等级保护与关键基础设施防护的融合研究

文章通过对信息安全等级保护工作思路和关键基础设施防护思路对比分析,认为二者在最终防护目的上基本是一致的,都要求重点保护对于机构或国家来讲都是非常重要的信息系统.在此基础上,文章分析了二者在各个环节可能的融合点,包括系统定级、分级保护、系统保障、部门合作以及法律问题等.通过分析二者的相似点和不同点,文章认为等级保护工作可以充分吸收关键基础设施防护的精髓,不断完善,从而使等级保护工作达到全面地保护信息系统的目的.     

Models of the Optimal Resource Allocation for the Critical Infrastructure Protection

Adaptation of the operations research models and methods to planning of the critical infrastructure protection is considered. Adaptation of these models includes taking into account stochastic, informational, and behavioral uncertainty of terrorists. In particular, relevant generalizations of the antagonistic attack–defense game and optimal allocation of protective resources are considered, and methods are proposed to solve the occurring optimization problems.     

关键基础设施面临的信息安全挑战及对策建议

近年来,随着关键基础设施控制系统的标准化、智能化、网络化发展,针对关键基础设施的网络攻击日益增多.电力、石化、轨道交通等涉及国计民生的关键基础设施一旦被攻击,很可能造成灾难性后果.关键基础设施信息安全成为悬在各国政府头上的达摩克利斯之剑,采取措施加强其信息安全保障能力势在必行.本文首先介绍了关键基础设施的基本概念以及关键基础设施中应用的典型工业控制系统,分析了关键基础设施信息安全事件的特点,阐述了工业控制系统面临的信息安全挑战,并针对这些挑战提出了相应的措施建议.     

Editorial Note: Security and Privacy of Multimedia Big Data in the Critical Infrastructure

Multimedia Tools and Applications -     

云计算环境安全框架

本文针对流行的云计算技术,分析当前云计算的技术涵义,并指出云计算的安全是其核心问题。本文提出基于标识和访问控制服务（IacaaS）为核心的云计算安全框架解决方案,并给出该框架IacaaS服务的具体功能和实现过程。最后给出云计算未来发展发展提高方向。     

基于PKI的网络基础安全技术探讨

网络基础安全在网络安全中占有重要的地位,当前,众多学者PKI的网络基础安全技术进行了研究,在此基础上,本文对什么是PKI、PKI基础设施结构以及PKI的安全技术进行了探讨.     

基于PKI的文件安全系统

PKI(Public Key Infrastructure)是利用公钥理论和技术建立的提供信息安全服务的基础设施,是网络环境中文件传输与管理的一个重要内容。设计良好的文件安全系统不仅要有高强度的安全性,而且易于使用、可扩展和可集成。该文从文件安全系统的总体结构、工作流程、文件的本地加密存储、文件的网络安全传输、文件的安全域内共享与分发几个方面阐述了系统的工作原理与过程。从技术上解决网上身份认证、信息完整性和抗抵赖等安全问题,为网络应用提供可靠的安全保障。     

关键基础设施网络连锁反应模型

关键基础设施突发事件连锁反应复杂,或因级联效应造成系统整体崩溃,或因网络线路的重分配而被镇定。应用复杂网络理论,构建1种关键基础设施复杂网络的连锁反应动力学模型,考虑边负荷重分布条件,模拟分析关键基础设施网络连锁反应机制。应用模型对交通网络进行分析,得出蓄意攻击对网络的连通性影响最大,以及边承载能力对网络的连通性具有很大影响的结论,为关键基础设施可靠性评估和结构功能优化提供了思路和途径。     

基于Web Service的安全业务体系结构的设计

综合应用了Web Service安全标准，混合使用了浏览器到服务器和重写基本任务模块两种应用模式，利用插件服务方法设计了基于Web Services的安全业务体系结构原型，实现了加密、数字签名、授权和验证等方面的安全性。系统采用基于角色的访问控制RBAC实现访问控制策略，基于SAML标准实现认证和授权，利用XML加密和XML数字签名实现SOAP消息和XML文档的加密与签名。     

Choosing the Right Security Infrastructure for E-Business Success

Abstract

E-business is not just hype — it is truly changing the way many companies do business. It can deliver real benefits to companies that introduce online services, as well as to the customers and business partners of those companies.     

Risk Assessment of a National Security Infrastructure

In Norway, BankID is the banking industry's public-key infrastructure of choice for authenticating Internet customers, and it might soon become the government's national ID infrastructure as well. But do BankID's differences from standard PKIs make it a riskier choice? This assessment, based on both publicly available information and usage experiences, addresses that question.     

国家关键基础设施模型总体设计与实现

对国家关键基础设施的建模仿真越来越受到各国重视.为应对危机影响下国家关键基础设施仿真的需求,寻求国家关键基础设施这一复杂系统的模型建立方法,界定了国家关键基础设施的基本概念、组成,分析了用建模与仿真方法研究该问题的必要性,根据按需服务的设计思想,设计了国家关键基础设施模型的总体结构,并对各子模型的实现和模型综合集成方法进行了深入研究和思考.该模型及设计思路为复杂社会系统的建模与仿真提供了有益的借鉴和参考.     

安全保护模型与等级保护安全要求关系的研究

该文指出等级保护安全建设整改需要依据技术标准落实各项技术和管理措施,建立信息系统安全防护体系将会借鉴各种流行的安全保护模型,进而分析和说明了各种流行的安全保护模型与等级保护安全要求之间的关系,给出了基于等级保护安全要求结合流行安全保护模型形成信息系统安全防护体系的思路。     

国家关键基础设施网络综合仿真模型设计

为了能够评估各种军事和非军事行动对国家关键基础设施网络的影响.采用复杂网络和Agent建模方法构建国家基础设施网络综合仿真模型来分析对摹础设施的影响过程.采用多领域分层结构的方法来设计国家关键基础设施的综合仿真模型的总体框架结构,给出了国家关键基础设施仿真模型的逻辑结构,采用构建影响区人工势场的方法来设计基础物理和空间关联关系模趔,采用全球三维地理信息系统GeoMatrix设计三维可视化系统,基于COM+和数据库设计了系统模型的分布式总体集成策略.     

基于SVM的网络安全风险评估模型及应用

网络安全风险评估是解决网络安全行之有效的措施之一,本文以支持向量机为基础,将网络安全风险评估归纳为一个支持向量回归问题,结合组合核函数的优点,建立了基于SVM的二分类网络安全风险评估模型,并给出了模型实现方法;以资产、威胁和脆弱性为风险评估指标,以及低、较低、中、较高、高五个风险程度等级建立了综合评估体系。结合某企业6月份网络安全记录样本,以组合核函数为评估模型的核函数,通过交叉验证和最速下降法,得到了最优预测模型。实践证明,该模型对网络安全风险评估是可行的。     

浅谈数据库安全防护技术

随着互联网的发展,数据库系统面临着各种安全威胁,而数据库管理所提供的安全保护措施虽然能够对其安全起一定的保护作用,但仍然存在漏洞.本文提出了数据库系统的安全体系三个层次框架,详细阐述了这三个层次的数据库安全控制采取的技术手段和措施.     

基于安全域的企业网络安全防护体系研究

详细分析了企业网络当前的安全现状,阐述了基于安全域的网络安全防护体系架构,结合业务系统、等级保护和系统行为三种划分方式,提出了中国石油网络的安全域划分方案,并综合分层纵深策略和基于入侵检测的动态防护策略,构建多层次、立体、动态的网络安全防护体系,为企业网络安全防护方案设计提供参考。     

基于安全域的政务外网安全防护体系研究

文章分析了政务外网的安全问题,提出了政务外网的安全域翔分方法,对基于安全域的政务外网安全防护体系进行了详细阐述。