Web应用安全攻防实训平台的设计与实现

紧密结合OWASP和Trust Wave的安全报告,进行Web应用相关安全威胁(漏洞)特征的分析和提取,并在此基础上设计和实现Web应用安全攻防实训平台,集成了多种类型的Web系统和应用漏洞。在Web应用安全攻防实训平台上,对SQL注入攻防过程进行真实训练,使用户能清晰地看到攻击行为、过程、结果,并能够有针对性地提出SQL注入安全改进建议和完成相关安全措施部署。     

高校教师网络教学平台用户体验行为的实证研究

本文借助用户体验模型,对高校教师网络教学平台用户体验行为进行实证研究,界定教师网络教学平台用户体验行为由教学管理、资源管理、学生管理、师生交互和教学创新功能使用五个结构性特征构成,并分析了不同群体教师的用户体验行为特征;从教师个体特征、教育技术理念与基础、群体态度倾向、院校制度支持和技术帮助支持五个方面分析了影响教师用户体验行为的主要因素;最后根据相关研究结论提出相应政策改进建议。     

关闭后门 筑起防线

Windows 2000／XP／2003平台系统的后门漏洞虽然不为一般用户知晓，但其经常被黑客所利用，只有关闭它们，才能筑起防线，有效保障学校计算机的安全。     

如何运用组策略管理机房

组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略，甚至可以配置Intemet Explorer。将Windows 2000、Windows XP组策略应用到机房管理中，不仅可以有效地对学生机进行安全管理，还可在进行机房软件安装、维护、卸载、升级时大大提高教师的工作效率。下面以WindowsXP Professional本地组策略的设置为例介绍笔者的体会。     

虚拟化云计算平台安全机制研究

云管理平台集成了大量的计算、存储资源,并将这些资源以可靠服务的形式提供给用户使用。为降低软硬件故障对用户使用云服务的影响,必须在此平台中实现可靠的安全保障技术。介绍了云计算平台中的安全机制、可信增强技术,并阐述了行为约束机制在云计算平台中的应用。     

面向成人移动学习平台的用户行为授权研究北大核心

随着网络技术、通信技术的不断发展,传统教育模式正在发生巨大变革,网络化和移动化的教育模式逐渐形成。用户行为授权管理模式对移动学习平台的整体安全架构有重要影响。但从国内外的应用现状来看,用户行为授权设计对权限关注较多,而对资源行为缺乏有效控制,主要原因是用户行为缺乏有效的定义。本文分析了用户行为在移动学习平台中的现状、开发设计难点和常用的移动用户行为授权方式,设计了一种基于成人移动学习平台的用户行为模式库,并通过数据结构展示了行为授权的详细过程。     

Windows 2000安全管理策略

Windows 2000安全管理策略指用于配置计算机的安全设置、维护网络安全运行的一套完整规则。基于Windows2000 Server网络的安全管理的复杂性,本文从用户及密码的安全性、分布式网络服务与组策略管理的安全性和身份验证的安全性探讨了设置win2000安全管理的方法。     

企业内网的安全性研究

针对当前企业内网存在外网、内网的双向安全威胁,分析缺乏自动跟踪安全策略、缺乏对重要资源的保护、缺乏对VPN网络的安全防护以及无线网络的使用带来高安全风险四类问题,提出从企业内网的终端进行监控与管理、解决操作系统与应用程序漏洞的管理问题、对企业内网中的用户上网行为进行管理、信息访问控制、企业资产的严格控制与管理五个方面的相应解决方案,为企业内网搭建了完整的内网安全体系。     

RealPlay漏洞引起木马增多

3月通过第三方软件的漏洞进行传播的木马病毒有所增多。当用户使用IE浏览器访问了带有木马程序的网页链接时,IE浏览器会通过Windows的ActiveX控件调用这些带有漏洞的第三方软件运行,导致木马程序被下载到系统上运行。这些第三方软件无法通过Windows的自动更新机制进行漏洞修补,而需要用户自己判断漏洞是否存在并手动升级。目前被利用得最频繁的是RealPlay数据库组件漏洞,     

Windows 200O安全管理策略

Windows 2000安全管理策略指用于配置计算机的安全设置、维护网络安全运行的一套完整规则.基于Windows2000 Server网络的安全管理的复杂性,本文从用户及密码的安全性、分布式网络服务与组策略管理的安全性和身份验证的安全性探讨了设置win2000安全管理的方法.     

行为安全管理在实验室中的应用研究

为有效提高实验室安全管理水平,控制实验活动中的不安全行为,在探讨实验室安全管理存在问题的基础上,将行为安全管理分析方法引入到实验室管理中。通过研究行为安全管理方法的应用过程,在以实验关键操作和操作员行为表现为切入点的基础上,设计了一种基于现场观察与干预对策的行为安全管理构建流程,并确定出10项评价实验室行为状况的关键行为。将它们应用到实验室现场行为安全管理中,取得了良好的安全效果。经过30天的现场干预改进,行为安全指数水平从73%提升至90%以上。取得的结果对实验室日常管理能起到一定的安全指导作用。     

浅谈行为安全管理的应用

本文介绍了行为安全观察的起源及在安全领域的应用,阐述了行为安全管理理论,并详细介绍了行为安全管理理论的关键步骤——行为安全观察,对传统安全管理与行为安全管理做出了比较分析。     

在线学习平台中基于角色的访问控制应用

介绍了基于角色的访问控制权限管理模型(RBAC)及其优势。从实际开发与在线学习平台系统中用户访问权限管理的需求出发,探讨了设计、应用与管理在线学习平台过程中安全访问的相关问题。     

互联网平台“青少年模式”的困境及优化策略

互联网平台设立“青少年模式”是规范网络使用行为、加强网络保护的重要手段。然而，当前互联网平台的“青少年模式”存在一些问题，包括技术漏洞与知情障碍，易用性不高；内容呈现“一刀切”，用户自主选择驱动力较弱；功能阉割严重，缺乏实用性与创新性；平台主体责任意识淡薄，趋利性凸显。未来，国家应加强综合管理，建立平台“青少年模式”统一标准；平台应完善技术漏洞，促进用户知情与主体识别；家庭应更新媒介教育理念，帮助未成年人提升网络技能和素养。     

Windows 2000的安全漏洞及其解决方法

Windows 2000操作系统本身以及作为网络操作系统存在一定的安全隐患,如微软Windows 2000登录验证机制漏洞和Windows 2000操作系统远程服务中都存在漏洞和安全隐患.只要经过适当的技术防范、设置和调整,Windows2000使用的相对安全可以得到保证.     

高校信息化平台安全性研究

为了加强身份认证和访问控制，适应目前高校数字校园对大规模用户和大量数据资源的管理．新中新希尔公司采用基于角色的访问控制策略给出一个相应的解决方案——希尔应用安全管理平台。希尔应用安全管理平台作为网络应用的授权和访问控制中心．实施由用户到应用的安全管理。它是数字化校园建设的蓖要组成部分．通过提供全校统一的用户管理平台和授权、认证体系．实现各应用系统的“集中认证”，规范用户操作行为。     

安全认证管理系统在校园网络管理中的应用

针对学校内部网络用户盗用IP,非法接入,网络病毒传播等问题,对合法用户与管理造成影响,网络管理存在漏洞,采用安全认证管理来解决。     

入侵检测和漏洞检测系统

入侵检测具有监视分析用户和系统的行为、审计系统配置和漏洞、评估敏感系统和数据的完整性、识别攻击行为、对异常行为进行统计、自动地收集和系统相关的补丁、进行审计跟踪识别违反安全法规的行为、使用诱骗服务器记录黑客行为等功能,使系统管理员可以较有效地监视、审计、评估自己的系统.漏洞检测就是对重要计算机信息系统进行检查,发现其中可被黑客利用的漏洞.这种技术通常采用两种策略,即被动式策略和主动式策略.被动式策略是基于主机的检测,对系统中不合适的设置、脆弱的口令以及其他同安全规则相抵触的对象进行检查;而主动式策略是基于网络的检测,通过执行一些脚本文件对系统进行攻击,并记录它的反应,从而发现其中的漏洞.漏洞检测的结果实际上就是系统安全性能的一个评估,它指出了哪些攻击是可能的,因此成为安全方案的一个重要组成部分.     

移动学习平台用户使用意愿影响因素研究——基于移动情境和心流体验的技术接受模型

移动计算技术与各类信息终端的进步,极大促进了基于“互联网+”的移动学习平台的发展。当前,纷繁的在线学习平台面临着用户不易接受、满意度和使用率低等诸多问题。基于信息系统技术接受和使用统一整合理论(UTUAT),结合移动情境和心流体验理论,针对当前用户群较为广泛的英语在线学习平台,通过问卷调查数据,对用户在线学习的情境和技术接受感知行为进行深入研究,构建了移动学习平台的用户使用行为模型。数据分析显示,心流体验、感知移动性和服务质量对学习用户的持续使用意愿均有显著影响,在线学习的内容质量通过心流体验对用户行为产生间接影响;感知成本因素方面,付费的移动学习平台对用户行为的影响比免费平台相对显著,但均未通过显著性检验。上述研究方法和结论,对各类移动学习平台的用户行为研究具有一定的参考价值。     

在线教育平台用户的持续使用行为研究

文章采用系统综述的分析方法,对国内外在线教育平台用户持续使用行为的研究现状和研究趋势进行了全面分析和深入探究。文章发现:国内外针对在线教育平台用户持续使用行为的研究均已形成了较为完整的知识体系和较为成熟的研究流程,理论研究均重视从单一的、信息科学理论主导的技术研究视角向多元的、跨学科理论融合的管理研究视角的转变;但国内研究内容倾向于通用型,研究方法相对静态、零散,而国外研究内容倾向于特定型,研究方法更动态、系统。文章的研究是对在线教育平台用户持续使用行为研究知识体系的补充和丰富,有助于推动互联网与教育教学的深度融合,实现产学研的良性互动。