操作系统安全--应用层安全的基础

本文针对目前在应用系统安全设计中普遍存在的缺乏信息系统基础平台支持的现象，提出了一种新的基于操作系统安全的应用系统安全解决框架。     

操作系统安全增强模型的通用化

研究了实现操作系统安全增强模型通用化的途径。把安全增强模型中与操作系统体系结构相关的部件隐藏在系统特征封装层，从而降低了模型的系统依赖性，使之适用于不同类型的操作系统；引入安全策略抽象层，使安全增强模型独立于任何特定的安全策略，使之对不同安全策略通用；在模型中增加应用支持层，实现在安全增强的操作系统环境下灵活支持已有应用程序。     

自由翱翔 免费安全方案推荐

商品化的安全解决方案固然让我们省心。但这并不意味着没有它们我们就寸步难行．使用免费的安全工具同样能打造出可信赖的安全防线。下面就根据用户不同的应用需求。给出几种实用的免费安全工具套餐。[编者按]     

网络空间安全——理解与思考

网络空间已成为各种势力斗争的主战场之一,网络空间安全问题已成为关乎国家安全的战略问题.但是人们要真正理解和认识网络空间安全是一个漫长的过程.本文诠释了网络空间和网络空间安全的基本概念,分析了当前网络空间面临的主要安全威胁,提出了"+安全"新理念并阐述了其基本内涵,浅析了网络空间安全体系框架,介绍了网络空间安全技术体系及...     

美讯智启动九城市安全巡展

本刊讯 内容安全产品和服务领域的厂商——美讯智10月25日在北京正武启动整体安全解决方案九城市巡展，巡展将陆续在上海、广州、沈阳、杭州、济南、南宁、武汉和成都进行，并于11月17日结束。此次主题为“掌网络管理大印，行内容安全之责”的巡展话动，将采取研讨会加展示活动相结合的形式。     

基于事务安全的电子商务过程安全控制模型

对电子商务安全的特点、基本要求、体系结构等进行了深入分析;提出了一种基于事务安全的安全控制模型,并对其特点和控制过程等问题进行了探讨。     

浅谈局域网的安全攻防测试与分析方法

信息化网络系统中不可分割的一项组成便是局域网,信息时代高速发展的过程中,局域网使用范围越来越广,因为局域网具有信息共享、资源交换等作用,所以局域网的各种安全问题也显得十分重要。文中对局域网当下受到的安全威胁进行了浅要分析,并且提出了几点对局域网安全攻防的建议和策略。     

万唤千呼始出来——写在信息安全风险评估国家标准即将出台之际

人们常用“防患于未然”来形容对非安全因素的预防。对安全隐患的评估将直接影响安全机制、安全体系的确定。     

关于安全仪表系统的10个事实

最近,针对由于过程安全技术的变革性发展,业内对于SIS(安全仪表系统)的应用出现了一些观点上的分歧。Invensys发布了一份名为“关于安全仪表系统的     

企业无忧安全方案——趋势科技中小企业安全软件包

对于具有一定规模的企业来说．指望每个员工都具备较好的电脑安全知识恐怕并不现实．因此即便为每个员工都安装单机版安全防护软件也未必能高枕无忧．选择一体化集中管理的安全解决方案将是更好的选择。     

动态系统的一致同余安全

研究动态系统的安全问题．针对动态系统运行时间配置的可变特性，引入了动态系统的进程代数模型和复杂动态系统概念，定义了动态系统的一致安全性质和一致同余安全性质．基于观察同余等价，构造了一类一致同余安全模型．本文证明，动态系统的安全性质是一致安全性质，而对于复杂动态系统，其安全性质是一致同余安全性质．     

基于操作系统的安全技术概述

操作系统是计算机系统运行的基础,也是构筑网络信息系统的基础,因而操作系统安全一直是国内外研究的重点。本文首先论述了建立操作系统安全机制的目的;介绍了威胁系统资源安全的因素;然后着重讲述了操作系统安全机制及安全标准。     

某部通信实验室信息系统安全防护方案

从某部通信实验室信息系统面临的安全威胁出发,在安全域划分的基础上构建信息系统安全防护体系,提出具体的安全防护解决方案。     

化工过程安全管理进展

化学过程工业具有易燃易爆、高温高压、有毒有害等特点,发生事故的概率高,且后果严重.安全是化工行业的首要问题之一,有效地安全管理是化工厂安全的重要保证.阐述了国内外政府和相关企业在安全管理方面的有关标准,探讨了过程安全管理标准的核心要素和最新进展,总结了目前对企业安全管理的评价方法,得出了有效执行过程安全管理能防止事故发生,减轻事故造成的财产和生命损失的结论.     

安全PLC及其安全相关系统的介绍及安全可靠性分析

介绍安全PLC,并结合国际标准EN/ISO 13849-1对安全PLC构成的相关安全系统的安全性和可靠性进行分析。     

IPSec的安全属性及其技术途径分析

IPSec的复杂性使得对其安全性的理解比较容易产生偏差,从而直接影响到其产品实现的安全功能和性能。在充分研究IPSec标准协议的基础上,着重从传榆安全和密钥管理安全两个方面对IPSec所包含的安全属性及其技术途径进行了分析,并就其协议簇所期望达到的安全性能进行了探讨,同时也指出了其中的一些不足。     

安全编程研究*

安全编程是一种消除或降低软件安全威胁的开发模式。现有的安全编程研究是基于特定功能和环境的,在当前安全性已成为绝大多数软件性能的重要指标的情况下,它已无法满足软件安全实现的需要。通过建立一种通用的软件安全威胁模型,提出了不依赖于功能和环境的系统的通用安全编程方法,并按照软件实现阶段进行论述,为进一步建立通用的安全编程模型打下了基础。     

四大核心:基于服务的安全管理方法

我最近参加了一个安全会议,看到几百家供应商的数千款安全产品在竞相吸引人们的注意力.其中大部分能够满足某种合理需要.我感觉这一长列产品像乐队正在试音,每个乐器听起来都不错,但合起来就荒腔走板,因为没有指挥.     

浅谈网站的安全性设计

互联网的高速发展使得网站的安全性问题日益突出,本文从网站构架、软件安全和安全管理几方面阐述了进行网站开发中安全性上存在的主要问题,同时提出了解决网站安全性问题的有效方法。