企业客户信息系统(ECIF)设计

以客户为中心是众多企业战略规划的重点,如何在信息技术飞速发展中,根据客户的特征、行为和偏好来获取新客户、促进企业的发展,企业客户信息系统的信息化建设已成为重中之重。采用J2EE设计了一个支持多层架构,并具有良好的可用性、伸缩性、扩展性、安全性的系统。系统可以实现对企业客户信息的数据管理、数据统计、数据维护等功能,提高了企业办公效率,完善了客户服务体系。     

主机系统安全实时风险量化评估方法的研究

为了评价主机系统的安全风险变化,建立了一个描述主机安全状态的隐马尔可夫模型.利用该模型计算主机处于被攻击状态的概率,分析了影响攻击执行过程的因素,提出了一种计算攻击成功概率的方法,并最终计算主机系统的风险指数.该方法可以动态获取主机系统的风险态势曲线,有利于指导安全管理人员调整安全策略.     

基于ASP技术的校园网站后台管理系统及其安全性

随着Internet的快速发展,ASP动态网站应用越来越广泛。文章介绍了校园网站后台管理系统实现的功能及主要功能模块的实现步骤,并根据动态网站遇到的安全问题,提出详细的解决方案,从而有效的保障了网站运行的安全性。     

密码学在计算机系统安全中的运用

密码编码学研究的主要内容是如何对信息进行加密,实现隐藏信息的目的,研究核心是如何认证和保密信息。本文将就密码学在计算机系统安全中的运用展开探讨。     

2021年《计算机研究与发展》专题(正刊)征文通知——密码学与网络空间安全治理

网络已经完全渗透于人类社会的各个方面,形成了现代化生活必须依赖的虚拟空间——网络空间.网络空间安全治理体系早已引起各国的高度重视,目前正进入治理体系变革的关键时期.网络空间安全治理对于维护国家主权与安全、保障国家繁荣与稳定有着重要意义.网络与系统安全是网络空间安全治理的前提,密码学作为保障网络空间安全的核心与支撑技术,在网络空间安全治理中扮演关键角色.探索适应新时期网络空间安全治理需求的网络安全与密码学新理论、新技术是我们面临的重要课题.     

基于深度特征增广的跨域小样本人脸欺诈检测算法

随着人脸识别技术的发展,人脸欺诈攻击已经成为一项实际的安全问题,人脸欺诈检测算法用于及早发现该类攻击,保护系统安全.文中将一种经典域自适应算法扩展到深度神经网络中,首先定义了基于深度特征增广的域自适应层,提出了一种基于深度特征增广的跨域小样本人脸欺诈检测算法.该算法在已有的基于全卷积神经网络的人脸欺诈检测深度神经网络的中部嵌入域自适应层将卷积特征图增广,来适配源域和目标域的差异,随后根据增广后的特征图进行像素级分类,最后将像素级概率图从空间上融合为帧级决策.文中在CASIA-FASD,Replay-Attack和OULU-NPU 3个数据集和6个常见测评协议(2个CASIA-FASD与Replay-Attack跨库协议和4个OULU-NPU标准协议)下进行实验,验证了算法在不同背景、不同攻击设备、不同相机等跨域情况下的性能.实验表明,基准FCN人脸欺诈检测算法已经能够达到较好的性能,在此基础上,借助小样本目标域数据学习域自适应模型,可进一步显著提升性能,将错误率减半(CASIA-FASD训练+Replay-Attack测试的HTER指标从27.31％降至11.23％,Replay-Attack训练+CASIA-FASD测试的HTER指标从37.33％降至21.83％,OULU-NPU标准协议IV的ACER指标从9.45％降至5.56％),实验结果验证了基于深度特征增广的跨域小样本人脸欺诈检测算法的有效性.     

《信息安全学报》征文启事与投稿须知

《信息安全学报》的办刊宗旨是报道信息安全领域高水平科研成果,促进国内外学术交流,为提升我国信息安全科技水平和网络空间安全保证能力服务。本学报主要刊载信息安全及相关领域的理论研究及最新应用技术研究成果、学术热点及发展趋势展望等,内容覆盖信息安全科技领域各方向,包括但不局限于:网络安全、系统安全、数据安全、软件安全、硬件安全、内容安全、通信安全、物理安全等等。     

雷神山医院水系统安全策略研究

2020年初,武汉大规模爆发新型冠状病毒(2019-nCoV)感染的肺炎。中南建筑设计院股份有限公司医疗健康事业部在接到指令后12h完成武汉雷神山医院方案设计,为阻击疫情赢得宝贵时间。如何在不到半个月时间交付一个高标准等级的传染病医院,水系统设计安全是核心也是底线。针对雷神山临时应急传染病医院的特点,从给水系统安全、排水系统安全、环境安全、消防系统安全、设备器材选用安全等角度对水系统安全策略进行梳理和总结。     

Linux内核提权攻击研究

提权攻击是针对Linux系统的一种重要攻击手段。根据提权攻击所利用的漏洞类型,一般可将其分为应用层提权攻击和内核提权攻击。现有的防御技术已经能够防御基本的应用层提权攻击,但是并不能完全防御内核提权攻击,内核提权攻击仍是Linux系统面临的一个重要威胁。内核提权攻击一般通过利用内核提权漏洞进行攻击。针对内核提权攻击,分析研究了基本的内核提权漏洞利用原理以及权限提升方法,并对典型的内核提权攻击防御技术进行了分析。最后通过实验对SELinux针对内核提权攻击的防御效果进行了分析验证,并针对发现的问题指出了下一步具有可行性的研究方向。     

电子商务网站数据安全分析研究

随着我国计算机网络技术的快速发展及市场经济的繁荣,电子商务网站也取得了较快的发展,并在很短的时间内改变了人们的生产生活方式及交易方式。在电子商务网站运行过程中,网站的安全性、有效性、完整性和保密性是网站系统顺利运行的重要因素。基于此,本研究主要从系统安全与数据安全两方面对电子商务网站数据安全进行了较为透彻的分析。