如何有效提升铁路信息系统安全风险管理

风险管理产品已经广泛应用于信息安全领域,特别是在铁路信息系统的信息安全建设与检查中,漏洞扫描产品也发挥着重要作用。目前使用最为广泛的漏洞扫描系统是网络漏洞扫描系统,网络漏洞扫描产品基于网络通信协议,因此一台网络漏洞扫描系统可以同时对多台目标设备进行漏洞扫描。使用网络漏洞扫描系统可以大幅度降低人工成本和时间成本。由于具有如此大的优势,因此网络漏洞扫描系统被广泛应用于各个行业,网络漏洞扫描系统在     

网络系统漏洞及其扫描技术

网络在给人们带来便利的同时，网络自身的安全性问题越来越突出。通过对现有网络系统存在着的漏洞的分析和研究，提出了几种有效的漏洞扫描方法。为及时下载漏洞补丁或封闭未使用的端口进行漏洞弥补打下基础，对维护网络系统的安全起着重要的作用。     

关于服务器群组安全探讨

本文主要分析了当前服务器存在的安全隐患，针对目前网络环境的复杂性，加深了服务器群组的概念。同时针对目前安全产品在服务器群组防护方面存在的空白，提出了服务器群组防护策略。     

铁路物资部门开展比价采购的思考

分析了比价采购的内涵，提出了选择比价供应商的基本条件和原则、选择比价采购进货的方式以及构建比价采购管理模式的思路，并对比价采购管理模式的运行方式进行了阐述。     

面向铁路信息网络的资产安全属性量化评估方法

目前,我国既有信息安全管理体系虽明确提出了资产评估要求,但缺乏具体的评估方法。而大多数已提出的评估方法与实际业务场景安全要求脱节,导致针对具体业务场景的资产评估实施存在诸多局限。文章通过分析铁路信息系统的业务特点及信息资产对系统安全状况的影响,利用层次分析法,提出了适用于铁路信息网络的资产安全属性评估方法。实验证明,所提出的方法可以有效地刻画信息资产对系统整体安全的影响程度,准确地描述资产在不同业务场景中的价值差异。通过此方法与漏洞评分系统相结合,可以更准确地评估漏洞在不同应用环境中的威胁程度。     

桥梁护栏安全防护体系研究

为提高道路的运营效率,最大程度的保障道路行车安全,该文通过对桥梁安全防护体系相关事故调查,确定了桥梁护栏的安全防护漏洞,并对国内外相关交通安全防护设施进行了资料调研,依据这些产品的特点提出了桥梁护栏安全防护体系漏洞的合理解决办法。     

Internet上基于Web页面的攻击方式及防范对策研究

基于Web页面的攻击是最近发现的一类新的安全问题，它使得Internet浏览也变得危险，章分析了applet攻击，MIME头漏洞攻击及系统后门等安全问题，给出了示范代码，并提出了相应的解决方法。     

基于安全漏洞扫描的网络安全智能评估模型

本文在介绍安全漏洞扫描技术的基础上,分析了构建网络安全智能评估模型所需的关键技术,并给出了一个基于安全漏洞扫描的智能安全评估模型。     

OTA技术在卡车上的应用分析

<正>0概述OTA全称“Over-The-Air technology”,即空中下载技术：通过移动通信的接口实现对软件进行远程管理,每次升级都可以得到改善、修复漏洞或者获得更多的功能、性能提升,又或者是视觉效果的改善,且这种更新是通过联网后在线检测、匹配版本、下载新的代码到本地进而执行安装、校验等程序,简而言之就是在线升级。