构建一个安全的信息网络

随着互联网的发展，不可预见的网上攻击和安全问题会越来越多。文章介绍了信息网络所面临的安全威胁的几个方面，提出了构建一个安全的信息网络的策略、方法，可相对减少网络安全威胁，提高网络安全性。     

车联网安全技术研究

介绍了当前车联网的发展现状，以及车联网面临的安全威胁与挑战，围绕恶意控制、关键基础设施攻击与信息泄露等可能影响我国车联网发展的安全问题开展分析。从整车安全检测、车联网安全监测和车联网安全攻防三方面介绍了一些典型的车联网安全技术。     

智能IC卡安全模型分析及在高速公路路网中的应用

智能IC卡在高速公路路网中应用的安全性不容忽视。本文首先提出IC卡在高速公路联网收费中的安全模型，该模型是基于IC卡的应用而由发卡方、软件制造方、读卡器、卡片和信息控制方等组成，各个组成方之向的关联引发了安全问题，本文分析了模型中IC卡面临的这样的咸胁与攻击，最后结合联网收费的具体应用针对相应的攻击给出了解决方法与策略，这些方法包括加密算法，密钥管理，身份认证和签名，读卡器与IC卡之间的安全机制，密钥管理等方面的措施，从技术和管理的角度阐述在高速公路路网中要建成基于IC卡应用的安全环境所应采取的手段。     

基于安全域的高速铁路信号系统攻击图建模方法

伴随高速铁路信号系统的网络信息化发展,系统面临越发严重的安全威胁及隐患.为评估系统的网络安全风险,研究了一种基于安全域的高速铁路信号系统攻击图建模方法.针对系统网络结构的层次化特点,以主机安全域和网络安全域对网络进行划分,实现各安全域内及安全域间攻击图的分布式生成,同时根据系统中各子网络的安全级别要求,利用攻击模式及最小攻击收益约束阈降低攻击图的生成复杂度.为验证其有效性,模拟攻击者从CTC车站渗透至信号安全数据网的攻击行为.结果显示,生成的无约束攻击图中有143个状态节点、142条有向边及20条攻击路径;基于最小攻击收益约束阈的状态攻击图生成了51个状态节点、50条有向边及8条攻击路径.该方法有效地提高了攻击图生成效率并简化了攻击图规模,较完整地得到了可能的攻击路径.      

基于AFC-TARA的车载网络组件风险率量化评估分析

信息安全设计的首要步骤是威胁分析与风险评估（threat analysis and risk assessment,TARA），以此确定安全需求和目标，为信息安全正向开发及安全漏洞修复提供依据。然而，当前TARA分析仅能对恶意攻击及安全漏洞的影响进行评估，即不支持对防护策略效用的量化评估。为此，本文提出了一种攻击和修复相结合的威胁分析与风险评估（attack and fix combined threat analysis and risk assessment,AFC-TARA）方法。通过将系统级车载网络架构的安全状态转换为连续时间马尔科夫链模型，并将转移速率与漏洞挖掘、漏洞修复及安全防护策略相关联，进而实现综合考虑攻击变量与防御变量的系统级车载网络架构安全分析与评估。     

智能网联汽车通信系统受攻击分析及防范对策

随着智能化技术的不断进步,智能网联汽车正在迅猛发展,但越来越多的安全问题也随之暴露出来。近年来,机车系统和车联网通信系统遭受攻击的事件时常发生,严重影响汽车安全。虽然汽车制造商和科研人员加大了智能网联汽车新技术的安全性研发,尽量防范网络攻击,但仍有许多问题尚未解决。介绍了智能网联汽车及其通信系统,列举了智能网联汽车的易受攻击点,总结了常见的网络通信攻击手段及其防护对策;结合智能网联汽车通信安全问题的新兴解决方案,对智能网联汽车未来面临的安全性挑战提出了建议。     

计算机网络安全问题浅析

在因特网有力地推动社会发展前进的同时,也面临着越来越严重的威胁和攻击,网络安全问题因而日趋重要。本文通过分析计算机网络现状,阐述了计算机网络安全问题产生的原因,并给出了计算机网络安全策略。     

国外发展中的防暴车

防暴车也叫国内安全车辆，主要装备公安或武装警察部队，用于执行安全巡逻任务或平息可能出现的武装暴乱。防暴车可用来设置路障、保护重要设施、驱散暴力人群、输送武装警员，并可支援警员对敌对分子发起地面攻击。其防护级别分为3级，分别是：低级防护，加强车辆最薄弱部位，例如挡风玻璃和车窗的防护；中级防护，可防御手枪和猎枪的攻击；高级防护，可防御军用轻型武器的攻击。     

某政府部门网络办公系统安全保障策略的设计

随着政府网上办公技术的普及和发展，在网络上传输的信息量越来越大，信息各式各样，各种重要信息与数据成为黑客与入侵者的主要攻击目标。文章分析了网络办公系统的工作原理和模块结构，综合考虑各种不安全的因素，设计实施相关安全保障措施，构建一道防御屏障，保障网络办公系统中重要信息的安全。     

基于IPSec的Web通信安全

Web的通信安全受到网络的攻击,越来越显示出Web的脆弱性。IP安全是保证Internet网络安全的重要部分,而IPSec为IP安全(网络层)提供了一套切实可行的安全机制和标准。本文先从网络安全性的基础讲起,分析网络安全,特别是Web的通信安全所存在的问题,提出解决问题的办法和措施。