基于“蜜罐”技术(Honeypot)的网络信息安全研究

网络攻击工具和方法日趋复杂多样,典型的网络安全技术已无法满足对安全高度敏感的部门需求。笔者在讨论传统Honeypot(密罐技术)的基础上,采用与操作系统无关的Winpcap开发包,设计了一个基于Honeypot技术的信息安全系统。该Honeypot系统通过监控进程的隐蔽以及对事件数据库和关键配置文件的保护,提高了系统的隐蔽性与安全性。系统利用事件数据库记录所发生的攻击行为,使得该系统具有强大的资源监视功能和事后分析能力。     

无线传感器网络(WSNs)路由安全问题的现状与对策研究

笔者对比分析了无线传感器网络(WSNs)安全体系结构的组成;讨论了限制无线传感器网络安全的各种因素以及安全评估的目标;在分析现有路由协议的基础上,从路由安全的攻防角度入手,详细阐述了现有各种路由攻击手段的原理、特点及危害,并给出了相应的攻击示意框图;有针对性地提出一些相应的安全防范对策,为WSNs安全路由的设计与实现提供了一些思路。     

信息化背景下企业安全交易技术发展与应用——评《电子商务信息安全技术及其应用》

信息化时代已然来临,发展电子商务交易模式已经成为大部分企业的重要选择。在电子商务模式下,通过线上方式就可以实现商品、信息和资金的快速交易和流通,这一方式能有效提高企业的运营效率,降低企业运营成本。由于涉及到大量的资金和商品交易,电子商务安全交易技术的应用及发展备受重视,此亦为维持电子商务交易长期可持续发展的关键技术。     

企业网络信息安全的法律规定及实施对策

在计算机技术、互联网技术飞速发展的今天,网络信息已经成为社会发展的重要组成部分,涉及到国家的政府、军事、经济、文教等诸多领域。由于计算机网络组成形式多样性、终端分布广和网络的开放性、互联性等特征,致使这些网络信息容易受到来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据     

基于C／S＋B／S混合模式的企业安全生产信息管理系统研究

安伞牛产是企业永恒的卞题，良好的安全生产环境和秩序是企业可持续发展的重要保障。本文在综合分析了B／S、C／S结构的基础上，提出了基于计算机技术、网络技术、数据库技术的企业安全生产信息管理系统的恂想，并对建审该系统的关键技术及系统集成进行了分析和研究。开发出了基于B／S＋C／S混合模式的企业安全生产信息管理系统，它能为预防事故发生提供重要的参考，为食业安全管理和事故应急决策提供晕要的手段。     

基于C/S+B/S混合模式的企业安全生产信息管理系统研究

安全生产是企业永恒的主题,良好的安全生产环境和秩序是企业可持续发展的重要保障.本文在综合分析了B/S、C/S结构的基础上,提出了基于计算机技术、网络技术、数据库技术的企业安全生产信息管理系统的构想,并对建立该系统的关键技术及系统集成进行了分析和研究.开发出了基于B/S C/S混合模式的企业安全生产信息管理系统,它能为预防事故发生提供重要的参考,为企业安全管理和事故应急决策提供重要的手段.     

基于第三方的企业安全生产管理(模式)研究

在我国 ,企业安全生产虽然受到重视 ,但是其严峻的形势没有得到有效遏制。笔者通过引入第三方管理思想 ,将本来属于企业内部行为的安全生产外部化 ,从而实现由内部的责任管理变为外部的契约管理 ,明确了责任主体和责任。笔者首先对第三方安全及其优越性进行界定 ,并分析了第三方安全的发生机理。然后在前述基础上提出了安全生产的预防措施     

企业安全生产发展战略策划及编制技术的研究

论述了编制企业安全生产发展战略的总体思路,并从管理科学中战略形成机制与安全生产领域中系统安全工程的理念出发,提出企业安全生产发展战略的体系框架即由总论、安全生产理念、战略目标、管理体系、运营机制、绩效考核、保障建设和附则8部分组成,并对其文件内容要素和战略编制技术要点进行解释说明,以期为企业编制安全生产发展战略提供技术指导和参考。     

我国化学品安全技术说明书(SDS)的管理现状研究

从分析我国化学品安全技术说明书的监管现状出发,研究对比了我国和国外在SDS覆盖化学品的范围、审核监督制度以及信息保密机制等管理技术方面的不同做法;指出我国对化学品安全技术说明书的监管在这三方面存在缺陷和不足;提出加强和完善化学品安全技术说明书的监管是提高我国化学品安全监管水平的重要手段;认为借鉴欧盟、美国和加拿大等国家的先进做法拓宽需要编制SDS的化学品范围、建立化学品安全技术说明书第三方检测制度、加强监督、完善信息保密机制将对促进我国的化学品安全监管水平具有重要意义。     

国家自然科学基金项目“企业安全绩效测评体系研究(51474193)”研究技术路线及进展

为建立适合我国企业的安全绩效测量工具,本研究团队首先明确了"双路径多循环验证"的我国企业安全绩效测量工具研究技术路线;介绍了应用信息沉淀法所建立的包括基于事故后果和管理过程的安全绩效测量维度,以及采用结构方程模型、德尔菲法和数据包络分析法对测量工具多循环验证等方面的研究进展;最后指出本研究的创新和局限性。结果表明该工具有超行业、系统科学的特点,不仅适用于我国企业安全管理,同时可应用于区域政府安全监管。     

异构数据库安全策略与安全技术述评

本文通过分析异构数据库的特点及目前面临的安全性要求,提供了在异构数据库安全策略和安全技术上几种可行的方法,并比较分析了各自的特点,提出异构数据库安全策略要从权限控制、网络传输安全检测和数据存储加密技术三方面入手,才能比较好的保证异构数据库安全性的建议.     

基于C/S/S+B/W/S/S混合模型安全系统的分析与设计

随着信息系统规模的不断扩大和互联网技术的发展,多层体系结构B/W/S/S,C/S/S应运而生,在综合分析了B/W/S/S结构和C/S/S结构的基础上,以C/S/S结构为系统管理核心,由网络管理服务集、网络管理协议平台组成了一种B/W/S/S,C/S/S混合结构信息系统模式。为解决该混合结构信息系统的安全性问题,笔者提出了将防火墙和强用户认证机制相结合的方案。由于防火墙的主要防范目标是来自于外部网络的攻击,对于自己内部网络却基本上不采取什么安全措施。当内网用户远程登录系统时,通过强身份认证系统进行有效的身份验证,可以补充防火墙在安全防范方面的不足,有效地保障了网络信息系统的安全性。     

林业企业信息系统中数据库的安全性研究

本文对林业企业信息系统中数据库安全的重要性、数据库的主要安全特点等进行了分析，并列举了数据库安全性控制的三种方法：即口令保护、数据加密和存取控制。     

论知识经济下经济安全评估及策略

随着知识经济的来临,经济全球化趋势越来越明显,国家间的经济联系不断增强,同时也随之产生的国家间的经济竞争不断加剧,使得国家经济安全受到威胁。笔者针对当前的经济发展特征,就如何提高国家经济安全水平以增强国际竞争力探讨了影响国家经济安全的因素。从多方面的、综合性的影响经济安全因素中,找到影响经济安全的基本要素,据此从统计的可行性角度,科学地构建了评估经济安全的指标体系。所构建的指标体系对综合评价一个国家和地区的经济安全具有一定的合理性和科学性。最后,提出了有关保证经济安全的策略,以便当我国在知识经济来临之时,保证经济快速发展,能在经济全球化中不断提高自己的国际竞争力。     

信息家电远程控制系统及其安全

利用蓝牙技术构建信息家电网络,通过Internet或PSTN(公共交换电话网)对信息家电实现远程控制。笔者给出了基于蓝牙技术的信息家电网络的组成,设计了基于PSTN的远程控制系统。系统采用单片机控制,用户可使用固定电话或手机,根据系统提供的语音提示对其进行远程控制。输入初始密码,由双音多频收号器接收密码,并由系统进行验证,只有正确输入密码,用户才有权对系统进行操作,且可连续对信息家电系统中多个设备实施远程控制。初始密码验证通过后,用户可以根据语音提示很方便地进行密码的设置和修改。通过设置密码和蓝牙技术的安全机制,提供了信息家电网络和远程控制系统的安全保障。     

类似一次一密的复合混沌音频隐藏方案

基于离散混沌映射3D-Lorenz系统和Arnold猫映射,设计了一种利用复合混沌系统实现音频信息隐藏的通信方案。该设计方案将3D-Lorenz系统与Arnold离散猫映射组合产生的混沌码具有良好的伪随机性,该混沌流密码系统是完善保密系统,具有类似一次一密的功能,具有较高的安全性。数值模拟表明了算法的有效性和可靠性。     

煤层自燃火区温度检测技术的研究与应用

在煤矿自燃火区的治理过程中 ,同位素测氡法探测煤层自燃火源精确位置是火区治理的关键技术 ,而火区温度信息的采集为灭火方案及灭火参数提供可靠依据。笔者介绍了综合利用火源位置精确探测技术与火区温度探测技术的方法 ,为煤矿火区的预测预报提供了可靠的手段 ,节省大量的防灭火资金 ,提高防灭火工作效率。     

重大工业事故与预警网络的研究

简要介绍并分析了近１０多年发生的一些重大工业事故，讨论了它们的主要表征。重 点分析了危险物质泄漏的影响因素。进而阐述了监控重要危险源的系统结构和各分系统的组成以 及厂区和周围社区、预警与应急一体的网络。     

路网防救灾空间场域结构与形态的建构研究

从路网、路域的结构和资源分布特点出发,以系统安全与资源理论为指导思想,提出防救灾空间场域的理论假设和资源整合方案。并基于大系统控制论等分析方法,对空间场域概念的操作化进行了初步学理建构。以救援组织行为要素等为第一分析单位,探讨了应急管理活动中多要素空间的系统建构设想。防救灾空间场域建构是路网预案管理系统可靠性的一种多要素评价参考方案,对路网减灾规划设计具有一定现实意义。