基于信息摘要技术的动态网页COOKIE欺骗的防范方法研究

动态网页生成技术是基于B／S体系结构应用的基础技术手段之一。在B／S体系结构下，常用于保存会话信息的手段是COOKIE技术。由于Cookie允许客户端读写访问。所以存在会话信息被客户端篡改的可能，从而使服务器受到客户端的欺骗。这一欺骗在一定程度上危害基于B／S体系结构系统的信息安全。本文从网络安全理论着手，探讨了利用信息摘要技术，通过散列函数摘取出固定长度的信息摘要进行加密、解密和比较验证，实现防止动态网页中会话信息被客户端篡改之目的。     

移动Ad hoc网络的入侵检测机制

移动Ad hoc网络(Mobile Ad hoc NETwork,MANET)是一种不依赖于任何基础设施,由移动节点自组织形成的无中心的多跳无线网络。由于其动态拓扑、无线通信等特点,存在严重的安全稳患。本文主要从传输信道、移动节点、动态拓扑、安全机制等方面分析了Ad hoc网络的安全弱点,并提出了一种基于入侵检测技术的安全方案。     

基于过程工程的航空企业建模技术研究与实现

 通过研究国内航空企业建模的需求,探讨现有企业建模方法的不足,提出了基于过程工程的航空企业建模方法。首先针对航空企业的特点,尤其是考虑到航空军工企业对信息安全性的要求,给出了一个六元组表示的航空企业模型,并对航空企业模型的信息安全子模型进行了详细描述;然后研究了基于过程工程的航空企业建模的实现技术,包括企业模型体系、企业建模支持系统等。建立基于过程工程的航空企业模型,以模型为驱动,为航空企业信息系统的建立、实施和重构提供了基础和依据,适应了航空企业对企业模型动态响应性和信息安全性的要求。该研究成果已成功地应用于某大型航空企业两种型号飞机的研制,实践证明所提出的方法是可行和有效的。     

信息安全绩效测量体系研究

绩效管理是指组织内各级管理者和员工为了达到组织目标共同参与的绩效计划制定、绩效辅导沟通、绩效考核评价、绩效结果应用、绩效目标提升的持续循环过程,绩效管理的目的是持续提升个人、部门和组织的绩效。良好的绩效管理体系能够激发管理者和员工的工作积极性、创造性,自发改进组织目标的实现过程,提高目标实现的效率和效果。相反,糟糕的绩效管理体系给组织带来的负面影响也是巨大的。信息安全管理是组织管理的重要组成部分。本文立足组织信息安全管理,重点研究信息安全绩效测量体系制定环节,结合国际国内相关标准,剖析信息安全绩效测量体系的设计方法,分享设计思路。     

机载核心处理平台与网络技术的应用前景

微电子技术的高速发展,为机载核心处理平台的技术进步提供了强有力的支撑。本文从机载核心处理平台及网络的“随需安装”、多核处理器技术应用、高安全操作系统技术、机载信息安全技术、可重构计算技术、机载网络技术以及新型散热技术等方面,探讨了机载机载核心处理平台与网络技术的应用前景。     

扩展型企业的组织管理与信息安全性

在研究扩展型企业组织管理的基础上 ,建立了适应企业动态扩充的组织模型。详细论述了扩展制造企业中信息安全问题的处理策略 ,建立了基于角色访问控制的 3层安全结构模型     

海洋空间信息安全技术研究

海洋是除外层空间资源以外的人类活动第二大自然空间。在阐述海洋空间概念和信息安全的基础上,指出海洋空间信息安全面临的威胁。分析了海洋空间信息安全威胁的发展现状和趋势;针对海洋空间信息系统的特点,分析海洋空间信息安全任务和技术途径,最后对海洋空间信息安全的关键技术进行提炼和梳理。     

计算机信息安全评估标准

介绍了信息安全评估标准的发展过程以及TCSEC、CC等具有较大影响的安全评估标准,并对各个标准的特点及应用方式加以分析。最后,对信息安全评估标准未来的发展方向提出了自己的看法。     

民用飞机生产线自动控制系统的信息安全问题探析

随着信息化技术越来越多地应用到工业控制系统,不可避免地也带来了各类风险和威胁,系统的信息安全问题也就越发需要引起重视。对民用飞机生产线自动化控制系统存在的安全隐患进行了探究和分析,结合其他领域的工控系统安全措施,针对本系统的一些威胁和漏洞提出了安全风险防范方案。     

基于Ethernet网络数据监听的实现与防范

网络监听能有效地截获网络上的数据,但对网络信息安全也造成极大威胁。论文设计的以太网(Ethernet)的监听手段可以监视网络的状态,检测网络的性能,并提出了几种有效的网络监听防范措施。