期刊文献+
共找到7篇文章
< 1 >
每页显示 20 50 100
软件安全性测试方法与工具 被引量:21
1
作者 施寅生 邓世伟 谷天阳 《计算机工程与设计》 CSCD 北大核心 2008年第1期27-30,共4页
软件的应用越来越广泛,规模和复杂度不断提高,软件中的安全缺陷与漏洞也在不断增多,软件安全性问题日益突出。软件安全性测试是保证软件安全性、降低软件安全风险的重要手段。论述了软件安全性测试的特点、内容,重点研究了国内外软件安... 软件的应用越来越广泛,规模和复杂度不断提高,软件中的安全缺陷与漏洞也在不断增多,软件安全性问题日益突出。软件安全性测试是保证软件安全性、降低软件安全风险的重要手段。论述了软件安全性测试的特点、内容,重点研究了国内外软件安全性测试的主要方法与工具,分析了各种方法的优缺点与适用范围,提出了一种安全性测试工具的分类方法,总结了当前研究工作并指出了未来软件安全性测试技术的研究重点与发展方向。 展开更多
关键词 安全性测试 安全功能测试 安全漏洞测试 语法测试 模糊测试
下载PDF
A Secure Communication Framework for Drone Swarms in Autonomous Surveillance Operations
2
作者 Ahad Alotaibi Chris Chatwin Phil Birch 《Journal of Computer and Communications》 2024年第11期1-25,共25页
Drones have become indispensable tools in various domains, from surveillance and environmental monitoring to disaster response and communication relay. However, their growing use in critical missions necessitates robu... Drones have become indispensable tools in various domains, from surveillance and environmental monitoring to disaster response and communication relay. However, their growing use in critical missions necessitates robust security measures to protect against potential threats and ensure the integrity of operations. This research presents a novel secure architecture for a swarm of drones deployed on surveillance missions. Leveraging a reliable foundation established through Delaunay triangulation for communication among drones, this work introduces advanced security protocols to enhance the protection and integrity of the network. The architecture employs a mesh network topology connecting six drones, each configured for specific surveillance tasks, including perimeter monitoring, area scanning, thermal imaging, traffic observation, communication relay, and incident response. The mesh network design ensures extended coverage, redundancy, load balancing, and self-configuration, significantly improving reliability and resilience. Security validation was conducted using GNS3 and Ettercap, simulating various vulnerability scenarios. Comparative performance analysis between a classic drone network and the proposed secure mesh network demonstrates superior traffic management and robustness against potential attacks. The results underscore the architecture’s suitability for secure and reliable operations in critical surveillance environments. 展开更多
关键词 Drone Swarm security Mesh Network Architecture Surveillance Missions vulnerability testing GNS3 Simulation
下载PDF
一种Web应用软件安全脆弱性测试模型 被引量:4
3
作者 杜经农 卢炎生 《小型微型计算机系统》 CSCD 北大核心 2009年第12期2398-2403,共6页
研究使用错误注入的方法进行web应用软件脆弱性测试的技术,提出环境与状态错误模型(EAS模型),并提出基于EAS模型的web应用软件安全性测试方法.使用EAS模型对来自OWASP的漏洞数据库进行了分类,并与使用EAI模型分类的结果做了对比.使用EA... 研究使用错误注入的方法进行web应用软件脆弱性测试的技术,提出环境与状态错误模型(EAS模型),并提出基于EAS模型的web应用软件安全性测试方法.使用EAS模型对来自OWASP的漏洞数据库进行了分类,并与使用EAI模型分类的结果做了对比.使用EAS模型测试了WEB应用软件PEGames,发现了其中的6个漏洞.实验表明,EAS模型具有良好的漏洞覆盖能力和漏洞揭示能力. 展开更多
关键词 错误注入 错误模型 安全漏洞 脆弱性测试
下载PDF
基于模拟系统和脆弱性测试的风险评估在工控系统中的应用 被引量:4
4
作者 李威 汤尧平 +1 位作者 李钰靓 杜旋 《信息安全与技术》 2015年第11期87-91,共5页
随着制造执行系统技术在烟草企业的广泛实施,烟草工业控制系统的信息安全越来越受到重视。为了给安全防护工作打下基础,烟草工业控制系统需要进行信息安全风险评估。论文以制丝线控制系统为目标,提出了基于模拟系统和脆弱性测试的工控... 随着制造执行系统技术在烟草企业的广泛实施,烟草工业控制系统的信息安全越来越受到重视。为了给安全防护工作打下基础,烟草工业控制系统需要进行信息安全风险评估。论文以制丝线控制系统为目标,提出了基于模拟系统和脆弱性测试的工控系统风险评估方法,采用资产识别、威胁评估、以模拟系统为基础的脆弱性测试、综合评估等步骤,并实际应用在某卷烟厂的制丝集控系统中,取得了一定的成果。 展开更多
关键词 烟草 工业控制系统 信息安全 风险评估 脆弱性测试
下载PDF
Web安全及其防护技术研究 被引量:2
5
作者 李盛达 《软件导刊》 2021年第12期138-145,共8页
为了能够及时调整Web安全防护策略,确保Web攻防设备将安全威胁维持在可控范围内,从网站服务器漏洞与应用系统漏洞两个角度出发,通过环境准备、信息采集实现漏洞查询,将扫描出的24处风险点划分为高危、中危、低危3个层级的漏洞并逐一进... 为了能够及时调整Web安全防护策略,确保Web攻防设备将安全威胁维持在可控范围内,从网站服务器漏洞与应用系统漏洞两个角度出发,通过环境准备、信息采集实现漏洞查询,将扫描出的24处风险点划分为高危、中危、低危3个层级的漏洞并逐一进行分析,实施漏洞测试与修复,并从Web服务器、Web应用开发者、Web网站管理员3方面提出共22条防护策略,能够阻止攻击者获取用户个人账户信息,从而有效地对深层次网络攻击进行防护,保障客户Web环境的安全。 展开更多
关键词 WEB安全 网站安全 安全漏洞 安全防护 漏洞测试
下载PDF
软件安全性检测技术综述 被引量:2
6
作者 侯海燕 符志鹏 《电脑知识与技术》 2014年第9期5847-5851,5854,共6页
该文阐述了网络软件安全检测的重要性,介绍了现有的主要检测方法,包括形式化安全测试、基于模型的安全功能测试、语法测试、基于故障注入的安全测试、基于属性的测试、模糊测试、基于风险的安全性测试、基于故障树的安全性测试以及基于... 该文阐述了网络软件安全检测的重要性,介绍了现有的主要检测方法,包括形式化安全测试、基于模型的安全功能测试、语法测试、基于故障注入的安全测试、基于属性的测试、模糊测试、基于风险的安全性测试、基于故障树的安全性测试以及基于渗透的安全性测试。 展开更多
关键词 安全性检测 功能测试 漏洞测试 安全测试方法
下载PDF
网络安全漏洞渗透测试框架综述 被引量:10
7
作者 裴兰珍 罗赟骞 +1 位作者 景劼 李晓晴 《电子信息对抗技术》 2016年第2期10-13,22,共5页
研究了网络安全漏洞渗透测试框架。首先,分析了网络安全漏洞渗透测试的特点;然后,比较了国内外多个开源网络安全漏洞渗透测试平台;提出了由网络安全漏洞Po C/Exp开发平台、Po C/Exp执行平台、渗透测试辅助设施和渗透测试策略构成的网络... 研究了网络安全漏洞渗透测试框架。首先,分析了网络安全漏洞渗透测试的特点;然后,比较了国内外多个开源网络安全漏洞渗透测试平台;提出了由网络安全漏洞Po C/Exp开发平台、Po C/Exp执行平台、渗透测试辅助设施和渗透测试策略构成的网络安全漏洞渗透测试框架;最后,给出了未来网络安全漏洞渗透测试框架研究的建议。 展开更多
关键词 网络空间安全 网络安全漏洞渗透框架 网络渗透测试 渗透测试策略
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部