Linux服务器系统漏洞分析与安全防护

通过介绍Linux服务器系统的安全扫描工具，从Linux服务器系统漏洞分析与防护、安全检查与分析两个方面对Linux服务器系统进行安全风险分析，提出加强Linux服务器用户及文件系统管理，在操作系统层面对Linux服务器系统进行安全防护。安全扫描作为有效的自我检查改进途径，能及时发现现有防御手段的不足和新的漏洞隐患，指导做好系统漏洞的修复和加固，有针对性地定期安全检查可以避免因配置和权限控制不当、未执行有效的自我安全检查造成安全事件的发生，确保业务数据的连续性，减少数据被篡改或者数据丢失的风险，增强服务器系统的安全防护能力。     

安全基线控制在风险管理过程中的应用

本文从安全体系建设的重要性和发展趋势出发,探讨基于业务驱动的风险管理变施要点。通过分析提出建立业务系统的基线安全模型,并应用基线模型开展风险管理,将成为风险管理过程的一个有效手段。     

基于死锁避免的资源安全分配算法

为了提高传统资源安全分配算法效率,降低安全检查时的系统开销,提出了改进的资源安全分配算法。改进后的算法在每次安全检查时首先检查申请资源进程,一旦申请资源进程满足判定条件,便可以确定系统处于安全状态。不需要对系统中所有进程进行检查,缩小了安全检查范围,提高了系统效率。通过算法推理和实例验证,改进后的算法是可行且高效的,能更好地适应多任务系统中死锁避免的需要,实现资源的安全分配。     

发挥通信网络安全基线作用的措施

随着信息技术的发展,通信网络普及,给人们的生活带来了极大的便利,可是通信网络在运营中却存在一些安全隐患,为更好排除安全隐患,运营商应及时发现这些问题,制定网络安全基线,使网络安全基线与其所承载的业务更好结合。为此,要将通信网络安全基线的检查纳入各级网管维护部门的维护作业计划,并且要实现通信网络安全检查的工具化、自动化,最后要加强对运用人员的培训,强化运用人员的安全意识,这些措施可以更好地发挥通信网络安全基线的作用。     

安全基线管理在企业中的应用

安全基线是一个信息系统的最小安全保证,即该信息系统最基本需要满足的安全要求。安全基线管理系统通过信息化手段,对安全基线的核查、整改和落实提供了强有力的技术支撑,其自动化、量化评估手段可有效提高安全运维和检查的工作效率。介绍安全基线的定义和内容构建,分析安全基线管理系统的必要性,并对安全基线管理系统进行了设计。     

一种可扩展的格式化文件内容检查方法

许多业务应用系统将数据以约定格式存放在文件中,通过文件传输实现远距离业务数据传送和处理。通过分析该类业务应用系统存在的安全威胁,本文首次提出了一种可扩展的格式化文件内容检查方法,设计并实现了格式化文件内容检查的原型系统FFC-CIS。FFC-CIS使用正则表达式构造内容格式模板,在业务系统的数据处理之前实现文件内容的安全检查,很好地消除了数据文件被恶意篡改、非法文件传递等安全威胁。为了使内容格式模板的构建快速而便捷,本文还给出了一个基于字符串近似匹配技术的内容格式模板自动生成方法。     

新一代移动警务泛态势感知安全监测研究探析

本文通过对泛态势感知与安全监测技术的研究,探索建立新一代移动警务业务行为的安全管控体系,通过全程监控移动警务业务的运行过程,全程采集应用运行数据,集中分析安全风险,提取安全事件并有针对性地提供管控手段,将固化安全基线转化为动态且面向业务的安全服务,实现可信、可管、可控的安全目标,提高健壮性和稳定性,为移动警务业务的开展提供安全服务和支撑。     

BIM 支持的施工安全规范合规检查研究综述

 结合 BIM 的自动化安全规范检查可以提高安全管理效率,预防安全事故的出现, 减少安全事故的发生。目前,我国的建筑安全事故频发的现象仍未得到有效改善,建筑安全事 故严重危害了人民的人身和财产安全。近年来,安全管理的研究热度不断增高,但目前国内还 未有总结 BIM 支持安全检查的综述类文章。为此调研了近 10 年的相关文献,从相关技术和应 用层面对国内外 BIM 支持的安全检查的研究和平台进行了综述,重点归纳了规则翻译、模型准 备、执行检查和结果呈现的相关技术,并总结了安全规范检查的平台和应用领域。讨论了目前 安全检查过程中存在的问题,提出相应的解决办法,为安全检查进一步自动化的研究提供思路。     

基于.NET的铁路安全信息网络管理系统

基于.NET的铁路安全信息网络管理系统,按照路局、段、车站3级管理模式设计。系统分为业务外观层、业务工作流层、业务规则层、数据访问层和业务实体层5层。在Web Service服务器端部署防火墙。系统功能设计以安全问题的分析、处理、反馈为基线,信息分级上报,逐级整改、落实,闭环管理,包括11个子功能模块和9个关键服务模块。业务外观层利用Web Services技术,实现对系统功能模块的封装和系统应用集成,完成对业务工作流层和业务规则层的调用。系统以铁路局为安全信息查询中心,铁路局内外各单位不同模块间的信息通过UDDI注册、认证,互相查询彼此的信息,给出信息查询中心的Web Services模型。     

全基线上的企业服务迁移机制

以大型企业服务器运维管理为背景,基于安全体系中的"基线"概念,提出了一种新的服务迁移机制.将原有迁移过程分为两步:先环境迁移,再服务迁移.环境迁移的过程依赖安全基线来完成,其中包括基线的定制、转换、分发与部署几个步骤.该迁移的优势在于业务与服务的前提条件不易遗漏,运行环境得以保障.同时,可由一台计算机远程统一管理多台服务器的迁移,操作简便.在文章最后,以微软安全基线为例,详细介绍了本人实现的系统和基线转换的算法.最终的实验结果证明是高效的、令人满意的.     

基于移动互联网的小型水库大坝安全巡查系统应用及研究

广东省小型水库数量众多、分散、管理难度大的特点给水利部门的管理工作带来诸多不便,而水库大坝现场巡查是大坝安全管理不可或缺、极为重要的环节。基于移动互联网和GIS技术,结合"一个登录门户,分级权限管理"的设计思想,以信息采集层、网络传输层、资源共享层、综合业务应用层的架构设计小型水库大坝安全巡查系统,分别介绍系统中的采用Java EE开发的水库大坝巡查管理平台,以及基于Android/iOS的移动巡查终端的业务流程、功能实现等内容。该系统能够明确水库大坝的巡查部位、频次和路线,规范巡查行为,进一步提升水库大坝安全管理标准化、专业化水平。     

水印技术在检验数据安全保护中的应用

在安全生产形势仍然严峻的大背景下,社会对矿山安全日益重视,检测检验机构为矿用产品安全认证提供的检验数据,为矿用产品提供了准入依据。不少企业为了公示其产品合格的依据,将纸质文件以数字图像的方式存储送入互联网,在促进了信息传播的同时,也给非法分子带来了复制、篡改检测数据的机会。文中针对检验报告图像文件的安全保护提出了一种嵌入水印算法。经理论分析和计算机仿真实验,表明该算法计算复杂度高、密钥多、具有高度的顽健性,所隐藏的水印信息具有很好的不可见性,实用性较强。     

基于不确定对象的健康检查信息管理系统及其模型研究

根据医院健康检查信息管理系统本身的特点,以基于不确定对象的健康检查管理信息系统的研究和开发为背景,对客户/服务器模式下系统的需求进行了分析,采用决策树的数据挖掘思想、结构化方法和基于角色的管理策略进行了系统功能和业务流程的设计,提出了面向不确定对象的健康检查信息管理系统的模型,同时,运用结构化方法使系统的平台构建更加合理,适用于我国的医院环境,选用角色管理策略进行系统设计,实现了系统的动态管理,直接提高了系统的效率。     

基于B/S的电梯安全监控装置检测系统

针对当前电梯安全监控装置检测方式效率低下、检测记录维护困难的难题,提出了一种电梯安全监控装置自动化检测系统.设计了基于ARM和嵌入式Linux的检测仪硬件、软件系统,用于对监控装置的自动化检测.设计了基于B/S的Web服务器检测系统.通过以太网技术与检测仪进行通信,实现网上报检、检验信息的同步.该系统提高了电梯安全监控装置的检测效率,实现了检验记录的信息化管理.     

太赫兹成像技术的应用研究

太赫兹辐射(THz)是指频率范围在0.1～10 THz的电磁波,波段位于毫米波与红外波段之间,其应用主要集中在太赫兹时域光谱技术和太赫兹成像技术两方面,其中太赫兹成像技术在实际应用中更加广泛.介绍了太赫兹辐射及其性质,简述了太赫兹成像技术及其发展过程.分析了太赫兹成像技术在安全检查、癌症检测和无损检测等领域的发展过程,结果表明使用太赫兹成像技术可以对违禁药物和危险隐藏物等进行安全检查,对人体癌变组织进行成像检测,以及对航空航天材料中的缺陷进行无损检测.随着太赫兹成像技术的不断发展,其在安检、医疗和无损检测等领域有着重要的应用前景和研究价值.     

X射线安检设备控制系统的设计

为实现X射线安检设备各部分协调、高效的工作，设计了一套完善的控制系统。依据X射线安检机各部分的工作原理及控制要求，从对X射线线性阵列探测器及对X射线发生器的控制两方面给出了控制系统的方案，介绍了系统的抗干扰设计和通讯功能。该控制系统方案已应用到沈阳某检测设备有限公司DFX9080B型X射线安检机上，经过两年多的运行证明，该系统运行稳定、响应速度快，具有良好的抗干扰性和实用价值。     

X射线安检设备的智能控制与诊断

典型的X射线安检设备主要由X射线发生器、X射线线性阵列探测器、滚筒电机及传动装置、装有图像采集来的PC及光触发传感器等组成，要实现各部分协调、高效的工作需设计一套完善的控制系统；依据X射线安检机各部分的工作原理及控制要求，设计了系统的控制方案，该控制系统方案已应用到沈阳地泰检测设备有限公司DEX9080B型X射线安检机上，经过2a多的运行，证明该系统运行稳定，响应速度快，具有良好的抗干扰性和实用价值。     

网络安全意识问题的分析

随着网络技术的快速发展,网络安全问题也变得越来越重要,一些突发的网络信息安全事件给国家和社会造成了巨大的影响。因此,安全始终是政府和企业关注的重要问题之一。提高“人”的信息安全意识,加强“人”的信息安全教育,已成为我们开展信息安全工作,构建信息安全保障体系的关键问题。本文从安全意识的角度来讨论内部安全问题,并提出一种应对思路。     

石油化工企业生产现场安全管理系统的设计

石油化工企业安全管理的重点在生产现场,落实各项规章制度和操作规程,按时到位巡检,及时发现隐患是生产现场安全的基本前提,也是石油化工企业安全管理的一道重要防线。通过分析大型石化企业作业现场安全管理现状,提出一种石化行业生产作业现场安全管理系统设计方案。该系统基于无线局域网络、手持电脑、二维条码和RFID等技术,实现生产作业现场的巡检智能化管理、电子作业许可证签发和厂区人员进出管控等多个功能。     

机场行李分拣及X光安检联动控制研究

针对机场行李分拣系统在集成X光集中安检系统时存在行李处理效率低及系统可靠性不足等问题,提出了一种行李分拣及X光安检联动控制方案.组态化设计了可靠性高的行李分拣及X光安检联动控制系统的硬件结构.深入研究了行李到位检测、集中安检控制时序关键问题.详细设计了具有较高处理效率的X光安检联动控制程序的整体流程,并在西门子SIMA...