网络安全技术在校园网络建设中的应用研究

随着高校校园网规模的不断扩大,以及应用的不断深入,校园网的安全问题也日益突出.校园网络安全的内容主要包括计算机网络设备安全、计算机网络系统安全和数据库安全等.本文以我校校园网站安全检查评估为例,从人员、管理和技术等几个方面分析了院校网站存在的信息安全漏洞及其产生的原因,并对如何建立信息安全防护体系,确保院校网站信息安全,提出了对策.     

信息系统的安全性管理

解决信息安全问题离不开信息安全技术和产品。但技术在整个信息安全保障体系中并不是最重要的。科学的信息安全管理是建立有效的信息安全保障体系的基础。在我国核心技术和关键设备还相对落后的情况下,更要充分发挥我们的制度优势,通过科学管理来弥补技术上的不足。要从建立信息安全等级保护框架、信息安全管理策略框架、等级化信息安全管理体系等方面入手,制定适合国情、与国际接轨、具有可操作性的信息安全管理标准,从而建立起适合我国国情的信息安全管理体系。     

中国信息网络安全网站开通

为网上中国保驾护航的中国信息网络安全网站已经正式开通。该网站是公安部门面向政府机关企事业单位、科技学术团体和个人用户提供信息安全服务、咨询、学术交流、研讨的公益性、互动式网络平台。该网站将根据国内外信息网络安全市场的发展,充分满足我国信息化进程中,对安全信息、安全标准、安全法规和安全技术的需求。     

信息安全与网络社会法律治理:空间、战略、权利、能力——第五届中国信息安全法律大会会议综述

阐述了学者们在"第五届中国信息安全法律大会"期间,围绕网络信息安全与网络社会治理中的基本问题所展开的探讨;认为网络信息安全法制建设需要站在国家战略层面,兼顾具体国情,厘清网络空间的主要威胁与法制建设中的主要矛盾,全面建构中国网络社会治理的实体与程序性法律框架;强调应重视新技术应用背景下的隐私与数据安全问题,并强化企业信息安全治理责任,发挥其在网络信息安全保障中的关键作用。     

制造型企业信息安全管理的现状及其对策研究

以制造型企业为研究对象,分析其在信息安全管理方面存在的组织临时化、员工上网无限制、个人移动设备使用泛滥等问题,并从员工信息安全意识、信息安全技术体系、信息安全事件应急响应机制三个方面深入探究了导致上述问题存在的原因,最后提出制造型企业需通过信息安全组织层级结构的建立、人员培训和规范管理的加强、信息安全技术体系的完善和信息安全事件应急响应机制的建立四个方面来提升企业的信息安全管理水平,避免信息安全事件的发生。     

信息安全测试员

随着互联网技术的飞速发展,网络安全已日益成为国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。在此背景下,信息安全测试员这一新职业应运而生。信息安全测试员是指通过对评测目标的网络和系统进行渗透测试,发现安全问题并提出改进建议,使网络和系统免受恶意攻击的人员。其主要工作内容包括分析、研究并跟踪网络与信息系统安全攻防技术及其发展变化;利用信息收集工具及技术手段,采集并分析评测目标的相关信息;制订评测目标的安全测试方案及实施计划等涉及网络安全维护的关键环节。     

web2.0背景下国家新信息安全问题及对策

本文主要着眼于结构性的归纳分析和研究互联网领域出现的"国家新信息安全"问题,把在最近数年的短小的时空中,所发生的大量互联网新运用、新趋势、新特征,进行类比和分析,为维护国家信息安全提出新对策.结合互联网传播的特质,对海量的互联网新运用、新趋势、新特征进行研究,可以对我国的信息安全工作,在内容和形式上做一个整理和剖析,使之有所改进和加强,进而加强我党的信息执政能力.     

构建高校网络信息安全教育合力机制的探析——基于中北大学学生网络使用状况的数据调查

随着计算机的普及、网络技术的发展,网络已成为资源共享和信息交流的重要工具。高校在知识、信息等的获取与传播中受网络影响愈来愈深,网络信息安全问题也日趋突显,加强高校网络信息安全教育刻不容缓。就当前高校网络信息安全教育方面存在的问题,结合高校学生网络使用现状,对加强信息安全教育的必要性、紧迫性以及对策等进行了探讨。     

论网络运营者的网络信息安全义务

网络运营者对网络平台的信息安全义务经历了从无到有,从被动处理到主动管理的过程。这主要是因为传统的政府管理在网络空间存在失灵现象,政府已经难以独立有效承担网络空间的安全管理责任,需要网络运营者分担部分管理职责。网络运营者的信息安全义务具体包括建立信息安全管理制度、用户信息审核、公共信息巡查、保障信息安全、违法信息处置、投诉处理、配合监督检查、信息记录和报告义务等。     

试论信息权的法律确认

面对当前的信息安全形势，需要通过制定《信息安全法》来建立我国的信息安全保护基本法律制度。而要建立信息安全保护基本法律制度，有必要确立信息权这一新的民事权利。通过确立信息权，可明确与信息保护有关的法律行为，规范有关民事主体信息安全保护的权利与义务，理清信息安全保护中的一系列关系，从而从根本上使信息安全保护有法律保障。同时，也可使其它的民事权利得到更好的保障。     

信息资源网络化建设中的负面效应及对策

随着知识经济时代的到来和信息技术的飞速发展,在信息资源网络化、国际化、公众化的今天,信息污染、政治渗透、网络安全等已成为信息时代必须尽快加以解决的重大课题.针对网络所带来的负面效应,国家应对国民进行广泛、深入的网络安全教育,同时应尽快制订、逐步完善信息管理方面的法律法规,为我国信息技术的发展和应用创造一个良好的环境.     

信息系统安全漏洞研究

信息系统安全漏洞是信息时代存在的一种客观对象,针对信息系统安全漏洞的研究对保护网络安全和信息安全有着重要意义。首先在国内外已有的研究基础上,提出系统地、全面地开展信息系统安全漏洞的研究。然后从信息系统管理角度和技术角度对漏洞做了区分,并且从信息系统安全漏洞存在的宿主和起因对其类型进行了分析,对信息系统安全漏洞的定义做了明确。最后从信息系统安全漏洞研究的主体、客体、行为和属性四个方面进行了论述,提出信息系统安全漏洞生命周期的概念,使信息系统安全漏洞的研究能够从标准规范、知识体系、关键技术与基础理论等多个方面有系统、有针对性的开展。     

网络信息检索现状及未来

随着计算机技术和网络技术的发展,网络信息检索显得越发重要。在对现行的几种网络信息检索模式简要介绍的基础上提出了相关的问题,从而对网络信息检索的未来作出展望。     

全面建设小康社会与合并高校沟通机制创新

全面建设小康社会是中国下一阶段社会理想的追求目标。从全面建设小康社会的内涵、特征和要素分析中,建立学习型社会是当务之急。而建立学习型社会之根本,在于数字化信息的网络化交流,这是在现代信息技术发展基础之上的人类沟通方式的一场深刻变革。在这场沟通方式的变革中,合并高校要抓住机遇,面向小康社会,率先成为学习型组织,创新沟通机制,解放生产力,实行知识管理,建构自组织创新网络和终身教育体系,在全面建设小康社会中发挥应有的作用。     

中国茶叶质量安全的现状、问题及保障体系构建

从食品安全的概念入手,阐述了茶叶质量构成与质量安全内涵及主要影响因子,针对我国茶叶质量安全的现状、问题及成因,从质量标准制定、质量安全监控、行业自律运行、关键科技支撑、信息平台建设、技术培训服务、示范基地建设等方面提出了构建并完善我国茶叶质量安全保障体系的战略对策。     

智能物流中面向RFID的信息融合研究

无线射频识别是目前物流行业中信息采集技术之一,能否大规模应用取决于是否解决了无线射频识别(RFID)应用与现有信息系统之间的整合问题,尤其是与物流企业内部应用系统的整合。该文针对整合问题提出了以Web Services架构为基础的SOA模型整合物流企业各信息子系统,并在该信息融合模型基础上利用数据挖掘和计算智能为企业建立智能决策支持系统,支撑企业的日常运作和长远规划,从而为RFID在物流行业中的推广应用和具体实施提供可供参考的解决方案和信息基础设施框架。     

网络信息安全体系构建的研究

随着网络威胁技术的不断发展,目前条件下仅仅利用单一的防御技术已经很难抵御各种网络威胁,所以需要构建一个纵深化的、综合的、多点的纵深防御体系,才能有效的保障网络信息安全.本文分析了纵深防御体系的基本层次结构,论述了纵深防御体系中管理规范制定的基本原则.     

论网络安全事件信息披露机制的建构

伴随互联网和信息化的迅猛发展,网络安全对国家经济、社会生活甚至国家安全的影响日益增强.与此同时,银行、电信网络、政府部门等关键基础设施、大型商业网站、云服务、工业控制系统均日益成为网络攻击重点;基础网络、重要信息系统、通用软硬件的漏洞攻击风险、大型网站数据和个人信息泄露现象严重,网络安全事件频发,信息披露诉求应运而生.网络安全事件信息披露机制可有效防控恶意软件、漏洞风险、数据泄漏等网络信息安全风险和威胁.为此,为进一步明确网络空间各主体有效管理和规制网络安全风险和威胁的责任,建构系统化的网络安全事件信息披露机制具有现实必要性.     

正则表达式在网络蜘蛛抽取问答系统信息中的应用

问答系统是信息检索系统的一种高级形式,为了提高网络蜘蛛在抽取问答系统信息时的爬行效率,从问答系统所特有的布局结构特点出发,结合正则表达式,设计了一个针对问答系统的网络蜘蛛爬行策略。实验证明,该爬行策略提高了网络蜘蛛爬行效率,节省了网络带宽和本地存储空间,有效地提高了答案抽取的精度和效率。