期刊文献+
共找到228篇文章
< 1 2 12 >
每页显示 20 50 100
基于Web日志的Webshell检测方法研究 被引量:33
1
作者 石刘洋 方勇 《信息安全研究》 2016年第1期66-73,共8页
提出了一种基于Web日志的轻量级的Webshell检测方法,通过对服务器日志文本文件进行分析,从文本特征、统计特征和页面关联特征3个角度检测Webshell,并通过实验对方法的可行性进行了验证.文本特征方面主要是对文件访问路径和提交的参数进... 提出了一种基于Web日志的轻量级的Webshell检测方法,通过对服务器日志文本文件进行分析,从文本特征、统计特征和页面关联特征3个角度检测Webshell,并通过实验对方法的可行性进行了验证.文本特征方面主要是对文件访问路径和提交的参数进行特征匹配,实验证明正常网页文件和Webshell文件在文件访问路径特征和提交的参数特征上有明显区别.在统计特征方面,首先是对比网页文件的访问频率,实验证明通过统计网页文件访问频率,结合网页文件目录深度、起始时间段和单位时间独立访客数,可准确识别异常文件.页面关联特征是通过计算网页文件的出入度找出孤立文件,实验表明,Webshell通常为孤立文件,和正常网页文件区分明显. 展开更多
关键词 网站后门 WEBSHELL WEB日志 WEB安全 入侵检测
下载PDF
一种基于Web日志和网站参数的入侵检测和风险评估模型的研究 被引量:21
2
作者 何鹏程 方勇 《信息网络安全》 2015年第1期61-65,共5页
随着网络技术的不断发展,网上冲浪变得并不像以前那么的安全,持续不断的网络漏洞导致越来越多的网站正面临着被入侵的风险。为了维护网站的安全性,人们提出了许多与入侵检测相关的研究方案。其中,基于实时系统的入侵检测方案在众多研究... 随着网络技术的不断发展,网上冲浪变得并不像以前那么的安全,持续不断的网络漏洞导致越来越多的网站正面临着被入侵的风险。为了维护网站的安全性,人们提出了许多与入侵检测相关的研究方案。其中,基于实时系统的入侵检测方案在众多研究中占了绝大一部分,这种系统能在网站受到入侵时给出第一时间的警告和防护,但是一旦一个网站已经受到了入侵,那么这些检测手段将变得毫无作用。除此之外,另外一些学者还提出了一些非实时入侵检测方案,非实时入侵检测方法可以运用在系统受到入侵之后,它们的主要作用是对入侵行为进行溯源。但是由于每个网站的整体架构都不一样,这种检测方法并不能评估一个网站所面临的入侵风险的大小。文章在基于Web日志和网站参数的前提下,提出了一个用于非实时入侵检测的风险评估模型。这个模型可以根据不同的网站参数定义不同的评估策略,这种评估策略会为每种攻击方式分配一定的权重,通过这些权重和Web日志所匹配的攻击信息,模型可以计算出系统的风险模糊值从而评估系统所遭受攻击的风险程度。实验结果表明文章的研究能有效地检测出每个网站所面临的入侵风险,它将对保护网站安全以及防御黑客攻击起到很重要的作用。 展开更多
关键词 网站系统 安全风险 风险评估模型 入侵检测
下载PDF
高校网站安全管理模式的探索与实践 被引量:19
3
作者 刘振昌 陈诗明 +6 位作者 焦宝臣 张四海 唐柏权 颜伟荣 杨阳 于名飞 商秀俊 《华东师范大学学报(自然科学版)》 CAS CSCD 北大核心 2015年第B03期224-231,共8页
本文针对当前网站安全形势,立足于高校信息化建设的实际需要,分析了高校在网站安全管理上存在的问题,并阐明造成相关问题的原因.随后,作者结合多年来的工作经验,从顶层设计、制度建立、技术保障、正确引导等4个方面展开对高校网站安全... 本文针对当前网站安全形势,立足于高校信息化建设的实际需要,分析了高校在网站安全管理上存在的问题,并阐明造成相关问题的原因.随后,作者结合多年来的工作经验,从顶层设计、制度建立、技术保障、正确引导等4个方面展开对高校网站安全管理模式的探索与实践. 展开更多
关键词 高校网站 网站安全 管理模式
下载PDF
基于区块链的政府网站信息资源安全保存技术策略研究 被引量:18
4
作者 黄新平 《图书馆》 CSSCI 北大核心 2019年第12期1-6,共6页
区块链作为一种新兴技术,为政府网站信息资源的长期安全保存提供了新思路与新方法。文章阐述了区块链的概念与技术原理,分析了区块链在政府网站信息资源安全保存中的应用价值,结合区块链的技术特征,设计了基于区块链的政府网站信息资源... 区块链作为一种新兴技术,为政府网站信息资源的长期安全保存提供了新思路与新方法。文章阐述了区块链的概念与技术原理,分析了区块链在政府网站信息资源安全保存中的应用价值,结合区块链的技术特征,设计了基于区块链的政府网站信息资源安全保存流程,并构建了相应的技术框架,最后着重从网络安全评估、资源加密存储、用户认证授权、信息安全共享等方面提出具体的保障策略。 展开更多
关键词 区块链 政府网站 信息资源 长期保存 安全管理
下载PDF
MVC架构下网站的设计与实现 被引量:16
5
作者 刘桃丽 曾志超 《计算机技术与发展》 2020年第2期188-191,共4页
随着科技的高速发展,互联网已经成为了各个部门工作上必不可少的一项工具。针对目前网站设计中普遍存在的扩展性较差、安全性不高、开发难度大以及后期维护困难等问题,提出了一种采用MVC架构结合Java编程及数据库应用的网站设计方法。MV... 随着科技的高速发展,互联网已经成为了各个部门工作上必不可少的一项工具。针对目前网站设计中普遍存在的扩展性较差、安全性不高、开发难度大以及后期维护困难等问题,提出了一种采用MVC架构结合Java编程及数据库应用的网站设计方法。MVC模式是一种先进的Web服务设计模式,通过MVC架构运用可以优化网站设计。该方法使网站的开发难度得到极大的降低,保证了数据的安全,使网站的安全性大大提高,功能扩展及升级以及后期维护变得更加简单,不仅满足了客户的需求,也是一种先进、安全可靠的网站开发方法。以广东海洋大学科技处网站为例,详细介绍了采用MVC框架进行网站开发的关键技术开发过程,尤其是对于网站的安全性如XSS和SQL注入,做了针对性的预防,从而极大地提高了网站的安全性。 展开更多
关键词 网站设计 MVC框架 数据库 网络安全
下载PDF
基于网站建设中网页设计的安全缺陷及对策 被引量:12
6
作者 程文彬 《电子科技大学学报》 EI CAS CSCD 北大核心 2003年第6期711-713,共3页
讨论了基于网站建设中网页设计的安全缺陷,指出服务器端动态网页技术本身存在安全缺陷。介绍了登陆验证漏洞、绕过验证直接进入设计页面漏洞、桌面数据库被下载漏洞、源代码泄露漏洞和文件上传漏洞,给出了相应解决漏洞的方法。
关键词 网址 加密 网络安全 活动服务器页面 服务器端网页设计
下载PDF
网页防篡改应用技术分析 被引量:14
7
作者 陈宁江 杜凡远 《现代机械》 2009年第3期61-62,81,共3页
本文较详细的介绍和分析了网页防篡改技术原理、技术实现方法,研究了网页防篡改系统的部署及功能实现,对加强网站信息安全有实际意义。
关键词 网站 网页 信息安全 防篡改
下载PDF
服装网络消费行为的影响因素研究 被引量:13
8
作者 杨楠 《中央财经大学学报》 CSSCI 北大核心 2016年第6期104-112,共9页
互联网的迅猛发展,促使服装网络消费成为一个具有潜力的市场。笔者通过网络分发问卷和现场填写问卷的方法收集数据,在调研的基础上对服装网络消费行为的影响因素进行了分析,研究了消费体验、网商服务水平、网站安全性、促销活动等因素... 互联网的迅猛发展,促使服装网络消费成为一个具有潜力的市场。笔者通过网络分发问卷和现场填写问卷的方法收集数据,在调研的基础上对服装网络消费行为的影响因素进行了分析,研究了消费体验、网商服务水平、网站安全性、促销活动等因素对消费行为的影响以及影响程度的大小。研究结果表明:消费体验、网商服务水平、网站安全性与服装的网络消费意向之间显著正相关;网商服务水平、促销活动对服装的网络消费行为也有显著的积极影响。基于此,笔者认为:服装网商在网店设计中应重视提升自身形象,充分发挥网络促销活动的作用,网店的界面设计一定要考虑消费者购买的便利性,使客户能方便地找到想买的物品,给客户好的购物体验;同时网商还应努力提高网站的安全性,建立顾客档案,以提升服装网络营销的绩效。本文的研究能够加深服装网络零售商对于顾客消费行为的了解,有助于服装企业制定有针对性的市场竞争策略。 展开更多
关键词 服装网商 消费行为 消费体验 网站安全性 促销
下载PDF
天地图网站云架构系统设计 被引量:13
9
作者 翟永 刘津 +1 位作者 陈杰 刘磊 《信息安全与通信保密》 2012年第9期81-83,87,共4页
文中首先分析了云计算在国内外的发展现状,通过与业界先进的地理信息服务网站的性能对比,明确了天地图网站升级云架构的必要性。基于以上分析,给出了天地图网站云架构的部署模型,讨论了相关的云服务器集群、云数据库、云网络以及云安全... 文中首先分析了云计算在国内外的发展现状,通过与业界先进的地理信息服务网站的性能对比,明确了天地图网站升级云架构的必要性。基于以上分析,给出了天地图网站云架构的部署模型,讨论了相关的云服务器集群、云数据库、云网络以及云安全等方面的设计内容。同时,讨论了在云架构下,提升天地图网站服务能力需要考虑的主要技术因素。文中描述的云计算技术已经在天地图公司内部进行了开发与测试,提升了服务能力,实现了高可用性和高安全性,证明是可行的。 展开更多
关键词 云架构 天地图网站 云服务器集群 云数据库 云网络 云安全
原文传递
政府门户网站安全现状、原因及其对策研究 被引量:11
10
作者 杨兴春 牟剑平 《网络安全技术与应用》 2010年第9期32-34,共3页
随着信息化建设的大力推进,政府门户网站在阳光政务中起到了至关重要的作用,各级政府机关(机构)的信息和政策发布、行政服务、意见征集等一系列政务活动,都是通过政府门户网站进行的,因此,政府门户网站的安全运行至关重要。但是近几年... 随着信息化建设的大力推进,政府门户网站在阳光政务中起到了至关重要的作用,各级政府机关(机构)的信息和政策发布、行政服务、意见征集等一系列政务活动,都是通过政府门户网站进行的,因此,政府门户网站的安全运行至关重要。但是近几年尤其是近期出现的大量网站安全事件表明,我国各级政府门户网站的安全现状令人担忧,本文对此进行了比较全面的探讨,并对其原因进行了深入剖析,最后提出了切实可行的应对策略及措施。 展开更多
关键词 电子政务 政府 网站 安全 对策
原文传递
浅析网站的维护与安全性管理 被引量:11
11
作者 赵静 付阳 赵培 《电脑知识与技术(过刊)》 2009年第2X期1237-1238,共2页
该文首先介绍了网站的维护内容及方法,接着介绍了网站安全管理的方法,并详细介绍了网站自身的安全防御。
关键词 网站 维护 安全性 管理
下载PDF
新形势下高校网站群建设与服务管理探究——以北京大学为例 被引量:10
12
作者 路遥 任晓霞 +2 位作者 侯静 李笑难 马皓 《实验技术与管理》 CAS 北大核心 2020年第9期32-34,共3页
高校网站是对外宣传与交流的重要窗口,各级部门及院系均有网站建设的需要,因此网站群成为许多高校网站建设与管理的选择方案。随着信息化技术的快速发展,高校网站集群规模不断扩大以及功能日趋多元化,高校网站群在内容管理、安全防护等... 高校网站是对外宣传与交流的重要窗口,各级部门及院系均有网站建设的需要,因此网站群成为许多高校网站建设与管理的选择方案。随着信息化技术的快速发展,高校网站集群规模不断扩大以及功能日趋多元化,高校网站群在内容管理、安全防护等方面面临新的挑战。该文以北京大学为例,提出并设计建设了新一代网站集群系统,进一步深化集群的概念,使信息资源整合得更加深入、管理使用更加灵活、安全体系更加健全,有效促进了高校的信息化建设。 展开更多
关键词 网站群 内容管理 网站安全
下载PDF
高校网站安全问题分析 被引量:10
13
作者 黄晓华 《软件导刊》 2014年第8期130-131,共2页
探讨高校网站建设中存在的安全问题,提出改进建议,以提高网站的安全性,使网站更好地为师生服务。
关键词 高校网站 校园网 网站安全
下载PDF
高校网站安全防护体系设计与实现 被引量:8
14
作者 姜开达 李霄 +1 位作者 沈海云 白巍 《信息网络安全》 2012年第12期83-85,共3页
高校网站一直是黑客攻击的重灾区之一,面临着各种类型的攻击入侵以及敏感数据信息泄露的威胁。面对日新月异不断变化的安全形势,高校信息安全工作人员需要采取新的安全防护策略和手段,一套完整的安全防护体系可以及时发现校园网站的安... 高校网站一直是黑客攻击的重灾区之一,面临着各种类型的攻击入侵以及敏感数据信息泄露的威胁。面对日新月异不断变化的安全形势,高校信息安全工作人员需要采取新的安全防护策略和手段,一套完整的安全防护体系可以及时发现校园网站的安全薄弱点和已经被入侵的网站。文章介绍了上海交通大学近年在高校网站安全防护体系建设方面进行的一些深入探索和实践。 展开更多
关键词 网站安全 信息安全 防护体系 网站后门
下载PDF
浅析我国企业的网络营销策略 被引量:7
15
作者 王卫 《商业经济》 2010年第2期98-99,101,共3页
我国企业网络营销存在着基础设施相对落后、网络安全问题突出以及地区发展不平衡等问题。在网络营销策略的制定过程中,企业应充分利用网络的互动性、实时性等特点,开发出适合我国国情和企业实际情况的网络营销新方式、新策略:以网站为... 我国企业网络营销存在着基础设施相对落后、网络安全问题突出以及地区发展不平衡等问题。在网络营销策略的制定过程中,企业应充分利用网络的互动性、实时性等特点,开发出适合我国国情和企业实际情况的网络营销新方式、新策略:以网站为主体的产品策略;个性化的服务策略;由顾客做主的逆向沟通策略;全方位满足用户的承诺策略;以价值为中心制定的价格策略。 展开更多
关键词 网络营销策略 网站 网络安全
下载PDF
“互联网+”时代:政府网站网络安全的新挑战 被引量:8
16
作者 吕风明 《电脑与电信》 2016年第1期69-70,95,共3页
近年随着云计算、大数据等新技术的推广应用和"互联网+"战略的推进,网络安全攻击手段层出不穷,安全威胁日益突出。作为互联网上重要而特殊的组成部分,政府网站也面临着新的威胁和挑战。通过对政府网站在"互联网+"... 近年随着云计算、大数据等新技术的推广应用和"互联网+"战略的推进,网络安全攻击手段层出不穷,安全威胁日益突出。作为互联网上重要而特殊的组成部分,政府网站也面临着新的威胁和挑战。通过对政府网站在"互联网+"时代所面临的安全新问题进行分析,提出政府网站网络安全建设的新举措和方法,以期对政府网站网络安全工作起到抛砖引玉的作用。 展开更多
关键词 互联网+ 政府网站 网络安全 挑战
下载PDF
信息安全视域下国内档案网站隐私政策合规性研究 被引量:7
17
作者 周林兴 徐承来 《档案学研究》 CSSCI 北大核心 2022年第1期85-91,共7页
隐私政策作为档案网站建设的重要内容,在档案信息服务安全保障中发挥着至关重要的作用。因此,本研究以我国78个档案网站为研究对象,对其是否设有隐私声明,隐私声明的名称、位置以及内容等方面进行调研。结果显示,我国档案网站隐私声明... 隐私政策作为档案网站建设的重要内容,在档案信息服务安全保障中发挥着至关重要的作用。因此,本研究以我国78个档案网站为研究对象,对其是否设有隐私声明,隐私声明的名称、位置以及内容等方面进行调研。结果显示,我国档案网站隐私声明定位有待提高、形式有待规范、内容有待健全,可从提升隐私保护意识、明确用户体验导向、实现多元研制主体以及出台专项法律制度等方面促进档案网站隐私政策的体系化和人性化,增强其民主科学性和社会影响力。 展开更多
关键词 档案网站 隐私政策 信息安全 合规性
原文传递
SQL注入攻击与防范研究 被引量:6
18
作者 梁玲 《电脑开发与应用》 2009年第12期68-71,共4页
由于多数程序员不了解SQL注入漏洞,目前互联网上网站经常遭受SQL注入攻击。对PHP+MySQL型及ASP+SQL Server型Web程序的SQL注入攻击办法进行了详细的描述,并给出了预防SQL注入漏洞的方法,有助于提高Web应用程序员的安全意识及Web程序的... 由于多数程序员不了解SQL注入漏洞,目前互联网上网站经常遭受SQL注入攻击。对PHP+MySQL型及ASP+SQL Server型Web程序的SQL注入攻击办法进行了详细的描述,并给出了预防SQL注入漏洞的方法,有助于提高Web应用程序员的安全意识及Web程序的安全性。 展开更多
关键词 SQL 注入 攻击 网站 安全
下载PDF
高校站群系统建设与应用 被引量:7
19
作者 张咏梅 贾艳梅 蒲在毅 《网络空间安全》 2018年第6期86-89,共4页
学校门户网站不仅是对外宣传的窗口,同样也是校园文化建设的载体,是高校信息化建设的重要组成部分。随着高校信息化建设的不断推进,各个二级单位的网站也逐渐增多,普遍存在缺乏整体规划,信息孤岛严重,管理缺失,网站的安全性也得不到保... 学校门户网站不仅是对外宣传的窗口,同样也是校园文化建设的载体,是高校信息化建设的重要组成部分。随着高校信息化建设的不断推进,各个二级单位的网站也逐渐增多,普遍存在缺乏整体规划,信息孤岛严重,管理缺失,网站的安全性也得不到保障。因此,西华师范大学部署站群系统一期,对重要职能部门的网站进行整体规划,纳入站群系统平台,节省了人力资源、存储资源,提升网站的安全性。 展开更多
关键词 站群系统 网站安全 高校信息化
下载PDF
电子商务安全防范技术 被引量:7
20
作者 邢小东 侯飞 李千路 《山西大同大学学报(自然科学版)》 2011年第1期16-18,共3页
论述了Internet构建电子商务网站时应采取的安全措施:访问控制技术、防火墙技术、入侵检测技术、防病毒技术和安全认证系统,以及它们之间的相互配合。
关键词 电子商务 网上交易 安全技术
下载PDF
上一页 1 2 12 下一页 到第
使用帮助 返回顶部