基于网络行为的强制访问技术在铁路客票系统中的应用

铁路客票系统属于国家关键信息基础设施,其运行安全关乎国家安全和人民安全。通过将主机上的访问行为映射到网络层面,提出对网络行为进行5×5要素界定的访问控制体系,以此解除对操作系统的依赖,实现对传输控制协议/网际协议(TCP/IP)5层模型全覆盖。将此思想应用于铁路客票系统,能在特定的网络服务点施行访问控制,并对不同的层次执行强度不同的访问控制,还可以在底层检测出某些非法的访问行为,避免后续操作,从而节省计算和内存资源,提升网络性能,并保证了铁路客票系统的威胁可追溯性、数据机密性以及程序完整性。     

基于永达SOC体系的安全服务

目前信息安全服务厂家提供的安全服务主要有安全评估、安全加固、渗透测试、实时监控、应急响应、远程紧急救援、安全资讯通报、现场定期维护、专属电话通道等多种方式。但这些静态的、被动的、事后的服务方式只能针对个别信息系统和行业,只能是事后补缺,不能满足社会信息化对持续安全服务的需求,同时这些传统的安全服务企业由于人工成本太高,人工服务速度有限,缺乏定位准确、快速实时、系统全面、持续动态的安全服务手段,不能有效解决用户面临的信息安全问题,不能为用户创造期望的价值。只有通过专业化、规范化和规模化的安全服务才能满足动态、持续的安全需求,才能使每个信息系统所建的安全防护系统持续发挥效用。以集约化的服务平台和多种服务方式提供丰富的安全服务产品,是未来信息安全服务产业化发展的必然趋势。本文主要介绍深圳市永达电子有限公司在承担国家复杂网络的信息安全工程实践中,基于多年承担的国家信息安全科研项目的成果,提出了基于永达SOC体系(统一管理与控制)的分级信息安全服务模式,建立了基于永达SOC体系(统一管理与控制)的分级信息安全服务平台,该平台在经过用户服务授权后,通过统一的安全管理控制服务接口(YD-SOMN安全运行管理协议标准接...     

基于可信计算技术构建智能信息安全管理控制平台

1国家电子政务发展的现状与不足 我国电子政务起始于上个世纪80年代中期的地方政府部门尝试"无纸化办公"和简单的管理信息系统.经过近儿年的建设,中央级传输骨干网已经开通,国家电子政务外网也投入运行;中央政府门户网站已开通运行,各级政府网站基本建立.     

一种基于公网的新型安全电子支付方法

"网上银行"系统是银行业务服务的电子化延伸,客户可以通过互联网方便地使用商业银行核心业务服务,完成各种电子支付。可是,网上银行在显示其巨大的发展潜力和空间的同时,网银系统的信息安全问题的日益突出制约了其发展。本文介绍的方法是在运营方与消费者、银行、商家之间建立起三重代理和认证机制,通过电子合同的解析、执行,实现新型的安全电子支付。     

基于多源事件融合的分布式SOC技术体系

安全运营中心(SOC)作为运营方的安全核心,对整个业务网络的安全运营起着关键作用.鉴于目前国内已有SOC产品的局限性,论文提出了一种基于网络事件流的SOC产品解决方案.该方案通过相互协作的分布式安全部件从杂乱无章的海量运营事件中挖掘出安全事件,经汇聚以及关联分析后,评估其对信息资产CIA的已有(或将有)影响度,并依据安全策略标准自动启动安全域与业务域安全部件协同,积极防御.     

基于多代理的RSOC体系结构设计

本文介绍了建立RSOC的背景及意义,结合多代理思想提出RSOC体系结构设计的方法,阐述了该方法在RSOC体系结构设计中的意义,并针对一些核心问题提出了具体的解决办法。最后介绍了基于该理论设计、实现的RSOC系统成功应用案例。     

耦合式安全管理与控制系统在铁路客票安全管理中的应用

信息化促进铁路运输行业发展,在后铁路运输时代即将到来的今天,信息化已经成为铁路运输行业的重要组成部分,铁路运输安全工程研究范畴也必然从物理实体安全扩大到虚拟资产安全。由于铁路运输业的发展,特别是铁路近年来进行大提速,使铁路运输系统的生产网络,从规模、营销手段、设备和管理、营销速度上都有了更高的要求。因此,一旦运输系统生产网络发生事故,损失极大、社会影响恶劣。所以,铁道部党组高度重视运输生产网络信息系统的安     

基于网络事件流的SOC的网络安全解决方案

安全运营中心(SOC)作为运营方的安全核心,对整个业务网络的安全运营起着关键作用。鉴于目前国内已有SOC产品的局限性,本文提出了一种基于网络事件流的SOC产品解决方案。该方案通过相互协作的分布式安全部件从杂乱无章的海量运营事件中挖掘出安全事件,经汇聚以及关联分析后,评估其对信息资产CIA的已有(或将有)影响度,并依据安全策略标准,自动启动安全域与业务域安全部件协同,积极防御。     

论网银系统面临的信息安全问题及相应对策

论文针对目前网银系统和电子支付存在交易风险的缺陷,模拟了传统的银行柜台纸质交易方式,运营方将消费者的商务请求生成支付、交付及清算合同,并通过向银行方发起执行支付合同;运营方从消费方完成扣款,向商家发起执行交付合同;消费者从商家收到货,向银行方发起执行清算合同;商家与运营方完成资金清算。本方法还建立了运营方和消费者、银行、商家之间的三重代理与认证机制以及通过电子合同解析执行隐蔽了真实银行账号的措施,从而实现了新型的安全电子支付。     

基于贝叶斯网络的半监督聚类集成模型

已有的聚类集算法基本上都是非监督聚类集成算法,这样不能利用已知信息,使得聚类集成的准确性、鲁棒性和稳定性降低。把半监督学习和聚类集成结合起来,设计半监督聚类集成模型来克服这些缺点。主要工作包括:第一,设计了基于贝叶斯网络的半监督聚类集成(semi-supervised cluster ensemble,简称SCE)模型,并对模型用变分法进行了推理求解;第二,在此基础上,给出了EM(expectation maximization)框架下的具体算法;第三,从UCI(University of Califor