Cloud Strife:减轻域验证证书的安全风险

因其弹性资源分配（如存储、带宽和IP地址）等特点,Amazon Web Service（AWS）和Microsoft Azure等laaS架构的云平台被普通使用。然而,本文发现,互联网中存在大量的stale DNS域名（如过去曾在云端部署服务,但目前停止了服务,该IP地址已经被释放回云平台）,这些DNS记录仍然指向了云平台中的可分配IP地址。攻击者可以向云平台申请并分配到这些IP地址,从而相当于获取了该DNS域名的控制权（Domain Takeover）。因此,攻击者可以利用分配到的IP来通过互联网中的一些基于域名的验证系统,如基于域名验证的SSL证书颁发机制,甚至可以进行钓鱼、收发邮件或者通过该域名分发恶意代码等（当第三方从该域名下加载如JS脚本等代码时）。本文进一步从时间和花销上,分析了这种获取DNS域名指向的云端IP的实际可行性。在极端条件下,攻击者可以在70秒之内就申请到云端IP并完成攻击。这时间远低于普通的DNS记录TTL值,因而这种攻击可以发生在正常的云端服务迁移过程中（IP被临时释放）,使此安全问题导致的攻击面更为广泛。随之,本文提出上述Domaln Take问题的解决方案,即将该域名的已有验证加入到新的验证过程中（在新申请证书时,基于申请过的证书进行认证）。同时,也针对域名所有者和云平台管理员提供了安全建议。     

新年实用App

一到节庆,祝福短信满天飞,一条条地发送和回复很费精力,此时“短信助手”就有了用武之地。下载安装后,打开该应用,首先可选择开通短信加密服务（如图1）,保护隐私。点击左上角的菜单键罐募,可看到很多短信辅助功能（如图2）。点击“短信备份”,就可以在云端备份短信,避免由于硬件问题导致的信息丢失（如图3）。     

看《十月》

本期《十月》刊发的小说整体来看相对充实，《云端》（马晓丽，中篇）、《千万别让她说话》（格致，中篇）等小说都各有可圈点之处。     

留学人员档案库提供哪些服务

留学人员档案库提供哪些服务留学人员档案库经国家教委（现教育部）批准建成。档案库为留学人员回国工作实现“一条龙”配套服务。一、档案库的管理范围：１．管理国家公派出国留学本科生、研究生（在学）档案;２．管理自费出国留学人员档案;３．管理在原单位已辞职或自...     

基于云计算的安全分析

云计算将IT资源抽象化并以服务的方式交付给用户使用,降低了运营商成本,给用户带来了新体验,但云计算环境下的安全问题比传统网络环境下更加突出。客户对云计算的安全性与对隐私的保密性存在质疑,企业无法安全方便地将数据转移到云端,也无法确保存储在云端的数据安全,导致云计算难以得到普及。因此,为了推动云计算发展,需尽快制定新的安全策略。     

2014年高考诗歌鉴赏仿真训练

1．阅读下面的唐诗,然后回答问题。（7分）终南望余雪唐·祖咏终南阴岭秀,积雪浮云端。林表明霁色。城中增暮寒。（1）请赏析“积雪浮云端”句中“浮”的妙处。（3分）（2）请从景与情的角度说说你对这首诗后二句的理解。（4分）2．阅读下面的宋诗,然后回答问题。（7分）     

一种云平台数据可销毁性检测方法

目前围绕如何确保云端个人数据被彻底销毁的社会关注愈加热切。数据可销毁性是衡量云服务提供商是否可信的重要指标。针对目前数据可销毁性定义不统一,且缺乏客观的第三方检测工具的问题,对现有服务等级协议（SLA）进行对比与分析,明确数据销毁关键时间点,进一步规范数据可销毁性的定义,从第三方角度提出一种客观检测方法。实验结果表明,该方法具有较高的有效性,可为未来研究打下基础。     

征稿启事

《武汉工程职业技术学院学报》是经国家新闻出版总署批准，由武汉钢铁（集团）公司主管，武汉工程职业技术学院主办的综合性学术期刊（季刊）。本刊坚持“立足职业教育，突出应用技术，服务地方经济”的办刊特色，主要刊登工程技术研究、基础理论研究、高等职业教育理论研究的学术论文，旨在促进学术交流，为区域经济建设服务。本刊已人选《全国高职成高学报核心期刊》，被《中国核心期刊（遴选）数据库》、《中国学术期刊综合评价数据库》、《中国期刊网》、     

智能型手机藉由云端架构在项目管理应用与研究

项目管理、云端架构、智能型手机是3个在不同领域各自发展的知识、概念与技术、产品。如何将上面所述3项领域结合,以智能型手机在云端上的应用,让项目管理软件服务强调服务快速化,且强调不以卖软件为主而是卖服务。最重要的是价格合理化并藉由整合及云端技术降低营运成本并回馈予消费者,是一项重要的商业模式。     

数字化背景下“云端学校”构建的价值导向与实践路径——数字技术促进乡村教育高质量发展研究

教育数字化转型为乡村教育发展提供了新契机,如何充分借助数字化推动乡村师生享有优质教育资源服务,是推进乡村教育数字化转型及教育振兴的关键内容。基于乡村教育发展的师资、规模、环境等困境,研究提出了云端学校的乡村教育组织形态,探索了云端学校构建的价值基础与实践经验,在此基础上,分析了云端学校构建的预期目标与功能预设,并针对云端学校开展过程中可能面临的环境支持、智力资源供给、服务模式创新、云端与线下教学融合等困境,提出了推进云端学校落地的实施路径,包括“轻应用”环境支持、多元资源供给、数据驱动精准服务、深化资源融合应用以及创新体制机制等,以期为数字化背景下乡村教育的创新发展提供参考,助力城乡教育均衡发展。     

陕西力争用五年时间化解高校债务

陕西将用5年时间化解高校债务,今后省属高校贷款必须报省政府批准,严禁未经批准新增贷款债务。此项工作已列入校（院）长经济责任审计。     

广东留学中介申报工作开始

留学短波 近日，广东留学中介机构的申报工作正式开始。此前经有关部门批准（包括已在工商行政管理部门注册）可开展自费出国留学中介服务的省内机构应停止相应业务，并按新公布的办法重新办理审批手续。 据规定，凡向服务对象提供自费出国留学信息和法律咨询，代办出国留学入学申请，代办出国留学入境签证，进行出国前培训和举办出国留学讲座、座谈会、介绍会等都属自费出国留学中介服务业务。申办自费出国留学中介服务业务的机构应当是住所在广东省境内，具有法人资格的教育机构或是为中国公民接受教育提供相关服务的教育服务性机构，并存…     

云备份超混沌加密系统设计与实现

随着大数据、云计算技术的发展和普及,大量数据向云端迁移,其中含有大量敏感数据。针对云存储中存在的数据泄露和隐私安全问题,提出了一个手机通讯录安全云备份系统,使用一种基于三维无简并离散超混沌数据加密算法,对手机通讯录进行加密备份,然后以密文的形式上传存储在云端,在下载时进行解密,恢复数据。与一般的简并超混沌加密算法相比,该加密方法改进了安全性能,可以防止数据在传输过程以及云端泄露隐私,保证敏感数据在云端的安全。     

云端学校建设的模式创新与实践效果——以深圳市云端学校为例

新一代科技革命和产业变革正在推动教育变革,《中国教育现代化2035》提出大力推进教育理念、体系、制度、内容、方法、治理现代化。在此背景下,深圳市率先创办了云端学校。文章首先梳理了信息化环境下教育（学校）相关概念的演变过程,以此为基础提出了“云端学校”的定义。随后,文章介绍了深圳市云端学校的模式创新,包括“1+N”学校共同体的组织制度创新、“云端双师”模式的教学模式创新、“云—网—边—端”架构的教学环境创新。最后,文章通过师生问卷调查分析,验证了深圳市云端学校实践效果良好。深圳市云端学校的建设,促进了优质资源均衡发展和人才培养方式变革,实现了智慧教育“从0到1”的重大突破。     

强化安全基础 推动安全发展

汕头市2013年安全生产月活动内容 （一）参加全国、全省“安全生产月”启动动员视频会议;（二）举办“安全生产月启动仪式暨宣传服务进园区（社区）”活动;（三）组织人大代表开展安全生产视察活动;（四）开展以“保护矿工生命。矿长守规尽责”为主题宣教活动;（五）开展安全文化服务进企业活动;（六）开展“平安创建”系列宣传活动：（七）开展安全生产“打非治违”执法监察警示活动;（八）开展安全生产应急预案演练活动：     

基于云端环境的EPUB3.0电子书学习系统设计与实现

随着互联网技术的发展和个人移动终端设备的普及,“云服务＋终端”模式已成为数字化学习环境的主要特征.作为云端环境下数字内容服务的重要组成部分,电子教材已经成为当前研究的重点.EPUB3.0是新一代电子书国际标准,尤其适合新型电子教材的制作和出版.本文探讨了EPUB3.0电子教材的功能特性与优势,分析了电子书学习系统对情境化学习、个性化学习及社会化学习的功能支持,设计并实现了一种基于云端环境的EPUB3.0电子书学习系统.     

可穿戴设备在老年人群中监护功能的应用研究

随着数据云端交互、物联网等移动信息技术的迅速发展和成熟,可穿戴设备所涉及领域也不断得到应用和拓展。随着产品功能不断迭代和新科技融入,在远程监护、实时响应等方面逐步发挥作用,本文基于可穿戴设备及数据云端交互技术和中国老龄化的现实需求,将可穿戴设备应用于老年人的养老监护、健康评估、数据分析、疾病预警、应急服务等方面,为提高医养结合的服务质量和水平,保障老年人生命安全与幸福获得感提供新的方案。     

云计算技术在计算机网络安全存储中的应用

云计算技术支持下的计算机网络体系,可通过云端处理功能强化计算机网络安全运行性能.基于此,以云计算技术、网络安全存储技术为出发点,指出目前计算机网络安全存储的影响因素,并对云计算技术在计算机网络安全存储中的应用进行研究.     

基于云端计算的高校信息化解决方案构想

我国高校目前还处于信息化发展的平台期,存在着资金不足、资源整合不足以及资源利用率较低等问题。而基于云端计算的高校信息化解决方案可以较好地解决这一系列问题。该方案以政府为主导,成立高校信息化联盟,扶持云端服务提供商构建云端高校教育信息化平台,向各高校提供云端信息服务。该平台产学研一体化的方式可以降低高校信息化的投入,提升资源的利用率,不足之处是初期筹建涉及面广,协同难度较大。     

国（境）外学历学位认证

教育部（中国）留学服务中心是经国务院学位委员会和教育部批准同意从事国（境）外学历学位认证工作的惟一专业认证机构,从1991年开始面向全国开展国（境）外学历学位认证及咨询工作。教育部留学服务中心为方便国（境）外学历学位认证申请人提交认证申请,在国内一些城市设立了申请材料验证点．其业务仅限于查看申请材料的原件、并将材料转送教育部留学服务中心。应广大在外留学生人员的要求．本刊将教育部留学服务中心开展的对国（境）外学历学位认证服务在此做一较全面的介绍。