基于乌云漏洞库的视听新媒体网站漏洞统计分析

漏洞库是重要的信息安全基础设施,上面保存了大量网站信息安全风险样本。视听网站作为重要的信息发布平台,其信息安全性应受到极大的重视。本文通过对视听网站在乌云漏洞库中的漏洞信息进行统计分析,从漏洞数量、报告时间、危害程度和漏洞类型等方面进行多角度分析,发现其中一些共性问题,为我国视听领域的信息安全发展提供建议和参考。     

基于SECUNIA漏洞库的数据挖掘算法研究

信息安全关系到一个国家政治、经济和文化各个层面的发展。漏洞往往是引起信息安全事件的重要因素。利用数据挖掘技术,可以从大量的数据中提取出潜在的有用信息和知识。先简要介绍信息安全漏洞库和数据挖掘的相关概念,并针对Secunia漏洞库研究建立关联分析的数据挖掘过程,分析出漏洞和软件间的关联规则,为信息安全漏洞分析提供了参考。     

国内部分安全网站介绍(二)

中国信息安全论坛http://www.chinafirst.org.cn 中国信息安全论坛(www.chinaFIRST.org.cn,Forum of IncidentResponse and Security Teams)是上海金诺网络安全技术发展股份有限公司受中国国家信息安全测评认证中心委托,开设的国内信息安全领域规模大、资料全、具有权威性的信息安全门户网站。介绍黑客工具,信息安全领域的知识、技术和产品。目前国内最大的安全漏洞信息库由中国信息安全论坛建成并投入使用。据了解,中国信息安全论坛的漏洞资料库拥有近6000条漏洞信息及补救措施技术信息,并在不断更新中。网站内容包括:系统漏洞、工具下载、产品追踪、安全论坛、专家评论、在线服务等。     

数据挖掘技术在漏洞信息筛选中的应用

信息安全涉及政治、经济、文化的方方面面,漏洞的存在导致信息安全存在问题,当漏洞信息的量比较大时,信息会产生严重地过载现象,在大量的漏洞信息中,如何挖掘有效地信息是信息安全防范研究的热点。在本文中,以信息安全漏洞本体为基础,研究数据挖掘技术。     

计算机网络信息安全及其防护

阐述计算机和网络信息安全的风险,包括黑客的攻击、软件的漏洞、网站的风险、操作系统病毒,探讨计算机网络信息安全的防护对策,安装防火墙、软件安全测试。     

政府门户网站信息安全保障体系的构建探究

构建政府门户网站信息安全保障体系,做好政府门户网站信息安全保障工作,是我国各级政府门户网站的健康运行的防火墙。文章针对当前我国门户网站的信息安全状况进行了分析,找出了影响我国门户网站信息安全的几点问题,并提出构建政府门户网站信息安全保障体系的相关建议。     

警钟长鸣

<正>热词-海外Flash漏洞谷歌信息安全工程师米歇尔·斯帕格鲁诺(Michele Spagnuolo)7月8日表示:一种与Adobe Flash文件有关的攻击方式正导致数百万用户的身份认证信息面临风险,而涉及的网站和服务包括eBay、Tumblr和Instagram。通过这种攻击方式,攻击者可以在Flash文件中植入恶意命令。     

互联网视听节目监管系统关键技术研究及方案设计

本文采用先进的信息获取技术、海量信息处理技术以及视音频分析技术,对互联网视听节目监管系统的监管数据进行整合,完成了从信息、应用、业务流程到用户界面的全面集成,使得监管部门能够更加准确掌握管辖范围内视听网站各类节目网络传播的数量、动态、范围、影响情况等重要信息.     

地方门户网站信息安全对策探讨

随着互联网的快速发展,地方门户网站已经成为人们获取本地信息和服务的重要渠道。然而,随着网站用户的不断增加和信息交互的日益频繁,信息安全问题也变得越来越突出,如何保障地方门户网站的信息安全,防止信息泄露、篡改和滥用,已经成为当前亟待解决的问题。本文从地方门户网站信息安全的现状、面临的威胁和挑战以及应对策略等方面进行了探讨,以期为地方门户网站的信息安全提供一些参考和建议。     

新时期我军信息安全管理工作之探讨

本文首先概要介绍了在互联网逐渐普及、信息交流日趋广泛的情况下，国内外普遍采用的几种主要的信息安全技术，分析了这些技术的优点及存在的漏洞，提出针对信息安全的漏洞，一方面要从技术上做好保密工作，另一方面在信息管理的角度也要做好保密工作。并指出在我军当前的新形势下，加强信息安全的管理具有十分重要的意义。     

网站维护与安全性管理

信息化发展已成为时代的主流,行政事业单位的信息化建设亦成为时代发展的重要标志,网站建设时行政事业单位信息化建设中的重要一项,但是由于网络环境的复杂性,网站建设后的维护和安全性管理也越来越考验网站管理者的技术和水平。一般来说网站维护主要包括：网站内容的更新、网站的推广、系统后台维护。网站的安全性则是说网站管理员通过对网站后台的控制和监测,保证网站中信息的安全,使网站的数据信息不受到非法侵害。加强网站的维护和提高网站的安全性,对于保障用户的注册信息安全和保护网站数据信息安全等方面有重要意义。本文主要通过对网站维护和安全性管理方面进行研究探讨,从而保障网站正常安全运行。     

网站漏洞扫描工具在网站安全整改中的运用

近年来,随着Web应用程序得到越来越广泛的应用,基于Web应用程序开发的视听节目网站作为广电行业一种重要的传播媒介,在传播大众信息方面发挥着重要作用.Web网站普遍具有开发周期短、维护成本低、移植性强等突出优点.基于这些优点,加上整个互联网行业的快速发展,使得Web网站迅速成为应用范围最广的视听新媒体.但是,Web网站...     

核电工控系统的脆弱性分析

核电工控系统的信息安全关系国计民生,通过搜集来自ICS-CERT、CVE等知名机构发布的漏洞信息,形成了核电工控系统脆弱性漏洞库。从技术与管理两个方面对核电工控系统的脆弱性进行了分析,并总结了当前核电工控系统亟需采取的安全措施,展望了核电工控系统信息安全的发展趋势。     

网络安全漏洞信息披露难题及完善措施分析

文章提出通过建立健全漏洞信息收集机制、加强技术支持能力、引入第三方评估机构这三种方式,加强网络安全漏洞信息披露工作,保障网络信息安全。以期为完善网络安全漏洞信息披露规则、提高网络信息风险防控水平提供帮助。     

高校信息安全整体防护方案研究

随着“互联网+教育”的快速推进,各高校建成了包括学校门户网站、网上服务大厅、招生信息网站的Web应用中心。网站和业务系统数量增多,同时面临加剧的网络安全风险。高校信息安全建设需要从技术层面和管理层面两方面出发。采用先进的信息安全防护技术,有效抵御安全风险,从而为信息安全保驾护航。此外,制定相应的安全管理制度,对信息安全建设进行合理规划、统筹管理,保障和促进信息安全建设。结合高校的信息安全环境实际情况,探讨高校信息安全现状和防护措施,设计包括安全评估、纵深防御、访问控制、安全审计、应急响应与灾难恢复以及安全管理的高校信息安全整体防护方案。     

基于程序流程控制漏洞挖掘技术研究

随着计算机扮演着越来越重要的角色,计算机安全问题也越加凸显。计算机安全问题不仅涉及个人和企业利益,而且关乎国家安全。信息系统软件漏洞危害大、范围广,是病毒、木马等的直接载体,因此软件漏洞挖掘也是信息安全研究中的重要领域。文中提出了一种将静态分析和动态监测相结合的漏洞挖掘技术方案,通过对windows下多款软件进行测试,发现了windows平台下的多个漏洞,其中有3个被中国国家信息安全漏洞库(CNNVD)收录,证明了用这种软件控制挖掘技术来寻找漏洞是有效性。     

国内部分安全网站介绍(一)

中国计算机安全http://infosec.org.cn 《中国计算机安全》站是我国最早建立的计算机与网络信息安全专业网站。网站以国家信息安全中心为依托,得到国家发展计划委员会、公安部和信息产业有关部门的支持,发布我国信息安全领域的政策法规信息、公布国家信息安全产品测评公告和信息安全领域内的相关厂家信息。内容包括:法规标准、业内动态、网络安全、反毒专辑、企业产品、会员之家、安全论坛、最新消息。     

寻求防患于未然之计--构建补丁管理的架构

操作系统和应用软件的漏洞已经成为网络与信息安全的重要隐患,及时地安装补丁程序是防止漏洞引发网络与信息安全事件的重要措施之一。文章从补丁和补丁管理的特性出发,阐述如何构建一个补丁管理的完整架构。     

计算机网络信息安全中数据加密技术的研究

随着现代化科技水平不断提高,计算机发展速度不断加快,在计算机工作中,网络信息通信重要构成部分与操作环节,其实效性强,传播面广,互动性好,传播方式灵活。但是在计算机网络信息中,漏洞与黑客严重威胁到网络信息的安全。因此,本文阐述了计算机网络信息安全存在的威胁,提出了计算机网络信息安全的加密技术类型及实际应用,在此基础上提出了计算机网络信息安全未来发展趋势,希望对计算机网络信息安全数据加密技术的研究有所帮助。     

浅谈网络安全技术与管理

网络信息安全对企业用户的数据安全维护有着重要的作用,如今,网络安全信息漏洞越来越多,这就要求我们加强对网络安全信息的安全防范。鉴于此,笔者分析了网络安全风险,并对加强网络安全技术进行了探讨,旨在加强网络安全管理。