计算机信息系统安全评估工具设计与实现

最近几年来,随着网络与信息 技术产业的迅猛发展,越来越多的 企业、机构在激烈的市场竞争与迅 速的经济发展浪潮中,纷纷实现自 身的网络化、信息化,但同时也面 临着自身计算机信息系统的安全危 机,为了保障经济的稳定发展,迫 切需要有效的信息系统安全评估方 法和工具。     

信息安全设备合作的进化博弈分析

基于实践过程中非理性博弈行为和信息不对称的存在,论文提出了一个基于进化博弈论的信息安全设备合作工作的模型,以防护系统安全的设备作为博弈方,对安全设备工作中的合作关系的发展变化做了分析。分析结果体现了安全设备在合作工作过程的策略变化和最终趋向的稳定状态,帮助使用者深入了解设备工作的状况。同时,讨论延伸到了网络安全设备的联动工作的策略管理,这一方向的进一步研究将对提高信息安全管理的效率有极大的启示。     

多播同步协作的动态安全机制

分析了多播同步协作应用的安全问题,提出了一种比较实用的安全机制方案。并据此实现了一个多播视频会议的安全管理模块。     

信息安全评估工具中报告模块的设计与实现

报告模块是体现计算机信息系统安全评估工具半自动化性能的重要模块，协助测评人员完成评估任务。主要介绍报告模块的设计思想以及运用FastReport设计和制作报告模板，首先介绍了报告模块在整个评估工具中的位置，然后介绍了报告模板的设计目标，详细说明了报告模板的设计和制作的过程，最后给出了对此模块的一些展望。     

WPKI中证书状态查询方法研究

WPKI是PKI技术的无线延伸,是对传统PKI的优化,它在移动商务中扮演着重要角色。证书状态查询是WPKI设计中的重要问题,本文分析了WPKI中的几种证书状态查询方法,并对其做了深入的比较和探讨。     

信息系统安全评估工具中规则集的研究

信息系统安全评估是保障信息系统安全的基础,本文介绍了规则在系统评估工具中的作用,提出了评估工具中评估规则集的形式化定义方法,给出了部分规则的实例并总结了该规则定义的优点。     

基于Fuzz的MS Office漏洞检测

现在Office应用软件的安全日益受到安全界的关注,论文将在介绍Fuzz测试的基础上,结合MS Office的特性,介绍一种基于Fuzz测试的智能Offcie应用程序漏洞挖掘方法。     

有限理性下复制动态的入侵检测系统预测模型

论文从博弈论的角度出发,首先建立了一个入侵者和入侵检测系统之间的一次性的动态博弈,以此博弈为基础,利用复制动态机制,模拟了博弈方在不同的策略类型下,博弈方策略类型比例动态变化。并且根据模型来预测最终的稳定均衡点．入侵检测系统则可以通过分析和改变成功报警率、成功攻击率、惩罚代价等因素之间的函数关系,进行自我防御来抵抗攻击,从而把损失降到最少。     

广东省石英质“台山玉”矿物谱学及其标型特征研究

石英质玉分布广泛,在我国十几个省区均有产出,是国内市场上重要的特色玉石品种,其使用历史悠久,是岭南先秦时期重要的玉石材料。石英质玉石的产地区分具有重要的宝石学和考古学意义。然而,由于石英质玉产地众多,外观、成分特征相似,尚缺乏有效的产地判别方法,其产地来源标型特征的研究仍然非常薄弱。"台山玉"是产于广东台山的一种石英质玉石,因其颜色质感酷似田黄而日益受到重视。该研究在常规的宝石学测试基础上,采用X射线粉末衍射(XRD)、傅里叶变换红外光谱(FTIR)、显微激光拉曼光谱(Raman)等分析方法,对6件具有代表性不同类型的台山玉的谱学特征及矿物组成进行了测试分析。实验结果显示,台山玉主要矿物为石英,次要矿物为地开石或高岭石;地开石、高岭石在台山玉中以其中一种为主,二者不共存;利用XRD-Rietveld法定量计算出台山玉中石英含量低于85 Wt%,高岭石族矿物含量介于17 Wt%~36 Wt%。台山玉的拉曼光谱缺失斜硅石的502 cm^-1特征峰,暗示了台山玉的主要矿物石英与玉髓、玛瑙类低温石英相比具有较高的结晶度;台山玉可分为地开石石英岩玉和高岭石石英岩玉两种类型,其中地开石型石英质台山玉红外光谱羟基振动区出现3 622, 3 653和3 703 cm^-1三个谱带,而拉曼光谱相应地出现3 622, 3 644和3 706 cm^-1三个谱带,二者均有谱带分裂明显,峰强向高频方向递减的特点,台山玉多为此类型;高岭石型台山玉红外光谱羟基振动区出现3 620, 3 652, 3 670和3 695 cm^-1四个谱带,而拉曼光谱出现3 620, 3 651, 3 670和3 687 cm^-1四个谱带,其中3 670 cm^-1带强度很弱,不易识别,该类型台山玉比例相对较少。台山玉中高有序度地开石、高岭石的出现指示其原岩中富Al质矿物经历了中温酸性热液交代蚀变作用,成矿条件与黄龙玉、金丝玉、霍山玉等石英岩玉存在差异。可以确定,地开石、高岭石是台山玉区别于其他产地石英岩玉的标型矿物。结果为台山玉的产地鉴定提供了科学依据,并为国内石英质玉的源区鉴定和古代石英质玉器的产地溯源提供了重要的参考。     

风险评估中的拓扑实现

本文针对信息安全风险评估提出了基于SNMP并结合多种技术进行拓扑发现的算法,给出了如何在此基础上进行自动绘制拓扑的方法。