网络系统安全脆弱性分析技术研究

计算机网络系统安全问题日益突出,其根本原因在于网络系统存在安全脆弱点,因此在网络系统安全脆弱性被利用之前去识别和减少或消除脆弱性是非常关键的。文章研究了主流的网络系统安全脆弱性分析技术及相关工具软件的工作机制,分析了各种脆弱性分析技术的优缺点。     

脆弱性检测工具研究

在进行风险评估过程中,脆弱性检测由于其检测过程客观、方法多样,已经成为风险评估中必不可少的一个环节.但由于脆弱性检测工具存在各种误报和漏报,大大影响了检测结果的准确性,并进而影响风险评估的有效性.通过对脆弱性检测工具的测试和深入研究,比较了多款典型脆弱性检测工具之间对不同目标系统的检测结果,分析得出了典型脆弱性检测工具之间检测结果的趋势和特点.     

基于图模型的空间信息网络脆弱性分析框架

从空间信息网络的结构特点及面临的安全问题出发,基于对现有的信息网络脆弱性分析方法的比较,提出适用于空间信息网络的结构安全脆弱性图模型分析方法,构建了由概念、层次和数学模型组成的空间信息网络结构安全脆弱性分析框架.     

Android移动操作系统脆弱性分析

对Android系统的多种脆弱性进行了理论上的分析。根据目前已知的Android系统安全问题,归纳分析出Android系统脆弱性所在,主要包括Root、权限机制、签名机制、沙箱机制、应用安装机制、协议、版本碎片化、栈溢出保护、Linux内核等,并且通过示例给出了脆弱性的表现形式。     

电信网脆弱性分析与管理研究

电信网是国家信息化的重要基础设施,对保障网络信息安全担负着非常重要的责任。本文分析了电信网脆弱性的产生根源,探讨了脆弱性监测中的监测对象和监测方法,阐述了建立电信网脆弱性模拟仿真试验平台的必要性,并深入研究了脆弱性的管理策略。     

光纤传输网脆弱性分析与对策研究

光纤传输网具有独特的优势,但也有特殊的脆弱性.随着光纤通信技术的快速发展和广泛应用,光纤传输网的安全性显得越来越重要.文章按照分层的观点,介绍了光纤传输网的安全分层结构,分析了光纤传输网不同层面的脆弱性和所受攻击的类型及方法,并针对各层可能受到的安全威胁, 研究了相关的安全对策.     

核电工控系统的脆弱性分析

核电工控系统的信息安全关系国计民生,通过搜集来自ICS-CERT、CVE等知名机构发布的漏洞信息,形成了核电工控系统脆弱性漏洞库。从技术与管理两个方面对核电工控系统的脆弱性进行了分析,并总结了当前核电工控系统亟需采取的安全措施,展望了核电工控系统信息安全的发展趋势。     

计算机系统脆弱性评估研究

第三次科技革命将人们带入了信息时代,尤其是近些年来,计算机信息技术已经成为覆盖全球的技术之一,并且在社会的各个领域之中发挥着至关重要的作用。然而,伴随着计算机信息技术的进一步发展,计算机网络安全问题也日益凸显出来,各种网络攻击形式,给国家、企业和个人都带来了严重的损失,这无疑都是计算机系统的脆弱性导致的。这就需要对计算机系统的脆弱性进行评估,不断加强计算机系统的安全防护,以减少不必要的损失。基于此,本文将对计算机系统的脆弱性评估进行简要的探讨。     

杀毒软件中指令虚拟机的脆弱性分析

指令虚拟机技术是当今反病毒领域采用的核心技术之一,绝大多数杀毒软件的扫描引擎均采用指令虚拟技术来分析文件,以还原这个程序的行为是否会威胁到系统安全,根据这个进程的行为特征判断它是否是病毒或木马。针对杀毒软件中指令虚拟机的特点,研究虚拟环境与真实环境的差异,在深入分析指令虚拟机和计算机病毒木马本质特征的基础上,理论与实践研究相结合,给出目前杀毒软件中指令虚拟机的脆弱性分析。     

中继卫星系统脆弱性分析

为了中继卫星系统的传输数据安全,从中继卫星系统的链路、节点出发,分析了前向、返向链路以及用户航天器、中继卫星、地面测控站的脆弱性,指出了中继卫星系统中的薄弱环节,为研究中继卫星系统的抗干扰奠定基础。     

基于粗糙集理论的漏洞检测技术研究

论文主要探讨了国内外漏洞数据库的发展状况,通过对漏洞特征分类理论的研究,同时结合所开发的漏洞扫描系统的需要,设计了一个漏洞数据库,并且提出了一种基于粗糙集理论的漏洞检测技术。     

移动互联网信息安全威胁与漏洞分析

随着通信技术和互联网技术的深度融合,移动互联网快速发展,无疑已成为业界和学术界共同关注的热点。但伴随着智能移动终端的普及和移动互联网业务的不断创新,移动互联网也面临着新的安全威胁。总结了移动互联网给终端用户、企业信息安全、网络基础设施和国家信息安全带来的威胁,并从入网方式、移动操作系统、移动应用和终端用户四个方面分析移动互联网目前存在的信息安全漏洞,强调整个产业链必须共同努力来构建移动互联网信息安全体系。     

4G移动通信技术与安全缺陷分析

文中介绍了第四代移动通信技术的概念和主要的性能,详细论述了其基于IP核心网的网络系统构架和有待进一步研究的各项关键技术,对第四代移动通信技术的安全缺陷进行了分析,并提出了初步的解决策略,同时对4G系统中所采用的安全策略进行了深入的研究和探讨,以期对4G移动通信系统中安全技术的发展方向提供借鉴.     

基于漏洞严重程度分类的漏洞预测模型

软件漏洞预测模型有许多种,能预测软件中存在的漏洞总数以及发生的时间间隔,但不能预测软件漏洞的严重程度。然而在某些场合,如软件可信性,我们不仅要考虑软件漏洞发生的总数和时间间隔,而且也要考虑漏洞发生的严重程度对软件可信性的影响。既是在传统的软件安全性研究中,考虑漏洞发生的严重程度的影响,对软件的使用和风险控制也是很重要的。本文基于传统的马尔可夫模型,将软件漏洞按发生的严重程度进行分类,获得了一种新的软件漏洞预测数学模型。利用该模型不仅能够预测软件中存在的漏洞总数和时间间隔,而且同时也能预测每一类的漏洞总数和漏洞种类,试验表明有较好的准确度,这是其它漏洞预测模型所无法预测的。     

军事信息系统的体系需求论证方法分析

为解决军事信息系统体系建设过程中面临的需求获取难、描述不统一、验证方式缺乏等问题,开展了体系需求论证的理念、方法等研究和总结,并提出了体系需求论证的组织过程.同时,以外军岛屿夺控作战为典型案例,示范了上述方法和组织过程,阐述了所提方法和组织过程的有效性.所开展的体系需求论证研究,能够实现从体系用户的任务需要到能力需求的转换,推动体系需求论证的科学发展.     

软件工程浅析

简要介绍了软件工程中的需求阶段、设计阶段、编程阶段、检验和测试阶段、维护阶段,并对其中的一些问题作了探讨。     

体系工程问题研究

分析并总结了体系工程的概念与定义,阐述了体系工程的内涵,提出了体系工程的主要工程实践:需求与顶层设计工程、集成与构建工程及演化与评价工程。以解决体系的构建与演化问题为目标,提出了体系工程过程,分析了体系工程过程与系统工程过程存在的差异。最后讨论了体系工程研究需要解决的关键理论问题。     

Rapid Prototyping of Embedded Hardware/Software Systems

Prototyping of embedded hardware/software systems is important, because it shortens the path from specification to the final product. Prototypes play a major role in decision making, concept and design validation, feature and limit exploration, as well as design verification in every phase of the product development cycle, including product planning, requirement engineering, and product development. This overview discusses the motivation for building prototypes, provides the key areas for research and explains how prototypes can assist in product planning and throughout all steps of the engineering process. Special attention is given to prototyping in the industry to support the design and testing of multimodal and multifunctional embedded systems.     

软件路由器体系结构研究与设计

针对软件路由器特点,以Chick系统为基础,重新设计软件路由器,在设计过程中借助Chick体系结构的思想,尤其是在其体系结构规划、模块划分上,都尽量做到易于配置、管理和扩充。     

“数据结构”课程面向实践的信息化平台建设

“数据结构”课程多以理论教学为主,缺乏实践相关资源和平台。分析数据结构课程教学现状,打造面向实践的数据结构课程信息化平台。平台分为三个层次：第一层根据课程重难点构建关键知识点应用分析;第二层根据知识点应用分析引导算法设计实践;第三层以典型数据结构为导向,构建系统式闯关型工程实训项目。信息化平台构建为在新工科背景下培养学生动手能力和解决问题能力打下良好基础。