省级网站安全监控平台建设的几点建议

针对网站日益增多的安全问题,提出在监管方面重要的技术手段--省级网站安全监控平台,并针对平台实现功能、平台建设、运维等方面提出几点建议.     

云计算中的信息安全风险评估

云计算具有快速灵活、随需求而变、按使用付费、可扩展能力强等特点,其应用愈来愈广泛,如何评价云计算服务的安全风险是信息安全领域面临的新问题.由于云计算服务具有传统意义上的信息系统特点,结合云计算架构的三个服务层次:基础设施即服务、平台即服务和软件即服务.以信息系统安全风险评估的规范性动作为基本流程,从客户端和服务端两个角度,对如何实施信息安全风险评估加以阐述,为人们分析云计算服务中可能存在的安全风险和评价云计算的安全性提供参考.     

计算机网络安全漏洞及防范措施解析

计算机网络的运行中,安全漏洞成为系统遭遇恶意攻击的主要途径,加强对计算机网络安全漏洞及防范措施的研究是十分重要的.对计算机网络安全漏洞的种类、计算机网络安全漏洞的成因及计算机网络安全漏洞的防范措施进行了分析和探讨.     

等级测评的质量管理

信息安全等级保护测评工作是等级测评机构依据国家信息安全等级保护制度规定,按照有关管理规范和技术标准,对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。我国信息系统的安全等级测评工作已经开展多年,     

电子邮件认证技术

主要讨论电子邮件认证技术的相关问题，详细介绍了目前互联网中新出现的几种电子邮件认证技术，如发件人策略框架、发件人身份标识、域密钥以及互联网电子邮件标识技术，通过对这些技术的分析指出电子邮件认证技术面临的主要问题及未来的发展趋势。     

云计算数据安全关键技术研究

针对云计算国内外发展现状及趋势,阐述了云计算数据安全与隐私保护问题,分析并探讨了云计算数据安全所面临的挑战及关键技术,针对云模式下的数据安全提出了相应的解决方案。     

SQL注入攻击安全防护技术研究

随着数据库在Web中的广泛应用,SQL注入已成为黑客攻击数据库的常见手段。为有效预防SQL注入攻击,首先对SQL注入攻击的相关原理进行说明,针对目前SQL注入的攻击特点及其注入流程进行了剖析和研究,给出了几种可有效预防SQL注入攻击的防护方法,并对其最佳的使用情况进行了说明。     

Web应用程序中SQL注入攻防策略的研究

当前全球进入网络信息一体化时代,网络信息安全问题应运而生。从列举日趋高发的SQL注入攻击事件入手,阐述了SQL注入攻击概念、特点,然后通过一个实例讲解了攻击的一般过程,最后按照从程序开发到应用这个顺序,提出了We b应用程序防御SQL注入攻击的全过程安全策略。     

《使用安全网关的网间通信安全保护》国家标准解读

阐述了安全网关的概念、国内外发展现状。并详细介绍了我国正在制定的国家标准《使用安全网关的网间通信安全保护》。该标准综述了各种安全网关技术、组件以及各种安全网关体系结构，还提供了安全网关的选择和配置指南。适用于技术和管理人员，有助于用户正确地选择最能满足其安全要求的安全网关体系结构类型。     

地球物理技术在采矿工业中的应用前景

电磁波和声波技术加深了人们对未开采区域的了解，因而越来越多地在矿山得到应用，以改善矿山安全状况和提高生产率。南非科学工业研究协会的采矿技术研究分会率先应用岩层穿透雷达和无线电波层折成像等技术。各种地球物理学测绘技术均有其特定的用途，它们能覆盖不同的距离，且具有不同的功能。例如，钻孔通常用于矿床勘查，但当与无线电波层折成像法联合使用时可以确定矿体的位置，大小，在特定的情况下，可精确地、快速、低成本地测定矿体的品位。在地球物理学技术这一领域中，不同的方法用途各异。人们需要一种具有高分辨能力的地球物理…