检索结果-南通市图书馆

上海交通大学学报 2018年第S1期52卷 142-146页

作者：张谊刘明明张强公民中国核动力研究设计院核反应堆系统设计技术重点实验室成都610213 国防科技工业局核技术支持中心北京100080

随着计算机技术在核电厂安全级数字化系统(DCS)的发展与应用,信息安全威胁和信息安全事件也日益增多,提前发现系统的潜在风险,采取针对性措施显得至关重要.stride威胁模型是一种风险分析和评估工具,其风险分析和评估几乎可以涵盖所有的... 详细信息

随着计算机技术在核电厂安全级数字化系统(DCS)的发展与应用,信息安全威胁和信息安全事件也日益增多,提前发现系统的潜在风险,采取针对性措施显得至关重要.stride威胁模型是一种风险分析和评估工具,其风险分析和评估几乎可以涵盖所有的安全问题.根据stride威胁模型对安全级DCS开展风险评估,可对其资产进行识别并建立架构;按照安全级DCS组件的接口和应用过程将系统分解,对每个组件进行威胁识别并分类,根据安全级DCS的特点提出风险评估计算公式以量化各种风险;同时,针对识别的6类威胁提出相应的风险消除或减轻方法,为风险处理的优先级和处理措施提供依据.

关键词：核电厂数字化系统信息安全 stride威胁模型风险评估

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于stride威胁模型的高校关键业务系统潜在风险分析及对策研究

引用

福建广播电视大学学报 2016年第5期 60-65页

作者：陈单英任凤君黄磊张小霞福建医科大学福建福州350122

解决高校关键业务系统潜在的风险和漏洞的方法有很多种,现利用stride威胁模型对高校关键业务系统所面临的威胁进行实践研究。通过建立stride安全威胁模型,对关键业务系统的数据流进行梳理和风险分析,量化和细化各类安全威胁,并结合OWASP... 详细信息

解决高校关键业务系统潜在的风险和漏洞的方法有很多种,现利用stride威胁模型对高校关键业务系统所面临的威胁进行实践研究。通过建立stride安全威胁模型,对关键业务系统的数据流进行梳理和风险分析,量化和细化各类安全威胁,并结合OWASP TOP 10进行漏洞验证,进而有针对性地提出各类威胁相应的解决方法和应对策略。

关键词：威胁 stride威胁模型安全性数据流

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于stride威胁模型的教育云安全风险评估研究

引用

中国教育信息化 2017年第5期23卷 15-19页

作者：陈平双锴皇甫大鹏北京师范大学信息网络中心北京100875 北京邮电大学网络与交换技术国家重点实验室北京100876

教育领域云计算平台是教育行业对云计算技术的应用,为教育行业提供IT,存储,应用等服务,在行业内部日常工作中占据重要地位。随着教育云的广泛应用,其安全性的问题也越来越突出。安全风险分析是教育云安全研究的重要的环节。通过对云平... 详细信息

教育领域云计算平台是教育行业对云计算技术的应用,为教育行业提供IT,存储,应用等服务,在行业内部日常工作中占据重要地位。随着教育云的广泛应用,其安全性的问题也越来越突出。安全风险分析是教育云安全研究的重要的环节。通过对云平台各部分进行全面的风险分析和挖掘,可以对教育云安全体系的设计提供重要的数据支撑和安全策略。本文通过构建stride安全威胁模型,对系统可能受到的风险通过分类、识别、量化等过程对系统威胁风险进行评价。本文基于风险分析结果,结合云计算安全技术的发展趋势,提出了教育云系统安全防护架构,为教育云计算安全问题提供数据支撑和安全策略的参考。

关键词： stride威胁模型教育云计算云安全

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于stride的安卓应用安全测试方法

基于STRIDE的安卓应用安全测试方法

引用

作者：李斐东华大学

学位级别：硕士

近年来,移动互联网技术快速发展,渗透到了人们生活的各个方面。移动设备由于其便携性逐渐取代了传统计算机的地位,成为了新的互联网接口,但是移动互联网在迅速发展的同时,信息安全问题也日益突出,而安卓系统由于其开放性,导致其更容易... 详细信息

近年来,移动互联网技术快速发展,渗透到了人们生活的各个方面。移动设备由于其便携性逐渐取代了传统计算机的地位,成为了新的互联网接口,但是移动互联网在迅速发展的同时,信息安全问题也日益突出,而安卓系统由于其开放性,导致其更容易遭到恶意攻击者的攻击。因此,如何全面地、系统地评估安卓应用的安全性是非常重要的。本文的研究旨在建立一种针对安卓应用的安全测试方案,以实现对安卓应用的安全性评估。论文首先基于stride模型对安卓应用所面临的各种安全威胁类型进行了整体分析,根据其各类漏洞的集合,构建了安卓应用的威胁描述框架;然后,针对框架提出了一套整体的安全测试方案,并对方案中的每项测试方法进行了具体分析与实现;最后,搭建了测试平台,通过一个测试实验对安全测试方案进行了应用和分析。结果表明,基于stride模型的安卓应用安全测试方法从全面性和系统性的角度针对安卓应用实现了完备的安全测试和评估,也为安卓应用的安全评估提供了一种有效的测试模型,其方案设计和实现过程具有一定的理论意义和良好的应用性。论文的研究对于提升安卓应用的安全性具有一定的参考价值。

关键词： Android stride威胁模型安全测试

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于分层威胁分析模型框架的风电场工控系统网络安全分析

引用

网络安全技术与应用 2023年第4期 121-126页

作者：杨白桦中能电力科技开发有限公司北京100081

风电场工控系统的网络安全威胁识别和分析是安防工作的重要环节。文章创新提出以stride威胁模型作为基本结构,建立起信息系统网络安全分层威胁分析模型框架,用于识别、分析风电场工控系统网络安全威胁。该模型框架体系涵盖三个层面和六... 详细信息

风电场工控系统的网络安全威胁识别和分析是安防工作的重要环节。文章创新提出以stride威胁模型作为基本结构,建立起信息系统网络安全分层威胁分析模型框架,用于识别、分析风电场工控系统网络安全威胁。该模型框架体系涵盖三个层面和六个维度,三个层面指数据流层、Context层和应用层,分别对应系统组件、信任边界(接口层)和软件过程三个部分;六个维度指假冒、篡改、抵赖、信息泄露、拒绝服务和权限提升六个维度。通过该模型框架对典型风电场工控网络环境中的系统分析,不但可准确识别、分析网络安全威胁,而且通过可视化威胁的方法为威胁消减和系统设计提供有效依据。

关键词：风电场工控系统威胁网络安全 stride威胁模型

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：