网络安全评估系统的分析与研究

来源 :第20次全国计算机安全学术交流会 | 被引量 : 0次 | 上传用户：douche

【摘要】

：

目前信息系统安全性评估技术受到广泛重视,但是国内不仅缺乏信息系统安全性评估理论的研究,也没有安全性评估自动化系统.本文对国外先进的安全性评估系统进行研究分析,主要包

【作者】

：

王宁

【机构】

：

中国航天二院706所

【出处】

：

第20次全国计算机安全学术交流会

【发表日期】

：

2005年期

【关键词】

：

网络安全性评估评估工具系统安全性自动化系统信息评估系统评估理论评估技术国内功能

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

目前信息系统安全性评估技术受到广泛重视,但是国内不仅缺乏信息系统安全性评估理论的研究,也没有安全性评估自动化系统.本文对国外先进的安全性评估系统进行研究分析,主要包括Asset-1、CC评估工具、Cobra评估工具、RiskPAC评估工具、RiskWatch评估工具、XACTA工具,着重介绍了这些工具的功能和评估具体实现过程.

其他文献

利用WinPcap技术捕获数据包

本文通过对WinPcap的结构和功能的介绍,实现如何在windows环境下对网卡进行编程,进行网络数据包的捕获.

会议

winpcap技术包捕获网络安全网络入侵取证

IBE构建VoIP系统中的私钥分发和认证方案

为了解决基于媒体流的IBE加密系统中的用户身份认证和私钥分发问题,提出了把传统的PKI的思想融合到IBE系统,引入了认证中心,使用了公钥证书的概念,为用户私钥的传输建立了安

会议

构建加密系统私钥分发用户身份认证安全性能通信开销思想融合认证中心公钥证书安全信道媒体流计算量概念传输

数字水印技术在电子政务安全领域的应用

数字水印技术作为数字产品安全认证的有效办法,近年来在国内外引起极大关注.本文提出了一种快速的数字水印算法,该算法能够将强度较大的一般性处理造成的失真与恶意篡改操作

会议

数字水印技术电子政务安全信息安全认证产品安全认证水印算法失真国内处理操作

基于动态加密技术的网络数据防护系统的研究

论文对现有的网络数据防护系统做了分析,并提出了一种新的基于动态密码技术的数据防护系统.该系统涉及硬盘数据加密、网络传输、身份认证和访问控制四个领域,涵盖网络数据安

会议

动态加密技术网络数据防护系统硬盘数据加密多方面功能网络环境网络传输数据安全身份认证密码技术访问控制论文

积极推进我国PKI/PMI标准的制订与应用

网络身份信任体制建设是一项复杂的社会系统工程，它以PKI技术为核心，以统筹规划的、布局合理的证书认证机构为依托，以协调一致的相关标准规范为基础，以科学、严谨的网络身份信任

会议

邯郸制药厂

我厂于1955年由5家私营小药社合并而成,1958年由公私合营转为国家全民所有制企业。全厂现有职工600人,工程技术人员39名,大、中专毕业生60余名,工程师4名,助理工程师11名,有

期刊

行政科室工程技术人员全民所有制企业中专毕业生中层领导复方川贝精片脑灵素三黄片优质产品舒筋活血片

信息安全等级保护标准编制中等级划分的一点体会

本文介绍了风险分析方法在等级保护标准制定中的应用.针对目前等级保护系列标准编制过程中等级的划分存在过于偏重经验性的特点,提出了一种可以统一度量的量化方法,使等级内

会议

信息安全等级保护标准编制风险分析方法系列标准量化方法不确定性标准制定编制过程经验性应用偏重度量

“一条道跑到黑的人”——记省农业劳动模范程宝华

他穿着青布薄棉袄,敞着怀,沐浴着和煦的春风正在地里忙碌着。他一会儿拿起扁担挑粪,一会儿端起料斗撤籽,一会儿操起耙子平床,干得那么认真,那么熟练。如果农民也象工厂里一

期刊

水稻育秧程宝三道岗子象工新民县青布颗粒无收掐指一算治涝宝华

关于信息安全风险评估指标采集技术的几点考虑

信息安全成为国家安全的重要组成部分,因此为保证信息安全,建立信息安全管理体系已成为目前安全建设的首要任务.风险评估作为信息安全管理体系建设的基础,在体系建设的各个阶

会议

谈信息安全等级保护实施中应注意的几个问题

自1994年国务院颁布,规定"计算机信息系统实行安全等级保护"至今,已有十多年了.虽然已经制定了一些技术标准,但有关的法律法规还没有出台.2004年9月,公安部、国家保密局、国

会议

网络安全评估系统的分析与研究

其他学术论文