期刊文献+
共找到402篇文章
< 1 2 21 >
每页显示 20 50 100
信息网络安全监察专业Linux操作系统课程实践教学研究——评《Linux系统安全:纵深防御、安全扫描与入侵检测》
1
作者 樊宙 《中国安全科学学报》 CAS CSCD 北大核心 2024年第1期247-247,共1页
当今社会,信息技术飞速发展,网络已经成为人们生活和工作中不可或缺的一部分。然而,网络安全问题也随之而来,给人们造成巨大损失。为应对网络安全问题,培养专业的信息网络安全人才已成为当务之急,信息网络安全监察专业逐渐成为高校计算... 当今社会,信息技术飞速发展,网络已经成为人们生活和工作中不可或缺的一部分。然而,网络安全问题也随之而来,给人们造成巨大损失。为应对网络安全问题,培养专业的信息网络安全人才已成为当务之急,信息网络安全监察专业逐渐成为高校计算机科学与技术领域中的重要方向。Linux操作系统作为开源软件和服务器领域的佼佼者,在信息网络安全领域具有广泛应用。因此,针对信息网络安全监察专业开展Linux操作系统课程实践教学具有重要意义。 展开更多
关键词 Linux操作系统 网络安全监察专业 计算机科学与技术 安全扫描 网络安全问题 开源软件 信息技术 纵深防御
原文传递
基于城轨云的网络安全纵深防御体系研究 被引量:1
2
作者 陆诗钊 刘魁 沙东强 《都市快轨交通》 北大核心 2023年第5期44-50,共7页
针对城轨云网络安全问题,对城轨云网络架构、业务承载和安全风险进行梳理分析,从城轨云网络安全技术和网络安全运维两个体系进行研究和设计,将云平台及应用系统网络安全防护措施与企业管理相结合,提出城轨云网络安全纵深防御体系建设思... 针对城轨云网络安全问题,对城轨云网络架构、业务承载和安全风险进行梳理分析,从城轨云网络安全技术和网络安全运维两个体系进行研究和设计,将云平台及应用系统网络安全防护措施与企业管理相结合,提出城轨云网络安全纵深防御体系建设思路和方案。研究结果表明,构建城轨云网络安全纵深防御体系可以在面对多层面网络可疑攻击事件时,确保城轨云具备相适应的防护能力,限制恶意或意外破坏的行为,并最大限度地提高快速识别潜在安全漏洞的能力,减少城轨行业的经济损失和生产活动的信息泄露。 展开更多
关键词 城市轨道交通 云平台 城轨云 网络安全 纵深防御 安全运维平台
下载PDF
云数据中心网络纵深防御探讨 被引量:1
3
作者 曹亚 《无线互联科技》 2023年第5期163-165,共3页
近年来,云数据中心的运行安全问题遇到了一定的挑战。文章基于云数据中心网络安全服务需求,介绍分析了信息保障技术框架纵深防御,针对IATF纵深防御模型存在的不足,明确改进思路,借鉴纵深防御模型提出了主动型纵深防御模型的建设框架,并... 近年来,云数据中心的运行安全问题遇到了一定的挑战。文章基于云数据中心网络安全服务需求,介绍分析了信息保障技术框架纵深防御,针对IATF纵深防御模型存在的不足,明确改进思路,借鉴纵深防御模型提出了主动型纵深防御模型的建设框架,并立足于网络假设、网络威胁、网络纵深防御架构、网络纵深防御技术架构4个维度,制订出网络纵深防御架构的设计方案,最后从合理性、实用性和先进性3个方面做出总结,明确云数据中心网络纵深防御具有实用价值,可以为云数据中心安全防护工作提供参考。 展开更多
关键词 云数据中心 网络纵深防御 网络安全服务 网络威胁
下载PDF
核电厂NSSS控制功能纵深防御设计及验证
4
作者 宫爱成 梁浩鑫 +2 位作者 王凯 臧新 王鑫 《核科学与工程》 CAS CSCD 北大核心 2023年第6期1235-1242,共8页
本文介绍了“华龙一号”核电厂核蒸汽供应系统控制功能的组成部分,并重点阐述了其功能设计和功能分配所遵循的纵深防御设计原则,控制功能的优先级分配方式。同时,以一回路水装量控制为例介绍其具体的控制功能设计过程,控制性能的分析优... 本文介绍了“华龙一号”核电厂核蒸汽供应系统控制功能的组成部分,并重点阐述了其功能设计和功能分配所遵循的纵深防御设计原则,控制功能的优先级分配方式。同时,以一回路水装量控制为例介绍其具体的控制功能设计过程,控制性能的分析优化方法和电厂的调试试验结果。最终表明,“华龙一号”核电厂核蒸汽供应系统控制功能具备纵深防御能力,可以有效提高核电厂的安全性和经济性。 展开更多
关键词 NSSS 控制功能 纵深防御 自动限制功能 闭环控制
下载PDF
一种建设APP网络安全纵深防御体系的综合方案研究
5
作者 刘威 《科技与创新》 2023年第4期86-89,93,共5页
随着移动互联网的飞速发展,移动APP的开发呈现出爆发式的增加,使人们能够便捷地畅游互联网,但同时也带来了安全威胁,比如APP中间件漏洞、业务逻辑漏洞等可导致服务器被攻击、用户信息被窃取,甚至威胁到用户财产安全。渗透测试是黑客和... 随着移动互联网的飞速发展,移动APP的开发呈现出爆发式的增加,使人们能够便捷地畅游互联网,但同时也带来了安全威胁,比如APP中间件漏洞、业务逻辑漏洞等可导致服务器被攻击、用户信息被窃取,甚至威胁到用户财产安全。渗透测试是黑客和白帽子(安全工程师)针对APP、IT系统进行安全评估、安全攻击的综合方法。安全人员利用渗透测试,可以发现业务系统中的各项安全漏洞,在漏洞被利用前整改修复。但是如果系统被黑客渗透测试挖掘到漏洞并被利用,可造成严重危害。针对APP的安全解决方案,目前业界主流做法是采用第三方平台进行加固,可以防止APP出现被破解、篡改、劫持、盗版、数据窃取、钓鱼欺诈等各类安全风险,但是这种加固方法不能解决被渗透测试后导致未被发现的其余高危漏洞利用造成服务器权限被获取、SQL注入、越权、用户信息泄露、资金损失等高危风险问题。主要研究了如何预防APP被非法渗透测试、预防APP被抓包破解等问题,从多个维度针对APP进行保护,从应用层面自我加固APP,做到及时阻断未知安全风险,保障APP的安全性。 展开更多
关键词 APP 纵深防御 预防渗透测试 网络安全
下载PDF
应对先进核电厂纵深防御要求的电气系统配置方案与优化研究
6
作者 蔡晶慧 冉慧敏 《中国设备工程》 2023年第6期79-81,共3页
纵深防御(DID)是对于一个安全目标采取多层次的防护措施,即使一个层次的防护措施失效也能达到安全目标,其充分应用是核电厂预防和缓解事故的主要方法。随着核电技术的发展,DID理论经历了各种探索与改进,形成目前经典的5个层次的纵深防... 纵深防御(DID)是对于一个安全目标采取多层次的防护措施,即使一个层次的防护措施失效也能达到安全目标,其充分应用是核电厂预防和缓解事故的主要方法。随着核电技术的发展,DID理论经历了各种探索与改进,形成目前经典的5个层次的纵深防御体系,成为现有核安全理论体系的核心和基础。作为核电厂安全设施的重要动力源之一,随着DID的不断加强,核电厂电源配置的要求也逐渐增多,设计也日益复杂。为了实现“越简单越安全”的发展目标,基于法规、导则对电气系统的要求,对先进核电厂进行合理的电气系统电源配置。提出了基于风险指引的纵深防御策略以及采用智能化设备提高安全性以简化纵深防御策略2个方向,探索研究了核电厂电气系统总体结构的优化。 展开更多
关键词 先进核电厂 电气系统设计 电源配置 纵深防御 风险指引 智能化
下载PDF
基于纵深防御的网络安全防护体系
7
作者 宋金金 朱啟凡 顾国武 《无线互联科技》 2023年第8期154-157,共4页
伴随着信息化深入人们的日常生活,网络安全变得尤为重要,网络安全事件给政企单位带来了巨大的压力和损失,网络安全对运维人员的要求也越来越高,传统的非体系化网络安全防护已经很难应对日益变化的网络攻击方式。文章针对当下严峻的网络... 伴随着信息化深入人们的日常生活,网络安全变得尤为重要,网络安全事件给政企单位带来了巨大的压力和损失,网络安全对运维人员的要求也越来越高,传统的非体系化网络安全防护已经很难应对日益变化的网络攻击方式。文章针对当下严峻的网络安全现状及网络安全工作存在的不足,构建出基于物理、网络、主机、应用、数据、人员管理6个层面的纵深防御体系,提升政企网络安全防护能力,为网络安全建设提供参考。 展开更多
关键词 纵深防御 网络安全 预警 防护
下载PDF
工业控制网络的信息安全及纵深防御体系结构探究
8
作者 蔡鑫 李美洲 +1 位作者 丁宇柔 戴雪 《数字技术与应用》 2023年第9期228-230,共3页
近年来,我国信息技术和以太网技术快速发展的过程中,工业控制系统中开始采用工业以太网,通过TCP/IP标准协议,提升工业控制系统运行的稳定性和可靠性。但是由于工业控制网络系统在运行的过程中,以开放性网络环境为载体,可能会发生信息安... 近年来,我国信息技术和以太网技术快速发展的过程中,工业控制系统中开始采用工业以太网,通过TCP/IP标准协议,提升工业控制系统运行的稳定性和可靠性。但是由于工业控制网络系统在运行的过程中,以开放性网络环境为载体,可能会发生信息安全问题,病毒黑客入侵的防控难度较高。基于此,本文分析工业控制网络信息安全特点,提出工业控制网络的纵深防御体系结构构建措施,旨在为增强工业控制网络的信息安全性提供助力。 展开更多
关键词 工业控制网络 工业控制系统 信息安全 工业以太网 纵深防御体系 以太网技术 黑客入侵 我国信息技术
下载PDF
浮动核电站仪控系统纵深防御与多样性设计分析
9
作者 陈志法 钟秋文 周益平 《中国核电》 2023年第1期138-141,共4页
随着核电技术的发展,数字化控制系统在核电站的广泛应用带来的潜在共因故障可能导致系统失效。浮动核电站仪控系统主要由满足独立性要求的安全级和非安全级控制系统组成,通过控制系统防御层、紧急停堆系统防御层、专设安全设施驱动系统... 随着核电技术的发展,数字化控制系统在核电站的广泛应用带来的潜在共因故障可能导致系统失效。浮动核电站仪控系统主要由满足独立性要求的安全级和非安全级控制系统组成,通过控制系统防御层、紧急停堆系统防御层、专设安全设施驱动系统防御层以及监测和显示系统防御层的纵深防御设计,形成针对核事故的多层次防御,各个防御层通过实体分隔和电气隔离实现功能独立,并利用多样性设计方法,有效提高系统应对共因故障的能力,从而保证设备和人员的安全。 展开更多
关键词 浮动核电站 仪控系统 纵深防御 多样性
下载PDF
主动出击,打造工控系统网络安全“白环境” 威努特:提供全生命周期纵深防御解决方案和专业化的安全服务
10
作者 本刊记者 《信息化建设》 2023年第10期39-40,共2页
“我们一直在做的事情,就是拥有自研的核心技术、安全产品和系统的解决方案,扎扎实实推进国家工控安全领域的发展,我们有这个信心,也有这个能力。”在获得本届2023“直通乌镇”全球互联网大赛工业互联网专题赛的决赛入场券后,北京威努... “我们一直在做的事情,就是拥有自研的核心技术、安全产品和系统的解决方案,扎扎实实推进国家工控安全领域的发展,我们有这个信心,也有这个能力。”在获得本届2023“直通乌镇”全球互联网大赛工业互联网专题赛的决赛入场券后,北京威努特技术有限公司(以下简称“威努特”)威努特市场总监罗婷信心满满地说道。这家成立于2014年的工控安全领域企业. 展开更多
关键词 网络安全 工控系统 工控安全 全球互联网 全生命周期 工业互联网 市场总监 纵深防御
下载PDF
核电厂主控制室盘台设计的纵深防御功能分析
11
作者 徐云龙 邓士光 +2 位作者 段鹏飞 王志敏行 李婉婷 《仪器仪表用户》 2023年第5期68-72,共5页
在压水堆核电厂主控制室设计中,为了处理二层工作站不可用的工况,通常采用安全级盘台为操纵员提供监控手段来稳定反应堆,实现安全功能。本文以功能分析的方法对主控制室盘台进行了纵深防御功能分析,确认主控制室盘台所需完成的具体功能... 在压水堆核电厂主控制室设计中,为了处理二层工作站不可用的工况,通常采用安全级盘台为操纵员提供监控手段来稳定反应堆,实现安全功能。本文以功能分析的方法对主控制室盘台进行了纵深防御功能分析,确认主控制室盘台所需完成的具体功能,形成完善的核电厂纵深防御体系,为主控制室盘台提供正向设计依据。 展开更多
关键词 功能分析 核电厂 纵深防御 主控制室盘台
下载PDF
人因事故纵深防御系统模型 被引量:41
12
作者 张力 王以群 黄曙东 《中国安全科学学报》 CAS CSCD 2002年第1期34-37,共4页
复杂社会技术系统发展的特征对系统中人因产生了极大的影响。对该系统中人因事故的防范采取基于多米诺骨牌原理的对策已难奏效 ,而须采用技术手段、组织手段、文化手段融为一体的纵深防御策略。笔者提出并建立了一个主动型人因事故纵深... 复杂社会技术系统发展的特征对系统中人因产生了极大的影响。对该系统中人因事故的防范采取基于多米诺骨牌原理的对策已难奏效 ,而须采用技术手段、组织手段、文化手段融为一体的纵深防御策略。笔者提出并建立了一个主动型人因事故纵深防御系统模型 ,它包含 5个阶段 :方针确立、预测分析、事故减少策略、运行、反馈 ,突出主动去探查与辨识可能的人因事故 ,并采取技术、组织和文化相结合的措施达到减少和预防事故的目的。 展开更多
关键词 防御系统 模型 复杂社会技术系统 事故 纵深防御 人为因素
下载PDF
创建软件定义网络中的进程级纵深防御体系结构 被引量:20
13
作者 崔竞松 郭迟 +2 位作者 陈龙 张雅娜 Dijiang HUANG 《软件学报》 EI CSCD 北大核心 2014年第10期2251-2265,共15页
云计算因其资源的弹性和可拓展性,在为用户提供各项服务时,相对于传统方式占据了先机.在用户考虑是否转向云计算时,一个极其重要的安全风险是:攻击者可以通过共享的云资源对云用户发起针对虚拟机的高效攻击.虚拟机作为云服务的基本资源... 云计算因其资源的弹性和可拓展性,在为用户提供各项服务时,相对于传统方式占据了先机.在用户考虑是否转向云计算时,一个极其重要的安全风险是:攻击者可以通过共享的云资源对云用户发起针对虚拟机的高效攻击.虚拟机作为云服务的基本资源,攻击者在攻击或者租用了某虚拟机之后,通过在其中部署恶意软件,并针对云内其他虚拟机发起更大范围的攻击行为,如分布式拒绝服务型攻击.为防止此种情况的发生,提出基于软件定义网络的纵深防御系统,以及时检测可疑虚拟机并控制其发出的流量,抑制来自该虚拟机的攻击行为并减轻因攻击所受到的影响.该系统以完全无代理的非侵入方式检测虚拟机状态,且基于软件定义网络,对同主机内虚拟机间或云主机间的网络流量进行进程级的监控.实验结果表明了该系统的有效性. 展开更多
关键词 无代理技术 内网防火墙 虚拟机纵深防御 网络虚拟化 软件定义网络
下载PDF
冷中子源中氢系统的纵深防御设计 被引量:7
14
作者 胡春明 唐凤平 +1 位作者 郑洲 刘显坤 《核技术》 CAS CSCD 北大核心 2008年第2期157-160,共4页
反应堆冷中子源装置的安全性包括核安全、辐射安全和氢安全,其中氢安全是最复杂的一方面。冷中子源氢系统一般采取纵深防御的安全设计方法,即通过多重屏障的技术措施尽可能杜绝氢和空气(氧气)直接接触的可能性。本文详细描述了一座建设... 反应堆冷中子源装置的安全性包括核安全、辐射安全和氢安全,其中氢安全是最复杂的一方面。冷中子源氢系统一般采取纵深防御的安全设计方法,即通过多重屏障的技术措施尽可能杜绝氢和空气(氧气)直接接触的可能性。本文详细描述了一座建设中的反应堆冷中子源氢系统的纵深防御安全设计特点,这种安全设计可以确保冷中子源的氢安全性。 展开更多
关键词 冷中子源 氢系统 纵深防御 多重屏障
下载PDF
工业控制网络的信息安全及纵深防御体系结构研究 被引量:25
15
作者 蒋宁 林浒 +1 位作者 尹震宇 黄艳 《小型微型计算机系统》 CSCD 北大核心 2017年第4期830-833,共4页
工业以太网技术的引入和通用标准协议的使用导致工业控制系统面临着严峻的信息安全问题.为了从本质上分析工业控制系统的安全需求,对比了工业控制系统和信息系统的区别.从系统特征分析,工业控制系统属于信息物理融合系统.重点分析了工... 工业以太网技术的引入和通用标准协议的使用导致工业控制系统面临着严峻的信息安全问题.为了从本质上分析工业控制系统的安全需求,对比了工业控制系统和信息系统的区别.从系统特征分析,工业控制系统属于信息物理融合系统.重点分析了工业控制系统的工业控制网络存在的脆弱性.将工业控制网络划分为不同的层级,不同的层级对应不同的安全域.根据纵深防御的基本原则,给出工业控制网络的多层纵深防御体系结构,针对不同的层级进行相应保护.分析了工业控制网络纵深防御体系结构中边界防御的关键技术,防火墙技术和入侵检测技术.这些技术的研究和发展,为工业控制网络的边界安全提供了保障. 展开更多
关键词 工业控制系统 工业控制网络 信息安全 纵深防御
下载PDF
纵深防御和多样性策略在安全级数字化控制系统研发中的应用 被引量:3
16
作者 肖鹏 周继翔 +2 位作者 刘宏春 刘明明 彭浩 《上海交通大学学报》 EI CAS CSCD 北大核心 2018年第S1期14-19,共6页
随着数字化技术的普遍使用,数字化控制系统(DCS)被日益广泛地应用于核电厂的反应堆保护系统,随之而来的是对数字化系统中软件共因故障的关注.纵深防御和多样性策略设计成为解决共因故障的有效措施.为保证核电厂仪控系统4个纵深防御层次... 随着数字化技术的普遍使用,数字化控制系统(DCS)被日益广泛地应用于核电厂的反应堆保护系统,随之而来的是对数字化系统中软件共因故障的关注.纵深防御和多样性策略设计成为解决共因故障的有效措施.为保证核电厂仪控系统4个纵深防御层次的有效性,减少共因故障的发生,以核电厂仪控设计中最重要的设计准则纵深防御和多样性准则为出发点,基于一个安全动作指令完整的信号路径,从纵深防御和多样性的角度分别对信号调理及隔离分配,采集、处理和输出以及驱动信号的优先级处理3个组成部分提出具体的设计需求,指导安全级DCS系统的研发工作,确保开发出的产品能满足核电厂实际应用的特殊需求,从而为核电厂的安全运行提供有力保障. 展开更多
关键词 纵深防御 多样性 软件共因故障
下载PDF
防空信息网络纵深防御体系研究 被引量:3
17
作者 黄仁全 李为民 +1 位作者 张荣江 贺泽维 《计算机科学》 CSCD 北大核心 2011年第B10期53-55,58,共4页
防空信息网络安全是对信息化条件下的防空作战提出的新课题。从信息网络硬件、操作系统和网络协议的脆弱性出发,分析了防空信息网络安全存在的巨大隐患,并研究了防空信息网络面临的外部威胁和内部威胁。为维护防空信息网络安全,提出了... 防空信息网络安全是对信息化条件下的防空作战提出的新课题。从信息网络硬件、操作系统和网络协议的脆弱性出发,分析了防空信息网络安全存在的巨大隐患,并研究了防空信息网络面临的外部威胁和内部威胁。为维护防空信息网络安全,提出了纵深防御策略,建立了防空信息网络纵深防御的广度和深度模型,并探索了防空信息网络纵深防御技术体系,研究了其关键技术。 展开更多
关键词 防空信息网络 纵深防御 “舒特”系统 网络攻击
下载PDF
矿山灾难纵深防御体系构建及实例分析 被引量:2
18
作者 潘传鹏 王李管 +1 位作者 陈忠强 彭平安 《中国安全科学学报》 CAS CSCD 北大核心 2013年第9期116-122,共7页
为保障矿山生产安全,运用纵深防御理念于矿山灾难预防与控制。首先分析矿山灾难由危险事件、紧急事故向矿难演变的发展规律,然后基于矿难发展规律,构建包含生产规划、生产系统、规章制度、安全教育培训等10大防卫屏障的纵深防御体系,最... 为保障矿山生产安全,运用纵深防御理念于矿山灾难预防与控制。首先分析矿山灾难由危险事件、紧急事故向矿难演变的发展规律,然后基于矿难发展规律,构建包含生产规划、生产系统、规章制度、安全教育培训等10大防卫屏障的纵深防御体系,最后结合集合论、矩阵论思想,应用该体系实现对鸡西城子河煤矿难预防实例分析。结果表明:这起矿难的发生是多个防御屏障共同失效的结果,10大防御屏障间具有耦合作用性,而作业活动和设施装备是诸多屏障中的重点;纵深防御理念的运用解决了矿山灾害预防与控制上理念不足的问题。 展开更多
关键词 纵深防御 矿山灾难 耦合 防御屏障 瓦斯爆炸
原文传递
人因事故纵深防御系统模型 被引量:7
19
作者 张力 王以群 黄曙东 《南华大学学报(社会科学版)》 2001年第1期31-34,共4页
复杂社会技术系统发展的特征对系统中人因产生了极大的影响。对该系统中人因事故的防范采取基于多米诺骨牌原理的策略可能已无效 ,而需采用技术手段、组织手段、文化手段溶为一体的纵深防御策略。文中建立了一个主动型人因事故纵深防御... 复杂社会技术系统发展的特征对系统中人因产生了极大的影响。对该系统中人因事故的防范采取基于多米诺骨牌原理的策略可能已无效 ,而需采用技术手段、组织手段、文化手段溶为一体的纵深防御策略。文中建立了一个主动型人因事故纵深防御系统模型 ,它包含五个阶段 :方针确立、预测分析、事故减少策略、运行、反馈 ,突出主动去探查与辨识可能的人因事故 ,并采取技术。 展开更多
关键词 复杂社会技术系统 人因事故 纵深防御
下载PDF
零信任架构下的数据安全纵深防御体系研究 被引量:3
20
作者 陈长松 《信息网络安全》 CSCD 北大核心 2021年第S01期105-108,共4页
数据安全是当前网络安全的保护重点之一。文章在网络安全等级保护2.0安全防护体系下,分析零信任理念下数据安全风险,进而借助零信任模型,将原有等级保护的内部网络作为“不可信”网络,设计零信任架构下的数据安全纵深防御体系,从数据访... 数据安全是当前网络安全的保护重点之一。文章在网络安全等级保护2.0安全防护体系下,分析零信任理念下数据安全风险,进而借助零信任模型,将原有等级保护的内部网络作为“不可信”网络,设计零信任架构下的数据安全纵深防御体系,从数据访问主体到客体进行纵深防御。文章还提出了覆盖数据访问全流程的策略执行点,覆盖策略决策和策略执行的安全管理中心,以及持续信任评估和动态访问控制。 展开更多
关键词 数据安全 纵深防御 零信任 等级保护
下载PDF
上一页 1 2 21 下一页 到第
使用帮助 返回顶部