网络互联安全技术解决方案

随着网络技术的发展,金融单位之间、金融单位与其它单位网络的互联,已势在必行。目前许多城市已经在建设自已的城市金融网。如何保证各自网络系统的安全,防止一些不法分子或黑客的入侵,是网络安全管理的重要课题。本文介绍几种网络安全技术及解决方案,供同行参考。     

存域网(SAN)在数字图书馆中信息安全的应用研究

数字图书馆是图书馆信息化建设的必然趋势 ,通过采用存域网 (SAN ,StorageAreaNetwork)技术 ,可以保证图书馆数据信息的可靠与安全 ,笔者分析了根据不同的需求 ,采用不同的SAN拓扑结构 ,为图书馆信息网络建设提供了多种可靠的解决方案     

基于层次分析法的高校图书馆火灾风险评价指标体系研究

根据安全系统工程学思想,运用层次分析法原理构建了高校图书馆火灾风险分析的递阶层次结构模型,确定了高校图书馆火灾指标体系,根据专家调查问卷建立各层次判断矩阵,通过计算得到每个因素的综合重要度排序。结果表明:管理是影响高校图书馆火灾风险的首要因素,其次是设备和人员因素,最后是环境因素。该排序结果可以为高校图书馆的火灾防治和安全管理工作提供指导。     

基于STPA和模糊BN的装配式建筑吊装施工安全风险分析

为有效评估装配式建筑吊装施工中的安全风险状态,识别关键风险因素,运用系统理论过程分析方法(STPA)构建吊装施工过程中的控制反馈结构,识别导致危险的不安全控制行为,确定不安全控制行为的致因因素;基于风险因素间的关联关系构建贝叶斯网络(BN)模型,推理计算装配式建筑吊装施工安全风险状态概率,并结合反向诊断推理分析影响安全事故的风险因素;通过敏感性分析,识别装配式建筑吊装施工安全中的关键风险因素。结果表明：装配式建筑吊装施工安全风险处于低风险状态;起重机械超负荷运行、现场安全管理不到位和吊索吊具存在缺陷等因素是影响装配式建筑吊装施工安全风险的关键风险因素。     

无线传感器网络(WSNs)路由安全问题的现状与对策研究

笔者对比分析了无线传感器网络(WSNs)安全体系结构的组成;讨论了限制无线传感器网络安全的各种因素以及安全评估的目标;在分析现有路由协议的基础上,从路由安全的攻防角度入手,详细阐述了现有各种路由攻击手段的原理、特点及危害,并给出了相应的攻击示意框图;有针对性地提出一些相应的安全防范对策,为WSNs安全路由的设计与实现提供了一些思路。     

基于动态贝叶斯网络的装配式建筑吊装施工安全风险分析

针对装配式建筑吊装施工期间风险影响因素多、不确定性高及风险状态随时间动态变化等问题,提出基于动态贝叶斯网络的装配式建筑吊装施工安全风险动态分析方法。首先,根据装配式建筑吊装施工特点和事故致因理论,从“人、物、环、管”4个方面建立风险指标体系。其次,引入时间维度建立动态贝叶斯网络模型,利用模糊理论和专家打分法量化网络节点的概率,并结合Leaky Noisy-or Gate扩展模型修正条件概率。最后,利用动态贝叶斯网络的双向推理功能对装配式建筑吊装施工安全风险进行动态风险分析。由实例分析得到某装配式建筑吊装施工安全风险的时序变化曲线,通过反向推理得到导致吊装事故发生的关键风险因素。研究成果可为分析和有效控制装配式建筑吊装施工安全风险提供新思路。     

网络安全分析及防范措施

1 网络安全概述 网络安全是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。网络安全涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数字、信息论等多种学科。 网络安全从其本质上说就是网络上的信息安全,即网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因遭到破坏、更改、泄露,系统连续可靠正常运行,网络服务不中断。从广义上说,凡是涉及到网络上信息的保密     

控制图分析法在煤矿安全管理中的应用

根据实践,介绍控制图分析法在煤矿安全管理中的应用,将控制图法应用于安全风险指标的统计分析可以对风险指标的发展趋势作出科学判断,评价系统安全状态是否有明显好转或恶化,检验安全管理及技术措施是否有效。以样本矿井为例,分别以月平均受伤人数、月平均计划外瓦斯超限次数为风险评价指标进行控制图分析。应用伤亡事故控制图进行安全管理,其主要优点是能够明确伤亡事故管理目标,掌握事故发展规律与趋势,有利于总结经验,吸取教训,在动态中进行安全管理。控制图分析法在煤矿安全管理中有着简便、实用、动态、预测等多种优点,对煤矿企业安全管理具有推广和借鉴意义。     

基于SFN-SD的北极冰区船舶航行风险传递路径研究

为明晰北极冰区船舶航行风险传递路径,从人员、船舶、环境、管理4方面识别北极冰区航行风险因素,并应用空间故障网络(SFN)理论和决策试验与评估实验室(DEMATEL)方法,分析船舶北极航行风险事件;采用主观数据获得风险传递概率和传递路径,构建北极冰区船舶航行风险传递网络模型;基于永盛轮北极航行记录数据,运用系统动力学(SD)方法,仿真并验证北极冰区船舶航行风险传递网络模型。结果表明：船舶北极航行风险事件中,8种为边缘事件,14种为过程事件,8种为最终事件;从边缘事件到最终事件有15条网络传递路径;经实例验证,所构建的风险传递网络模型可靠;通过该模型能够描述风险事件的传递效应和传递路径,获得最终风险事件的动态概率曲线,揭示北极冰区船舶航行风险传递的规律,为风险防范措施的制定提供技术支持。     

虚拟蜜罐技术在网络安全中的应用研究

面对网络上复杂而多变的黑客攻击,提出利用虚拟蜜罐技术主动吸引黑客的攻击,来监视和跟踪入侵者的行为并进行记录,进而研究入侵者所使用的攻击工具、攻击策略和方法。笔者论述了虚拟蜜罐技术的基本概念,通过3方面的应用实例,较为系统地研究了虚拟蜜罐技术在网络安全中的应用,证明虚拟蜜罐技术可以有效收集攻击信息,保护实际工作网络,并讨论了虚拟蜜罐的优点和风险。     

基于人工神经网络理论的建筑物火灾安全评价研究

依据建筑物火灾危险性的影响因素,应用人工神经网络理论及系统安全方法,建立了建筑物火灾危险性的评价指标体系,该方法摆脱了评价过程中的随机性和参评人员主观上的不确定性及其认识上的模糊性等缺点,大大提高了准确性。为了验证评价模型的准确性,将该理论应用到某高校图书馆火灾危险性评价中,快速、准确地得到了安全评价结果,取得了满意效果,为建筑物防火设计以及安全管理提供了可行的依据。     

城市天然气管网预警系统的研究与实现

随着城市天然气管网密度加大,由于天然气管理手段滞后导致的天然气泄漏事故急剧增加。基于GIS技术并结合燃气管网定量风险分析(QRA)模型,提出利用定量风险分析模型实现管网风险预警的方法。结合C#+ArcEngine编程技术,开发城市天然气管网预警系统,实现管网失效率分析、燃气事故扩散模拟、火灾及爆炸模拟、个人风险等值线绘制、社会风险分析等功能,能够进行区域性事故后果预测、个人风险和社会风险计算、安全性评价及应急预案编制等项工作。     

拒绝服务攻击/分布式拒绝服务攻击防范技术的研究

研究常见的拒绝服务攻击和分布式拒绝服务攻击方法,深入分析各种相关防护技术,提出了从设备自身加固入手,以分布式检查,管理和技术双管齐下的思路。给出了应对这种目前开放网络中的顽疾的综合解决方案。笔者提及的相关解决方案涉及到安全评估加固技术、攻击检测技术、流量清洗技术、安全管理技术;也给出了各种不同职责岗位的工作职责,提出了防止拒绝服务攻击必须从做好安全加固,采用积极的方式应对这种攻击的思路。笔者提出的观点可用于指导企业进行综合的拒绝服务攻击防御,也可以作为安全技术及理论的研究者的参考,提到的各种防范技术均经过了实践的验证。     

基于社会技术系统的复工企业疫情防控风险路径研究*

为对复工企业疫情防控中的风险致因因素进行分析,探寻复工企业疫情防控的风险路径,基于社会技术系统理论,建立宏观工效学模型,通过查阅并分析国家、地方政府、企业文件以及相关文献,从人员、技术、组织管理、内部环境及外部环境5个子系统出发,识别出16个复工企业疫情失控致因因素;运用社会网络分析（SNA）构建复工企业疫情防控关系网络,对各因素节点中心度进行计算,分析各节点在网络中的位置及影响程度;采用贝叶斯网络（BN）进行参数学习和推理学习,找出复工企业疫情失控的最大致因链。结果表明:复工企业疫情失控关系网络中,存在政府监督管理不力→防疫物资筹备不足→日常监管不到位,政府监督管理不力→ 防疫宣传、培训缺失→员工防疫知识欠缺,政府监督管理不力→防疫宣传、培训缺失→日常监管不到位3条最长风险路径。研究结果可帮助复工企业针对最长风险路径中的因素进行管理,从而有效地为复工企业防疫提供理论支持。     

基于虚拟仪器技术的火灾探测与扑救实验系统

虚拟仪器是建立在计算机技术基础之上的新概念测量与控制平台。文中介绍一个利用虚拟仪器技术构建的小规模实验系统。该系统在LabVIEW6．i软件平台上构建,充分利用计算机资源。能够完成火灾探测、报警、扑救、消防管线监测、实验数据采集等功能,形成了完整独立的系统模块。同时实现了在一种硬件基础上完成多种功能的虚拟化设计方案。     

移动Ad hoc网络路由协议的安全性分析与对策

移动Ad hoc网络是一种自组织、多跳的无线网络,由于其独特性能使移动Adhoc网络面临着比现有网络具有更大的安全挑战,其中路由安全对该网络的安全性起着关键性的作用。在介绍移动Ad hoc网络主要路由协议及其特点的基础上,笔者深入研究了移动Ad hoc网络路由协议中存在的黑洞、拒绝服务等安全漏洞;详细分析了几种主要的Ad hoc路由协议的安全性增强方案;根据不同路由协议的特点,分别提出了利用单向散列链改进距离矢量路由协议安全性的两种方案;分析了一种用于改善源路由协议安全性的方案的可行性。最后,指出了移动Ad hoc网络路由协议安全性问题的进一步改进和研究方向。     

基于AE的燃气管网事故分析模块设计与实现

随着城市燃气管网的飞速发展,在役燃气管道的安全问题日益突出,针对燃气事故致因及后果,基于ArcGIS网络模型,运用GIS网络拓扑分析、空间数据库等技术,设计利用管网网络模型实现管网事故分析方法,并结合C#+ArcEngine编程技术实现燃气管网事故分析模块,该模块实现爆管分析、燃气泄漏扩散范围分析、最优路径分析、连通性...     

一种用于Ad hoc网络安全的新型混合式CA服务体系

由于Adhoc网络的无线分布和自组织特性 ,使得网络安全显得更为脆弱 ;同时由于Adhoc网络的无中心和计算性能受限特性 ,使得安全体系难以布设。笔者分析了传统CA体系和分布式CA体系各自的优缺点 ,提出了一种用于Adhoc网络的新型混合式CA服务体系。该混合式CA服务体系把证书颁发和证书管理分开 ,一方面具有了传统CA体系的安全性 ,另一方面减轻了Adhoc网络的计算负荷。同时对分布式证书管理中的证书撤销、证书验证、表的维护和更新作了详细的分析 ,并利用可信度系数α对证书的可信性进行描述 ,增加了分布式证书管理的可靠性和灵活性。     

虚拟现实技术在煤炭安全管理中的应用

运用虚拟现实技术(Virtual Reality)的基本理论,探讨了虚拟现实技术在煤炭安全管理中的应用领域,并结合煤炭安全管理系统的特点,提出了煤炭企业安全生产虚拟现实仿真系统的设计思路,给出了煤炭企业安全生产虚拟现实仿真系统的总体结构和实现方法.