一种基于UML的网络安全体系建模分析方法

在现有法律法规和标准体系的指导下,提出了一种通用的网络安全体系框架,阐述了安全目标、安全边界、安全体系要素与安全服务和安全风险评估之间的关系.在网络安全体系框架的基础上,利用统一建模语言(Unified Modeling Language,UML)在建模表述上的强大性和通用性给出了安全目标、安全边界和安全体系要素的建模方法,以规范化安全体系的表示形式并消除沟通中的歧义性.利用建立的模型,安全管理员使用提出的网络安全建模分析方法,可以验证业务流程的目标满足性并得出可能的安全风险.最后通过一个典型网上银行网络的建模分析,验证了提出的安全体系框架和建模分析方法的有效性和合理性.相比于传统的方法,该方法建模分析要素更为全面,且推导得出的结果指导性更强.     

中国呼叫中心分布状况分析

从呼叫中心数量看行业发展 呼叫中心的建立为客户服务提供了良好的基础平台,近年来呼叫中心不论在规模上还是在数量上都得到了迅猛地发展,各地各行业的呼叫中心如雨后春笋般层出不穷。如今国内呼叫中心的数量恐怕已很难统计,因为每天这个数字都在变化。从已统计出的数据不难看出,呼叫中心的建设与市场需求和服务要求是分不开的。单     

我国信息安全产品认证制度实施的进程

根据国家质检总局、财政部、国家认监委联合发布的2009年第33号公告要求,自2010年5月1日起,在《政府采购法》规定的范围内,对安全操作系统、安全隔离与信息交换产品、安全路由器产品、安全审计产品、安全数据库系统产品、反垃圾邮件产品、防火墙产品、入侵检测系统产品、数据备份与恢复产品、网络安全隔离卡与线路选择器产品、网络脆弱性扫描产品、网站恢复产品、智能卡cos产品等13类产品强制实施信息安全认证。为了帮助广大读者较好地了解该项制度,本刊推出＂信息安全产品认证＂专题,对我国的信息安全产品认证制度进行系统介绍。     

山坡露天矿的边坡变形

山坡露天矿的开采常伴以多种边帮变形,其原因是山坡露天矿工程地质复杂,围岩为遭受不同程度的热液交代变质侵入岩和喷发岩,岩石强烈裂隙化。边帮变形之所以会引发大量岩石移动,是由于近边帮岩体没有或有很小的侧向支持力。文章强调指出,山坡露天矿的设计应当根据近边帮岩体的详尽工程地质资料进行,同时,必须规定对洪水和暴雨径流的防治。     

关于6～10千伏电网预防电压互感器绝缘损坏的检查经验

目前,斯塔夫罗波尔电力局大部分变电所具有相当短的6～10千伏配电网,其接地电容电流达到5安。在这种电网中НТМИ型(译注:即三相五柱)电压互感器损坏率是高的。在电网中,尤其是农村地区,损坏的数量占安装总数的20～30％,并且每年损坏有所增加。НТМИ电压互感器损坏的主要原因是电网产生弧光接地短路时,高压绕组过负荷。被推荐的保护方式(在3u_0绕组的开口三角形回路中或在高压绕组中心点回路中装设电阻器,将     

一种新型的不完全齿轮-摩擦轮组合机构

设计一种不完全齿轮-摩擦轮组合机构,其动作次序为:单向连续动力输入后,输出轴将以单向旋转5°,反向旋转2.5°为一个运动周期进行运动,经过若干周期运动后,到达某一设定角度的位置.该机构实现了输出轴以等差数列递增角度的运动,结构简单,动作准确,运行可靠.并且递增角度设计灵活,应用领域广泛.     

卡纸涂层对EB固化直接真空镀铝工艺的影响

通过改变卡纸涂布量和涂层中瓷土与碳酸钙的比例,研究了卡纸涂层对电子束固化直接真空镀铝工艺的影响。结果表明,随卡纸涂料量提高,表征涂层开放程度的油墨吸收性也随之提高,但卡纸的耐折性能则下降,电子束（EB）固化预涂料涂布量也随之增大;卡纸涂层材料中颜料的组成对卡纸性能及EB固化涂料预涂量有影响,随着颜料中瓷土含量降低,碳酸钙含量提高,涂层的开放程度提高,纸张光泽度下降。     

非金融机构支付业务设施技术认证制度发展进程及前景

近年来,随着电子支付渠道和支付工具的不断创新,网络支付、移动支付等第三方支付行业发展迅猛。2008-2010年,第三方网上支付交易规模翻了4番。随着第三方支付交易规模的急剧增加,对第三方支付服务的质量和安全采取行之有效的保障措施的需求也日益强烈。     

推动数据安全认证工作 助力数据基础制度建设

<正>今年6月,中央全面深化改革委员会审议通过了《关于构建数据基础制度更好发挥数据要素作用的意见》,习近平总书记在主持会议时强调,数据基础制度建设事关国家发展和安全大局,要维护国家数据安全,保护个人信息和商业秘密,促进数据高效流通使用、赋能实体经济,统筹推进数据产权、流通交易、收益分配、安全治理,加快构建数据基础制度体系。为落实党中央重要部署,中央网信办和市场监管总局依据《网络安全法》《数据安全法》《个人信息保护法》有关要求,连续发布关于开展数据安全管理认证、开展个人信息保护认证等的联合公告,     

无线局域网安全性能测试系统的设计与实现

在主动测试技术、被动测试技术及渗透测试分析基础上,提出一种基于渗透测试方案的无线局域网安全测试系统.该系统可对WEP、WPA、WPA2和WAPI 4种安全机制进行安全协议符合性验证和设备协议安全测试,并进行安全性能评估.对无线局域网组网设备的测试结果证明,该系统能够进行协议一致性测试和渗透测试,可自动集成测试流程.