CertShim:利用动态链接巩固SSL证书验证

最近发现的一系列SSL软件栈（OpenSSL／GnuTLS）的漏洞严重威胁到互联网通信的安全。其中最为显著的漏洞是客户端无法正确地验证服务器端的SSL证书.     

HSK网上成绩报告和证书验证系统的研发

创建网上成绩报告和证书验证系统,可以减轻考务管理的工作负荷,方便考生及早获取考试结果,也可以方便用人单位查询证书的真伪。成绩报告系统的目标用户是考生本人,证书验证系统的目标用户是考生的用人单位。经过设计和开发,HSK网上成绩报告和证书验证系统已经进入试运行阶段。     

基于DHCP技术的校园网安全管理

校园网规模发展迅速，计算机的IP地址管理是项非常重要的工作，采用固定IP地址的方式会给管理带来很大不便，本文利用DHCP技术实现校园网IP地址管理。并对其安全性作了阐述。     

浅议JAVA Applet中数字安全证书的实现

网页中未经数字签名的JavaApplet小程序在客户端访问程序下载后,运行时通常会受到安全限制,致使Applet不能正常运行,影响网页效果。文章介绍了如何利用Java语言中的安全机制生成数字安全证书,为Ap—plet添加数字签名。实现Applet的安全运行,并给出了具体实现方法。     

Intranet安全架构模型的研究与验证

根据Intranet的特点,分析了Intranet存在的安全问题及其安全需求,提出了一个有效、可用、安全的Intranet安全架构模型.该模型体现了网络安全管理和技术并重、纵深防御和分层防护的思想,强调了人在Intranet安全中的核心作用.为该安全模型设计,部署了一个可行的方案,通过一系列的仿真实验验证了提出的Intrarlet安全架构模型.     

基于粗糙集-BP神经网络的电子政务系统风险验证模型构建

针对电子政务系统的风险决策过程中存在大量不确定、不完全信息等特征,在传统粗糙集的基础上,将BP神经网络模型引入到电子政务系统的风险验证体系中,研究识别出电子政务系统风险因素,并以所识别的风险因素为对象,建立一套风险验证关键指标体系,运用基于粗糙集-BP神经网络模型建立风险评价方法,得出了电子政务风险验证模型指标的可能性、各方面风险因素生成可能性和风险后果大小的评估级别。     

安全风险评价与环境风险评价的异同

对具有安全风险的建设项目,要进行安全评价;对有重大环境风险的建设项目,要进行环境风险评价.目前,对于如何进行重大安全风险评价和环境风险评价,皆未见有关方面提出具体的指导性建议.纵观许多评价报告,同一项目的环境风险评价与安全风险评价的内容、所用的评价方法和所得出的评价结论往往雷同,这样不利于突出各自的重点和评价工作的深入进行.     

安全风险评价与环境风险评价的异同

对具有安全风险的建设项目,要进行安全评价;对有重大环境风险的建设项目,要进行环境风险评价。目前,对于如何进行重大安全风险评价和环境风险评价,皆未见有关方面提出具体的指导性建议。纵观许多评价报告,同一项目的环境风险评价与安全风险评价的内容、所用的评价方法和所得出的评价结论往往雷同,这样不利于突出各自的重点和评价工作的深入进行。     

基于风险的过程安全管理的加氢技术实验室“本质安全化”改造

针对科研院所加氢技术实验室存在的规划不合理、硬件不达标、管理不严格等风险隐患,该文将本质安全化设计理念引入加氢技术实验室设计。基于风险的过程安全管理角度,对加氢技术实验室“本质安全化”改造全过程进行安全管控,从设计、评价、施工、运行、处置5个阶段梳理出35项风险点,形成全过程管控鱼骨图,实现过程清晰、风险可控的项目安全管理方法。基于风险的过程安全管理可以为加氢技术实验室建设及运行管理提供模板。     

B/S模式的远程故障诊断系统安全管理方案

分析了基于B/S模式的远程故障诊断系统的功能结构,给出了一种使用Java验证和授权服务、数字证书进行用户身份认证,建立了HTTPS安全连接进行数据传输的安全管理方案。     

面向未成年人的AI安全风险:风险澄思、根源透析与治理进路

AI技术给社会带来深刻影响,其创新发展对未成年群体的影响引起社会各界的特别关注。AI在给未成年人提供全新成长空间的同时也带来了安全威胁。鉴于此,文章基于未成年人安全视角,省思AI给未成年人带来的安全风险,并从未成年人的脆弱性、AI系统的内生特性和AI治理策略的适切性三个维度进行根源透析。以信息生态系统理论为依据,从顶层设计、风险防范和个体防护三个层面构建面向未成年人的AI安全风险治理生态系统,构筑面向未成年人的AI安全盾牌,确保给未成年人提供合乎规范设计的AI教育产品,以保障未成年人的安全与权益,进而促进未成年人与AI的协调发展。     

校园网出口三层环路引发的安全威胁

随着校园网规模的扩大,很多学校申请拿到的IP地址段也在不断增加。这些在不同阶段申请的IP往往分布在若干个不连续的地址块里。如果由于各种原因,某些IP地址段不使用并且校内路由策略配置不当,就可能会被利用引发严重的安全威胁。     

电力企业安全风险管控体系的构筑

结合胜利油田电网运行管理的特点,建立电力企业风险管控体系的内容包括：实施全员化风险辨识,立体化风险评估,简约化风险控制,构筑全方位的风险管理体系;围绕优化流程、电网运行、事故处理、电网检修,构筑全程化的风险控制体系;针对可能出现的人的不安全行为、设备的不安全状态、管理的不安全因素,创新工作机制,构筑常态化的风险预控体系;通过建立保障体系,深化责任制度,构筑风险管理的持续改进体系。     

浅谈校园网的安全风险与对策

高等教育和科研机构是互联网诞生的摇篮,也是最早的应用环境。各国的高等教育都是最早建设和应用互联网技术的行业之一,中国的高校校园网一般都最先应用最先进的网络技术,用户群密集而且活跃。然而校园网由于自身的特点也是安全问题比较突出的地方,安全管理也更为复杂、困难。     

基于IP Sec协议的IPv6安全机制

IPv6内置了IP Sec协议用来保护数据安全,主要是通过安全关联SA、IP认证头AH、IP封装安全载荷ESP和密钥管理4种形式的报文封装与加密来实现.     

小学体育课程安全风险的识别与应对

小学体育课程中的风险来源主要包括教师、学生、学习环境三方面.在教师方面的风险主要包括教师的教学经验、教学能力、教学管理三个方面;在学生自身方面的风险主要包括学生的自身行为与自我风险意识;学习环境方面的风险主要包括体育场地、体育运动器材的风险两个方面.教师、学生与学习环境三方面的风险是相互联系的,不安全的环境会增加教师与...     

论企业人才流动产生的信息系统安全风险及对策

论文在分析企业单位员工流动产生的安全风险因素基础上,对消除因人才流动产生的潜在安全风险提出了建议和对策。     

民航运输企业财务安全的预警与风险防范

21世纪,全球经济化步伐加快,民航运输企业所面临的市场竞争日趋激烈。市场快速变化与不可准确预见性,使得风险无处不在。为此,本文就财务危机的识别方法、建立财务安全预警体系和安全运营监测、财务风险的防范和化解以及如何建立健全适应民航运输企业发展的财务风险预警机制作以简单论述。     

风险社会的安全需求及其对司法工作的影响

当今世界是一个充斥着风险的世界,全球性金融危机的爆发、甲型H1N1流感的蔓延、朝鲜核试验的进行以及持续不断的局部战争和政局动荡,已经破坏了人们对于未来世界的美好想象。德国著名社会学家乌尔里希．贝克首次使用风险社会这一概念来描述当今充满风险的后工业社会,并提出风险社会理论。本文根据风险社会背景下安全需求的变化,要求司法机关转变执法理念、构建和谐社会。