云计算安全浅析 被引量：15

1

作者 朱源 闻剑峰 《电信科学》 北大核心 2010年第6期53-57,共5页

云计算是近年来互联网讨论最为热烈的技术,被认为是互联网发展的趋势。随着云计算的深入应用,云计算安全问题成为最引人关注的焦点之一。本文结合云计算的特点,重点介绍了数据安全、应用安全以及虚拟化安全在云计算环境下面临的威胁以... 云计算是近年来互联网讨论最为热烈的技术,被认为是互联网发展的趋势。随着云计算的深入应用,云计算安全问题成为最引人关注的焦点之一。本文结合云计算的特点,重点介绍了数据安全、应用安全以及虚拟化安全在云计算环境下面临的威胁以及相应的对策。 展开更多

关键词 云计算 基础设施即服务 平台即服务 软件即服务 应用安全 云服务提供商

下载PDF 职称材料

基于云计算技术的应用安全服务 被引量：6

2

作者 陈庆 《信息安全与通信保密》 2012年第8期122-125,共4页

云计算已经获得了业界媒体、分析和讨论中越来越多的关注。文中首先介绍了云计算技术的背景,包括常见的云计算模式和一些开放的云计算技术;其次,重点介绍了基于云计算技术的应用安全服务内容,包括身份认证与访问控制服务、抗抵赖性服务... 云计算已经获得了业界媒体、分析和讨论中越来越多的关注。文中首先介绍了云计算技术的背景,包括常见的云计算模式和一些开放的云计算技术;其次,重点介绍了基于云计算技术的应用安全服务内容,包括身份认证与访问控制服务、抗抵赖性服务以及密码计算服务,并根据以上内容总结了基于云计算技术的应用安全服务整体框架。最后,结合国内对云计算安全的研究提出了几点建议。 展开更多

关键词 云计算 应用安全服务 安全即服务

原文传递

面向智能终端的云安全管理服务研究与应用 被引量：5

3

作者 王连印 魏颖昊 +1 位作者 邢双秋 路超 《信息网络安全》 2016年第10期15-20,共6页

针对智能终端安全管理和防护需求,文章研究设计了面向智能终端的云安全服务平台总体架构,提出了安全防护措施并完成开发实施。该平台综合利用云计算、移动互联、身份认证、加密传输、密钥管理等技术,实现移动终端设备管理、安全认证、... 针对智能终端安全管理和防护需求,文章研究设计了面向智能终端的云安全服务平台总体架构,提出了安全防护措施并完成开发实施。该平台综合利用云计算、移动互联、身份认证、加密传输、密钥管理等技术,实现移动终端设备管理、安全认证、加密传输、应用安全防护、安全服务接口等功能。目前该平台已在天津、福建、江苏等地试点运行,依托平台实现了移动终端的安全防护。通过实际应用效果来看,平台的技术与功能架构具有较强的可复用性,有利于利用云模式实现移动终端和移动应用的安全管理和服务。 展开更多

关键词 智能终端 安全管理 云计算 移动应用 安全服务

下载PDF 职称材料

企业移动互联网应用安全防护技术研究 被引量：3

4

作者 杨震 陈志辉 范国林 《信息安全与通信保密》 2022年第12期19-29,共11页

在企业数字化转型的大时代背景下,企业移动应用推动了传统行业的重构与融合。由于移动应用已成为企业经营活动密不可分的一部分,其安全性和可靠性对企业影响重大。然而,企业移动应用的平台化、服务化演进趋势,使得传统独立、分散的安全... 在企业数字化转型的大时代背景下,企业移动应用推动了传统行业的重构与融合。由于移动应用已成为企业经营活动密不可分的一部分,其安全性和可靠性对企业影响重大。然而,企业移动应用的平台化、服务化演进趋势,使得传统独立、分散的安全机制和手段很难灵活、高效地满足企业移动应用快速变化的安全防护要求。为解决这一问题,借鉴安全功能虚拟化、服务化思想,提出支持灵活集成、编排、扩展安全服务的企业级安全服务框架,整合移动领域各类安全设备、技术、工具,构建具备应用安全、终端安全、数据安全和安全运维管理能力的企业移动应用安全防护体系。 展开更多

关键词 企业移动互联网 应用安全防护 安全中台 安全服务

下载PDF 职称材料

基于大数据的统一服务平台应用安全研究

5

作者 尹小青 郎红娟 《现代电子技术》 2021年第23期117-120,共4页

大数据统一服务平台采用技术种类繁琐,访问人群多种多样,因此加强服务平台应用安全已经成为大数据统一服务平台面临的重要问题。文中详细地阐述了大数据概念及其应用,分析了大数据时代面临的新的安全问题,从大数据统一服务平台接入安全... 大数据统一服务平台采用技术种类繁琐,访问人群多种多样,因此加强服务平台应用安全已经成为大数据统一服务平台面临的重要问题。文中详细地阐述了大数据概念及其应用,分析了大数据时代面临的新的安全问题,从大数据统一服务平台接入安全、存储安全和数据交换安全等方面进行了研究,提出了深层次的安全防御体系,以保障大数据统一服务平台为用户提供高性能、高安全的服务。 展开更多

关键词 大数据挖掘 接入安全 存储安全 应用安全 服务平台 数据交换

下载PDF 职称材料

数据仓库技术在吐哈勘探开发数据中的应用

6

作者 林传彬 《吐哈油气》 2009年第3期287-290,共4页

应用数据仓库技术,建立石油行业数据集成模式,集成异构数据源,将各种勘探开发数据表示在统一的星型或多维数据模型中,实现数据的完整性与一致性,消除了"信息孤岛"。在数据仓库基础上,除了开展OLAP、BI业务智能等狭义的数据仓... 应用数据仓库技术,建立石油行业数据集成模式,集成异构数据源,将各种勘探开发数据表示在统一的星型或多维数据模型中,实现数据的完整性与一致性,消除了"信息孤岛"。在数据仓库基础上,除了开展OLAP、BI业务智能等狭义的数据仓库应用外,还开展了多学科交叉的综合应用,最大限度地利用和挖掘数据的价值,在一定程度上拓展了数据仓库数据集成的概念。 展开更多

关键词 数据仓库 数据集成 应用集成 业务智能 综合应用 数据安全 个性化服务

下载PDF 职称材料

应用服务器业务能力限制机制的研究

7

作者 邹蓉 林云 《网络安全技术与应用》 2006年第1期69-71,共3页

为有效地实施对应用服务器及运行于其上的业务的保护,本文提出了一种面向下一代网络业务的应用服务器对业务能力进行安全限制的方法。该方法明确了安全防范涉及到的范围,明确了安全元素,抽象出安全能力集,并且提供了相应的访问控制的框... 为有效地实施对应用服务器及运行于其上的业务的保护,本文提出了一种面向下一代网络业务的应用服务器对业务能力进行安全限制的方法。该方法明确了安全防范涉及到的范围,明确了安全元素,抽象出安全能力集,并且提供了相应的访问控制的框架接口。 展开更多

关键词 应用服务器 网络安全访问控制 授权服务

原文传递

高级安全认证的应用服务器与客户端互信任机制

8

作者 蒋涛 侯迪 +1 位作者 王涛 王晓娟 《计算机工程》 EI CAS CSCD 北大核心 2005年第17期129-130,共2页

在对J2EE应用服务器的安全服务设计和实现的基础上,实现了一种应用服务器的高级安全认证功能,以提供对应用服务器和客户端之间的互信任机制,其中包括数字签名和数字证书两种高级认证功能。该高级安全认证功能在实际应用中获得了良好的效... 在对J2EE应用服务器的安全服务设计和实现的基础上,实现了一种应用服务器的高级安全认证功能,以提供对应用服务器和客户端之间的互信任机制,其中包括数字签名和数字证书两种高级认证功能。该高级安全认证功能在实际应用中获得了良好的效果,很好地提供了C/S双方的互信任性。 展开更多

关键词 应用服务器 安全服务 数字签名 数字证书

下载PDF 职称材料

Windows平台的一种信息安全策略

9

作者 唐旭 徐悦 +1 位作者 薄亚明 须文波 《南京邮电学院学报》 2000年第3期77-80,共4页

随着计算机网络的发展 ,使得信息安全的需求日益增强。通过使用ISAPI(因特网服务应用编程接口 )过滤器保护系统的存储安全 ,通过SSL(安全套接层 )实现信息的传输安全 ,从而给出基于IIS(因特网信息服务器 )的一种信息安全策略 ,并通过实... 随着计算机网络的发展 ,使得信息安全的需求日益增强。通过使用ISAPI(因特网服务应用编程接口 )过滤器保护系统的存储安全 ,通过SSL(安全套接层 )实现信息的传输安全 ,从而给出基于IIS(因特网信息服务器 )的一种信息安全策略 ,并通过实例验证了策略的可行性。 展开更多

关键词 信息安全性 计算机网络 WINDOWS 网络安全

下载PDF 职称材料

推进电子政务建设刍议

10

作者 孙敬武 《河北省科学院学报》 CAS 2011年第4期74-76,共3页

根据我国国情和自身发展情况,本文提出电子政务建设应以电子为手段,以政务为主体,并把服务作为核心职能,进而形成有中国特色的电子政务。

关键词 电子政务 手段 主体 应用 安全 服务

下载PDF 职称材料

Web应用中的ReDoS检测方法研究

11

作者 梁兴开 赵泽茂 黄亮 《杭州电子科技大学学报（自然科学版）》 2011年第5期75-78,共4页

该文分析了一种Web应用中新型的拒绝服务攻击-正则表达式拒绝服务攻击。在深入分析形成的原因和机理的基础上,该文提出了一个防范此攻击的检测模型。该模型从静态分析入手,检测网页源代码中可能存在的有漏洞的正则表达式,从渗透测试的... 该文分析了一种Web应用中新型的拒绝服务攻击-正则表达式拒绝服务攻击。在深入分析形成的原因和机理的基础上,该文提出了一个防范此攻击的检测模型。该模型从静态分析入手,检测网页源代码中可能存在的有漏洞的正则表达式,从渗透测试的角度对提取到的正则表达式进行动态测试,给出相应的漏洞防范措施,从而确保Web应用系统的可用性。 展开更多

关键词 应用安全 正则表达式 拒绝服务攻击 渗透测试

下载PDF 职称材料

“共享护士”APP软件评价 被引量：17

12

作者 陈可涵 宁丽 《护理研究》 北大核心 2019年第11期1849-1855,共7页

[目的]评价国内"共享护士"移动应用软件内容,为后期研究者开发应用软件、病人和护士选择软件及有关部门制定政策提供参考。[方法]在Android、IOS应用商店中搜索"共享护士"移动应用软件,下载并安装后进行应用评价。... [目的]评价国内"共享护士"移动应用软件内容,为后期研究者开发应用软件、病人和护士选择软件及有关部门制定政策提供参考。[方法]在Android、IOS应用商店中搜索"共享护士"移动应用软件,下载并安装后进行应用评价。[结果]共纳入21个"共享护士"移动应用软件,其中Android系统5个,IOS系统1个,IOS及Android系统15个;版本1.X8个,2.X8个,3.X及以上5个;功能数1~11(6.4±2.6)个;同一服务项目在不同APP间的收费差异较大,缺乏标准;其中100%有护士资格审核,33%有就医证明审核,33%购买医疗保险,33%展示护士信息,76%有服务评价体系,57%明确拒绝易过敏药物注射,36%明确拒绝美容注射,45%静脉输液留观看护时间≤20min。[结论]目前已有一些"共享护士"移动应用软件,这些软件功能不一,质量良莠不齐,缺乏统一的收费标准,多数APP平台缺乏有效监管,"共享护士"上门服务的安全性堪忧。 展开更多

关键词 共享护士 移动医疗 应用软件 功能 收费标准 安全 护士上门 软件评价

下载PDF 职称材料

基于智能客户端和SOA的新型ASP模式研究 被引量：5

13

作者 黄刚 张金 +1 位作者 邵新宇 刘琼 《计算机应用研究》 CSCD 北大核心 2007年第9期152-155,共4页

在对当前广泛研究的ASP模式进行综述的基础上,提出一种新的基于智能客户端和面向服务体系结构的ASP运行模式。这种模式可以解决ASP服务对数据的全面管理与客户对私有数据的安全性要求之间的矛盾。详细阐述了这一模式的优缺点,并将它与... 在对当前广泛研究的ASP模式进行综述的基础上,提出一种新的基于智能客户端和面向服务体系结构的ASP运行模式。这种模式可以解决ASP服务对数据的全面管理与客户对私有数据的安全性要求之间的矛盾。详细阐述了这一模式的优缺点,并将它与现有模式进行了比较。 展开更多

关键词 应用服务提供商 数据安全 智能客户端 面向服务体系结构

下载PDF 职称材料

一种动态监测安卓应用程序的方法 被引量：2

14

作者 蒋煦 张慧翔 慕德俊 《西北工业大学学报》 EI CAS CSCD 北大核心 2016年第6期1074-1081,共8页

针对安卓应用程序在终端用户未知的情况下获取系统服务的问题,提出了动态监测应用程序获取系统服务的方法。首先,检查应用程序是否存在第三方库,如存在,则检查第三方库中是否存在敏感函数。如果不存在敏感函数,就将应用程序安装到监测系... 针对安卓应用程序在终端用户未知的情况下获取系统服务的问题,提出了动态监测应用程序获取系统服务的方法。首先,检查应用程序是否存在第三方库,如存在,则检查第三方库中是否存在敏感函数。如果不存在敏感函数,就将应用程序安装到监测系统,实施对应用程序获取系统服务的实时监测。实验结果表明,该方法在能够避免恶意应用程序对监测系统进行破坏的前提下,可以实时监测到应用程序来自Java层或是本地层对系统服务的调用,而且该方法的实现对时间的开销也在可接受的范围内。 展开更多

关键词 应用程序编程接口 网络安全 JAVA语言 实时系统 数据安全 第三方库 挂钩子 系统服务调用 Linux 安卓应用程序 动态监测

下载PDF 职称材料

面向物联网的数字人民币应用可信管理体系研究 被引量：2

15

作者 孙春桂 王雪聪 王媛媛 《中国集成电路》 2022年第7期12-17,共6页

货币数字化是数字经济发展的基石,中国数字人民币发展目前已走在世界前列,成为金融基础设施的重要组成部分。应该看到,数字人民币未来必然会与物联网场景进行结合,让万物智联的数字世界具备数字货币收付的特性。本文针对现有物联网设备... 货币数字化是数字经济发展的基石,中国数字人民币发展目前已走在世界前列,成为金融基础设施的重要组成部分。应该看到,数字人民币未来必然会与物联网场景进行结合,让万物智联的数字世界具备数字货币收付的特性。本文针对现有物联网设备安全防护不足等问题,提出以数币硬钱包应用为核心,基于安全芯片模块、安全中间件和可信服务管理系统,通过扩展安全服务应用和引入区块链层,构建一种面向物联网的数字人民币应用可信管理体系,实现物联网支付交易场景下的设备可信、应用可信和业务可信的目的,增强数字人民币的物联网应用安全。 展开更多

关键词 物联网安全 数字人民币 数字人民币硬钱包应用 安全芯片模块 区块链 可信服务管理

下载PDF 职称材料

基于COM/COM+的Web应用程序设计

16

作者 蒲长春 蔡淮 《铁路计算机应用》 2002年第2期31-34,共4页

全面分析了基于COM/COM+的Web应用程序的结构、特点、设计与管理等方面的内容,阐述了采用这种结构体系的优点。

关键词 COM/COM+ WEB应用程序 安全控制 组件服务 结构 特点 企业网 Internet

下载PDF 职称材料