无线传感器网络(WSNs)路由安全问题的现状与对策研究

笔者对比分析了无线传感器网络(WSNs)安全体系结构的组成;讨论了限制无线传感器网络安全的各种因素以及安全评估的目标;在分析现有路由协议的基础上,从路由安全的攻防角度入手,详细阐述了现有各种路由攻击手段的原理、特点及危害,并给出了相应的攻击示意框图;有针对性地提出一些相应的安全防范对策,为WSNs安全路由的设计与实现提供了一些思路。     

局域网内ARP协议攻击及解决办法

地址解析协议(ARP,Address Resolution Protocol)是用于关联某个3层(网络层)地址(如IP地址)和某个两层(数据链路层)地址(MAC地址)。由于ARP协议的自身的缺陷,使得ARP协议在使用的过程中存在着盗用IP地址和ARP欺骗等严重的安全问题。笔者在对ARP协议简要介绍的基础上,主要分析了利用ARP协议漏洞进行网络攻击的原理和攻击的常见方式,并提出相关的ARP攻击的解决办法。     

高校数字图书馆网络安全风险分析与策略

从数字图书馆网络内部和使用服务的外部两方面,分析高校图书馆网络面临的硬件安全风险、软件安全风险、技术风险、管理风险以及外部攻击安全风险等主要风险。结合网络安全技术的发展,分别提出各自的应对策略。重点分析黑客攻击和网络病毒的控制方法,包括采用杀毒防护软件、运用防火墙技术、加密认证技术、入侵检测技术、VLAN技术、内容检查与监控技术以及虚拟蜜罐技术等等。图书馆网络系统只有实现了设备的本质安全化、人员网络技术的专业化以及管理的正规化,才能有效地规避各种网络安全风险和确保网络系统的正常运行,研究结果对如何预防与控制高校数字图书馆网络安全风险具有借鉴和指导作用。     

高速公路交通事故成因分析及对策研究

高速公路因其独特的行车环境 ,其交通事故损失十分巨大 ,研究成因分析具有十分重要的意义。影响高速公路安全的因素很多 ,以往的分析 ,只是从定性的角度 ,没有给出定量方面的具体研究。笔者从系统科学的观点出发 ,对我国高速公路交通事故进行统计分析 ,综合考虑交通参与者、车辆、道路以及行车环境 ,运用层次分析法对主要成因进行分析。结果显示 ,驾驶员因素、外部行车环境 ,尤其是先进的管理技术等占有很大的比重。笔者提出了相关的解决措施及对策建议 ,主观上应该加强对驾驶人员的安全教育培训 ;客观上应该提高车辆、道路的技术水平 ,同时加强高科技技术在事故管理中的应用 ,建立先进的高速公路交通事故管理系统。     

防火墙封阻应用攻击技术综述

金融交易、信用卡号码、机密资料、用户档案等信息,对于企业来说无疑是很重要的,而这些应用实在太庞大、太复杂了,保证这些应用也是十分困难的。这些应用在通过网络防火墙上的端口80(主要用于HTTP)和端口443(用于SSL)长驱直入的攻击面前常常暴露无遗。那么如何应用防火墙发现及封阻应用攻击呢?本文将介绍相关的八项技术: 深度数据包处理 深度数据包处理有时被称为深度数据包检测或者语义检测,它就是把多     

化工园区安全规划方法与程序研究

针对我国化工园区急剧发展,且无统一的安全规划方法指导的现状,分析了化工园区安全规划的目的、指导思想与一般原则;对国外常用的"基于安全距离"、"基于后果"和"基于风险"等3种安全规划技术方法进行比较研究,给出基于区域性定量风险评价方法的化工园区安全规划技术思路;进而提出了化工园区安全规划应至少包括化工园区工厂选址与土地使用安全规划、化工园区安全管理模式研究和化工园区应急体系建设及应急预案编制等3项内容,并给出了化工园区安全规划的基本程序。笔者建议,将化工园区安全规划的内容纳入化工园区的总体规划,在化工园区规划、开发和建设过程中编制化工园区安全规划。     

建设项目安全管理的智能化技术研究

明确建设项目安全管理的意义;简述建设项目安全管理技术的国内外研究现状;指出当前的建设项目安全管理研究存在的主要不足;提出笔者研究的思路和研究的主要内容;收集详细的施工现场资料,参考相关历史文献资料,提取可能引起安全事故的原始不确定风险因素,建立安全管理风险评价指标体系;并利用人工神经网络(ANN)强大的非线性函数逼近能力,将BP神经网络引入建设项目风险控制,构建基于BP神经网络的建设项目安全控制系统,从而实现建设项目安全管理的智能化。通过工程实例验证:该方法具有可行性和有效性,为实现建设项目安全管理目标及工期、成本、质量目标打下坚实的基础。     

机械行业安全管理评价模式研究

安全管理评价模式繁多在各行业中得到广泛的应用。笔者运用安全工程的基本理论,基于MORT和SMORT方法,从综合及具体管理两方面提出10项影响企业安全水平的管理因素,并对该类因素进行层次分析,开发一套机械行业的安全管理评价模式;采用问卷形式对该评价模式进行了测试,选择重庆市3家有代表性的机械企业,运用层次分析法对测试结果进行计算分析,验证安全管理评价模式的有效性和可行性,并对企业的安全管理提出了建议。     

基于BP网络的建筑安装施工现场安全综合评价的研究

针对目前我国建筑安装施工现场安全评价技术的不成熟和欠科学性的现状 ,笔者分析和综合了目前安全评价技术 ,结合建筑业特点 ,提出了基于BP神经网络的建筑安装施工现场安全评价方法 ,并对该评价模型的原理、方法及算法进行了研究。首先 ,结合建筑安装施工现场安全生产的特点建立评价指标体系 ,随后 ,运用层次分析法确定指标及准则层的权重 ,并运用模糊综合评价法生成评价样本集 ,最后 ,利用样本集训练BP网络 ,待误差满足要求后 ,即可运用训练成功的BP神经网络进行安全评价。     

特大工程建设项目引入职业健康安全管理体系的研究与应用

探讨以工程建设项目为对象,将各参建单位作为相关方来建立职业健康安全管理体系(简称OHSMS),按照体系的要求对建设项目实施系统化管理。在泰州大桥建设项目的实践表明,通过推行OHSMS,使各参建单位明确其管理职责及运行机制,确定各参建方的信息沟通和管理控制程序,可以实现工程建设项目系统化、程序化和文件化的职业健康安全管理。将建设项目各参建方的安全工作纳入系统化、科学化管理,对提高工程项目安全管理水平具有重要作用。     

移动Ad hoc网络路由协议的安全性分析与对策

移动Ad hoc网络是一种自组织、多跳的无线网络,由于其独特性能使移动Adhoc网络面临着比现有网络具有更大的安全挑战,其中路由安全对该网络的安全性起着关键性的作用。在介绍移动Ad hoc网络主要路由协议及其特点的基础上,笔者深入研究了移动Ad hoc网络路由协议中存在的黑洞、拒绝服务等安全漏洞;详细分析了几种主要的Ad hoc路由协议的安全性增强方案;根据不同路由协议的特点,分别提出了利用单向散列链改进距离矢量路由协议安全性的两种方案;分析了一种用于改善源路由协议安全性的方案的可行性。最后,指出了移动Ad hoc网络路由协议安全性问题的进一步改进和研究方向。     

基于多主体仿真的重点城区脏弹袭击风险分析

为研究"脏弹"恐怖袭击风险演化过程中的影响因素,针对重点城区"脏弹"恐怖袭击的预防需求,建立包含恐怖组织、防御力量及承灾载体的多主体仿真模型,通过实例分析恐怖组织在不同情景下的袭击成功概率,研究巡逻盘查、便衣侦查、安检等预防手段的风险补偿能力.结果表明:以室外人群为袭击目标时,袭击成功概率与袭击者对人员伤亡的预期值高度...     

以南疆为例的区域暴恐袭击风险评估

为探寻暴恐袭击高风险区域,推进公共安全精细化管理,以南疆地区为例,采用网格化社会经济数据、遥感数据和兴趣点(POI)数据等多源地理空间数据,从暴恐分子出现可能性、暴恐袭击目标选择偏好和暴恐袭击后果3个方面建立暴恐袭击风险评估指标体系,根据层次分析法(AHP)-Entropy、聚类分区等确定地理空间指标权重,最终得到南疆地区30″×30″(约1 km×1 km)细粒度的暴恐袭击风险的空间分布情况。结果表明:南疆地区的暴恐袭击高风险以上网格主要位于喀什、和田及阿克苏地区的部分市区和县城,与暴恐袭击历史事件的分布较一致,证明风险评估指标体系的合理性和可行性。     

工业设施受恐怖袭击风险评价方法研究进展

鉴于全球范围恐怖活动日益猖獗的形势,无论从学术研究还是维护社会安全稳定的角度,恐怖袭击都应作为一个重要的风险因素加以深入研究.恐怖袭击事故是由恐怖分子策划和实施的,其风险机理不同于系统失效或人为失误造成的事故机理.科学地分析、预测和预防恐怖袭击的风险成为当前安全科学领域面临的新课题.本文对国内外相关研究的进展做了较详细的评述,提出了对重要工业设施和公共设施在加强传统安全管理的同时要加强脆弱性评价和保安管理体系建设等建议.     

民用机场空防安全的风险管理研究

主要通过对民用机场空防安全存在的风险从作业人员、设备和设施、环境、管理等4方面进行识别;以系统的观点为基础,结合相关法规,建立空防安全风险评价指标体系;运用AHP方法对民用机场的空防安全进行风险研究,并通过研究、分析计算数据,查找、预测民用机场空防系统中存在的一些不足和缺陷;针对机场保安、管理、规章制度等方面的不足,结合中国民航和民用机场的现状及实际情况提出相应的建议性措施,以期达到最低事故率、最少损失和最优的安全投资效益。     

入侵检测的1类支持向量机模型

计算机网络尤其是互联网的迅速发展与普及 ,使得信息安全已经成为一个全球瞩目的重要研究课题。随着攻击技术的不断进步与更新 ,迫切需要一种有效的入侵检测技术来保护信息系统的安全。由于几乎所有的攻击与滥用都被记录在系统的网络数据中 ,因而可以基于计算机系统的网络数据构造入侵检测系统。在对网络数据进行深刻的分析和研究的基础上 ,提出了入侵检测的 1类支持向量机模型。第一 ,构造适于异常点检测的1类支持向量机模型 ;第二利用抽象化的网络数据对该模型进行训练以确定其中各个参数的值。实验表明 ,该方法是行之有效的     

智能建筑安全防范系统的评价指标体系研究

围绕智能建筑的安全防范系统,依据安全防范系统的理论,综合分析安全防范系统的人防、物防和技防三种防范手段,构建了智能建筑安全防范系统的综合分析框架。借鉴系统安全中"人、机、环境"以及管理的分析方法,从人的因素、机的因素、环境因素、管理因素以及其他因素等五个方面出发,建立了智能建筑安全防范系统的评价指标体系。并采用层次分析法和模糊综合评价方法构建了智能建筑安全防范系统的综合评价模型。然后以此为基础,结合实例分析来说明评价指标的有效性,最后针对实例提出了对策措施。     

森林火灾地面扑救的最佳路线的计算

建立了森林火灾地面扑救方式(直接扑救、间接扑救和平行扑救)的最佳扑救路线的数学模型,设计了模型的计算机数值求解算法。给出了匀速扩张的椭圆形火场的一个算例,从其计算结果中导出的一些实用的结论与以往用解析方法得到的结论是一致的,以此初步验证了模型的有效性。