网络系统漏洞及其扫描技术

网络在给人们带来便利的同时，网络自身的安全性问题越来越突出。通过对现有网络系统存在着的漏洞的分析和研究，提出了几种有效的漏洞扫描方法。为及时下载漏洞补丁或封闭未使用的端口进行漏洞弥补打下基础，对维护网络系统的安全起着重要的作用。     

北京市交通信息对外发布系统

交通信息对外发布系统的建立，有利于交通静态及动态信息在最大范围内、最大限度地被出行、驾驶员、交通管理所共享和利用，从而实现整个交通系统的动态优化运行。本从系统实现角度论述了北京市交通信息对外发布系统平台的总体设计、系统功能设计。由于该系统平台与公安网、Internet网均有信息交换，考虑到系统的安全性和应用的特殊性，本着重论述了系统网络设计、网络系统的安全设计。对外信息发布涉及到信息的组织，对外信息发布平台系统信息来源于交通流实时动态信息采集系统，为了技术上的简单化及网络上的安伞性，对外信息发布平台系统应有自己的数据存储、处理中心。     

局部网络的安全保密措施及问题

本文从资源安全保密和信道上数据安全保密两个方面介绍了当前局部网络系统上采用的措施及 其存在的漏洞,并提出了一些补救措施。      

交通运输信息网络系统的设计与开发

以湖南交通运输信息网络系统为对象，分析、阐述了信息网络系统的总体结构、功能系统、系统运行平台，应用软件的设计与开发，并指出该系统网络具有实用性强、技术先进、安全和高效率等技术特点。     

基于NMEA2000协议的船舶集成网络系统研究

随着船舶自动化程度中不断提高和计算机网络技术的快速发展,船舶自动化系统正在向船舶信息集成化方向发展.文中引入NMEA2000协议标准,分析了协议的网络特征和分层结构,提出船舶集成网络系统的三层结构,即设备网络、以太网及无线通信网,阐述了网络系统的拓扑结构、功能及设备组成.基于NMEA2000协议的船舶集成网络系统是船舶的信息基础设施,将为各种船载电子设备及应用系统提供全面的信息交换环境.     

铁路站场联防控安全管理模式动作机理的研究

本文主要论述了铁路站场劳动安全联防联控的内涵、对象和动作机理，给出了互控、他控、安全信息对劳动安全作用的评价模型，探讨了联防联控有效动作的条件。     

图书馆网络安全的"多层防护"策略

本文论述了图书馆网络系统安全的重要性，针对中小型图书馆的实际情况，提出了一套比较完善又经济、实用的“多层防护”策略，提高网络系统的安全性。     

基于ASP＋SQL的远程MIS系统安全特性分析与研究

为构建基于ASP＋SQL体系结构的铁路电务管理信息系统，结合网络安全模型和基于角色的访问控制（RBAC）模型分别设计了实际的网络系统和应用系统，并对其安全特性进行了分析。     

宽带IP技术及其在高速公路信息网络系统中的应用

本文介绍了宽带ＩＰ技术的发展及应用，详细分析了高速公路信息网络系统的现状，提出了建设高速公路宽带ＩＰ网络系统的具体方案和建议。     

VTSAIS信息环境下船舶救援信息系统初步研究

VTSAIS信息环境下船舶救援信息系统,将模糊数据挖掘技术用于TS/AIS的信息获取,建立VTS/AIS信息、电子海图信息与决策模型三者相结合的决策与发布网络系统.     

企业建立网络准入系统的研究与实践

伴随着计算机网络拓扑结构日益复杂的变化,公司的信息安全面临着更高的挑战。如何应对这种挑战,已经成为网络管理者亟待解决的问题。网络准入系统提供了事先审核控制,将系统的风险阻拦在公司的网络之外,从而保证了公司的信息安全。本文就网络准入系统如何在企业信息安全方面发挥更大的作用,提出了研究认识和实施要点。     

P2P网络安全监控系统的设计与实现

针对P2P技术带来新的网络安全问题,以国内某一广泛应用的P2P系统为对象,设计并实现了对P2P用户有效监控,对有害信息传播进行封堵过滤,对危害行为进行布控定位,保障了P2P系统健康运行。目前,该系统已经在实际中得到成功应用。     

数字图书馆网络安全体系研究

本文从远程接入安全、网络边界安全、馆域网安全、信息中心安全、上网行为监督管理、统一安全管理等方面论述了数字图书馆信息安全体系的构建要素,并提出了一套解决方案。     

铁路信息安全体系的提出及在互联网售票系统中的应用

信息安全是铁路信息系统建设的一个重要问题,目前我国铁路缺少统一、标准化的信息安全解决方案,伴随互联网售票系统等一批新的业务系统的应用,生产系统不可避免与外网互联,安全威胁日益加大.本文提出了安全管理中心和铁路PKI/CA认证中心支持下的安全计算环境子系统、安全区域边界子系统、安全通信网络子系统保护三重防护技术体系结构,形成纵深防御体系.基于该体系并结合互联网售票系统的特点,对互联网售票的安全体系建设展开了研究,可为相关部门采取相应的防护技术和管理措施提供理论依据和参考.     

机动车安全检验机构联网监管系统研究

通过对机动车安全检验机构联网监管的重要性加以介绍,提出一种由管理层系统与站点层系统组成的机动车安检机构联网监管系统,同时对系统的功能、硬件结构和软件技术进行深入阐述,由此看出：该系统可为公众提供一种方便快捷的车型参数信息查询服务,并为行车安全和降低环境污染提供可靠、科学的技术保障。     

基于数据挖掘的传媒信息安全系统

随着网络的发展，越来越多的广播电视信息由模拟转为数字，传媒信息安全问题迫在眉睫，是亟待解决的问题．本文采用文本分类技术，设计了一种新的文本分类模型，并应用该传媒信息安全系统，从而减少系统的误报率和漏报率，实验结果表明，该算法具有较高的分类精度和效率．     

Ontology-based model of network and computer attacks for security assessment

With increased cyber attacks over years,information system security assessment becomes more and more important.This paper provides an ontology-based attack model,and then utilizes it to assess the information system security from attack angle.We categorize attacks into a taxonomy suitable for security assessment.The proposed taxonomy consists of five dimensions,which include attack impact,attack vector,attack target,vulnerability and defense.Afterwards we build an ontology according to the taxonomy.In the ontology,attack related concepts included in the five dimensions and relationships between them are formalized and analyzed in detail.We also populate our attack ontology with information from national vulnerability database(NVD)about the vulnerabilities,such as common vulnerabilities and exposures(CVE),common weakness enumeration(CWE),common vulnerability scoring system(CVSS),and common platform enumeration(CPE).Finally we propose an ontology-based framework for security assessment of network and computer systems,and describe the utilization of ontology in the security assessment and the method for evaluating attack efect on the system when it is under attack.     

基于Intranet发电企业综合管理信息系统的设计与开发

基于Intranet的发电企业综合管理信息系统,应用Intranet技术,通过建立开放、交换式的企业局域网、WWW网站、大型数据库系统,采用客户机／服务器模式和浏览器／服务器模式并存的方式,管理查询企业各方面信息资源。同时该系统采用多种网络安全技术,以确保发电企业综合管理信息系统的安全。     

GSM-R系统的安全策略研究与改进

由于网络结构与用户终端移动性本身的制约,GSM-R本身存在着一些网络安全隐患,本文旨在提出GSM-R系统安全策略的改进方案.文章结合GSM-R系统在铁路上的应用,简要阐述了现有GSM-R系统所采用的安全机制和存在的安全缺陷.针对GSM-R系统采用的单向认证和信息加密的局部性两个方面分别提出了相应的改进方案,即系统的双向认证和端到端加密,并详细描述了认证过程和加密过程.