让你的Windows XP更安全

使用Windows操作系统的人很多．Windows系统的安全问题也越来越被人们关注．虽然Windows的漏洞不少,安全隐患也很多．不过经过适当的设置和调整．你还是可以用上相对安全的Windows．本文针对一些常见的安全问题来讲述Windows的安全调整．下面以Windows XP为例加以说明．     

Windows 2000 Web站点安全设置

多数中小学Web站点均基于Windows2000,其安全存在较大隐患,文章从Windows2000Server安装、Windows2000Server设置、IIS设置、ASP编程及Webshell防范四个方面,对Web站点的创建、安全设置进行了分析,对基于Windows的Web站点的安装和设置提出了一些建议,有助于提高基于Windows的Web站点安全。     

Windows 2000安全设置22法

Windows2000含有很多安全功能和选项,如果您合理地配置它们,会让Windows2000变成更安全的操作系统。对于Windows2000,有许多安全保障设置,如果您对它们稍有了解,就可以把Windows2000修筑得安安全全。     

Windows 2000安全设置22法

Windows2000含有很多安全功能和选项，如果您合理地配置它们，会让Windows2000变成更安全的操作系统。对于Windows2000，有许多安全保障设置，如果您对它们稍有了解，就可以把Windows2000修筑得安安全全。     

基于双核的安全Windows网络驱动程序的研究

提出了一种基于双核的网络安全解决方案,研究并实现了主辅核之间的通信机制和辅核Windows端网络驱动程序。双核的安全Windows终端架构是将安全防护模块移植到嵌入式系统中,可以有效地防止黑客对Windows终端的侵入及终端内敏感信息的流出。驱动程序开发使用的环境为:VC++6.0、Windows Driver Development Kit、DriverStudio3.2。实验证明该方案可以对网络数据包安全分析和过滤,达到Windows终端安全的目的。     

Windows操作系统安全研究

由于Windows的普及程度广,所以基于一些已知的系统漏洞对其系统安全进行研究,其中包括远程攻击Windows系统,取得合法权限后的攻击手段,以及对该攻击手段的防范措施,还有对Windows防火墙的研究,以及对Windows安全中心,Windows组策略,Windows资源保护,内存保护的研究,通过对这些方面的研究发现,对于Windows操作系统是否安全的争论已经有很多,既然因为Windows的公认优点,比如使用方便,兼容性强等等,而选用了这种操作系统,就不能逃避为了让它安全,持久地运转下去而要承受的安全风险,因此Windows一直会面对严峻的系统安全挑战。     

关于Windows安全帐户管理器的五件事

Windows安全帐号管理器和密码十分有益于任何管理企业桌面,这里是你不知道的五件事:1.安全帐户管理器多年来一直是微软操作系统的核心部分,现在也是Windows 8.1的一部分。SAM的功能固定于lsass.exe中。lsass.exe是一个位于c:\Windows\system32的Windows服务。Windows SAM管理本地Windows账户密码并管理登录     

浅谈Windows7的安全防护系统

随着微软在2014年停止对Windows XP的支持,许多用户都会将系统升级到Windows 7或者Windows 8。本文针对计算机的安全防护问题,以Windows7系统为例,较全面的介绍了Windows的操作中心、防火墙、Windows Update、MSE、UAC等安全防护系统。     

基于WRK的操作系统安全实验设计

针对当前操作系统内核安全实验大多采用开放源码的Linux,而缺少Windows内核安全实验的问题,基于微软的Windows Research Kernel(WRK)和Hook等技术设计了一组操作系统安全实验,包括文件监控、键盘监听、进程隐藏和网络抓包等。教学实践表明,这些实验能够帮助学生加深对Windows内核安全机制的理解,提升系统安全实践能力。     

Windows操作系统的安全

针对Windows操作系统存在的一些漏洞,介绍Windows操作系统一些安全方面的操作策略,探讨了优化Windows操作系统性能的常用操作方法和技巧。     

车载信息系统的安全测评体系及方法

汽车信息系统的安全工作主要集中在分析、挖掘车载信息系统及其功能组件现存的安全漏洞及可行攻击方式的实验验证,缺乏全面、系统的车载信息系统安全测评体系及评估方法。论文在分析车载信息系统安全现状的基础之上,提出将车载信息系统的安全等级划分为：家用车载信息系统和商用车载信息系统,定义了两个等级车载信息系统的保护能力,并借鉴通用信息系统的安全等级保护要求,提出车载信息系统不同保护等级的基本安全要求,首次建立车载信息系统的安全等级测评体系。进一步建立层次化安全评估模型及算法,实现车载信息系统的定量安全评估。通过奥迪C6的安全测评案例证明,提出的等级测评体系及评估方法是可行、合理的,为分析车辆信息系统的安全状况提供支撑,填补了国内车载信息系统安全测评体系及评估方法的空白。     

无人系统智能技术发展和安全问题

随着人工智能技术的飞速发展,无人系统在给人们带来便利的同时,也随之而来了诸多安全隐患。本文首先介绍了地面、空中和海上无人系统的发展现状,从技术安全、应用安全风险方面阐述了人工智能技术的安全问题,然后分析了无人系统智能技术内涵,最后从通信与交互安全、算法安全两个角度阐述了无人系统的智能安全问题,可为相关研究提供参考。     

电子政务信息系统的安全防护体系

分析电子政务信息系统存在的安全问题,提出信息系统的安全解决方案,建立起系统完整的安全防护体系。     

Strategic roles of IT modernization and cloud migration in reducing cybersecurity risks of organizations: The case of U.S. federal government

Many organizations run their core business operations on decades-old legacy IT systems. Some security professionals argue that legacy IT systems significantly increase security risks because they are not designed to address contemporary cybersecurity risks. Others counter that the legacy systems might be “secure by antiquity” and argue that due to lack of adequate documentation on the systems, it is very difficult for potential attackers to discover and exploit security vulnerabilities. There is a shortage of empirical evidence on either argument. Routine activity theory (RAT) argues that an organization’s guardianship is critical for reducing security incidents. However, RAT does not well explain how organizations might guard against security risks of legacy IT systems. We theorize that organizations can enhance their guardianship by either modernizing their legacy IT systems in-house or by outsourcing them to cloud vendors. With datasets from the U.S. federal agencies, we find that agencies that have more legacy IT systems experience more frequent security incidents than others with more modern IT systems. A 1%-point increase in the proportion of IT budgets spent on IT modernization is associated with a 5.6% decrease in the number of security incidents. Furthermore, migration of the legacy systems to the cloud is negatively associated with the number of security incidents. The findings advance the literature on strategic information systems by extending RAT to explain why the “security by antiquity” argument is not valid and how organizations can reduce the security risks of legacy IT systems through modernization and migration to the cloud.     

基于物联网的智能建筑安全系统的研究

分析了安全系统存在的问题,介绍了优点和缺点,物联网技术要解决的问题,并通过智能建筑安全系统的体系结构为基础的物联网技术,安全系统和利用新兴的物联网技术及其合理配置智能建筑系统的实例,设计了一种基于物联网,有效地解决了安全性和智能楼宇的事情可能发生的问题的智能安全系统。     

基于熵的信息安全分析方法研究

信息系统安全一直是人们研究的热点。但是,目前重在对各种系统安全防护技术的研究与实现,对信息系统的安全性的量化分析研究却不成熟。为了更好地对信息系统的安全性进行量化分析,本文结合熵的理论分析了熵与信息安全之间的关系,提出了信息安全熵的概念。系统的各个安全属性及系统整体的安全性均可以通过信息安全熵来度量。信息安全熵的值越小,系统越安全。基于熵的信息安全分析方法是对信息系统安全进行分析的一种新探索。     

重要信息系统信息安全保障能力评价研究

重要信息系统安全是国家经济社会平稳运行的重要保障。在当前复杂的政治、军事、社会和信息网络安全形势下,把握关键行业重要信息系统安全保障能力成为一项紧迫任务。文章研究了重要信息系统信息安全保障的特性和要求,分析比较了基于最佳实践的信息安全评价方法和基于能力测试的信息安全评价方法。基于综合集成的系统科学思想,提出了重要信息系统信息安全保障能力评价指标体系框架,以期为重要信息系统安全保障能力考察提供参考。     

国内民用机场安检综合信息管理系统设计概述

本文结合国内机场的情况和民航相关规定,提出了一套能符合实际的安检信息管理系统的概念。通过用户的需求,规划了该系统大框架的构成,包括交运行李安检系统、手提行李安检系统、货运安检系统、安检培训系统等。文章初步定义了该管理系统及各子系统的功能;并对该系统最终能实现的核心问题“人包对应”的问题进行分析,提出了自己的解决方案。     

安全操作系统中基于安全性损害分析的可信恢复

安全操作系统可能因为内部或外部的原因发生失效或中断,进而导致其安全性损害。本文首先描述了一个通用的安全模型,然后扩展此模型以描述安全操作系统中的安全性损害,并提出依据安全策略从安全审计日志中分析计算安全性损害的方法,最后给出了安全性损害相应的可信恢复算法。在消极的安全防御外,本文的研究主动保证安全操作系统的安全性,增强了安全操作系统的可靠性和可恢复性。     

Automatic security management of computer systems

The problem of fulfilling the security requirements of computer systems within the specified range of impacts (sustainable security) is considered. A method of adaptive security management based on the logic simulation of systems has been proposed that makes it possible to detect security breaches on the set of security settings. The architecture of the automated system of adaptive security management of information systems has been presented. Software tools for strong security maintenance have been developed on its basis.