医院互联网预约挂号系统业务安全探索与实践

目的提升医院预约挂号系统业务的安全性,保障患者公平就医权益,为医院预约挂号系统业务安全建设提供思路。方法对该院长期对抗“电子黄牛”过程中发现的各种问题及应对措施进行归纳总结,建设业务安全风控体系,探索新形势下预约挂号系统业务安全建设方向。结果该院预约挂号系统在对抗“电子黄牛”抢占倒卖号源方面取得明显效果,异常挂号行为得到有效控制。结论立体综合的医院互联网预约挂号技术防护体系的建设,可有效对抗“电子黄牛”倒号行为,提升挂号系统业务安全性。

电信系统业务安全架构研究

对业务安全的概念进行了深入分析与研究,提出了广义和狭义业务安全的概念。广义业务安全将业务安全系统分为五大层次并定义各层网络安全要素和安全要求,狭义业务安全则聚焦于业务系统应用层的安全,是研究重点,主要包括应用层通用安全漏洞和业务逻辑漏洞两方面,并对这两方面进行定义和深入分析。针对狭义业务安全,首次提出了面向业务系统全生命安全周期的安全架构,该安全架构对业务系统的设计和实现具有很好的指导意义。

网上银行业务安全的若干建议

网上银行是指银行利用Internet技术，向客户提供开户、销户、查询、对账、行内转账、跨行转账、信贷、网上证券、投资理财等传统服务项目，

成果导向教育管理平台业务安全分析系统设计——以三明学院为例

随着互联网的普及与发展,越来越多的教育管理平台被部署到互联网中,但是由于互联网的开放性,在设计时对信息的保密和系统的安全考虑不完善,造成网络攻击与破坏事件层出不穷。由于教育管理平台自身的特点,它通常可以被绝大部分互联网用户所访问,这也就意味着平台面临着非常多潜在的攻击者。该文以三明学院成果导向教育管理平台为模型分析对象,提出了业务安全分析系统的架构设计和功能设计,能够有效提高业务系统运行的安全性,对敏感数据实施安全防护保障,具有非常重要的实际意义。

多业务安全网关部署与应用

提出基于多业务安全网关双机主备运行模式建立组网模型,利用多业务板卡作为独立网元来部署和管理,通过负载均衡模块提供的加权轮询算法实现多链路负载均衡,再通过设计安全域访问规则,解决内网防护、区域隔离和精细控制等安全防护问题,运用SSL VPN实现远程接入和访问授权资源的应用需求。结果表明,利用该模型组网能提高网络系统的可靠性,通过相应策略设置能有效实现外部攻击防范、内网安全、流量监控及应用过滤等组网场景。

关注网上银行业务安全

网上银行是金融创新与发展的一种趋势。它是以传统的银行业务为基础，面向银行的自身客户，利用互联网，为客户提供信息服务、银行交易服务、理财服务和电子商务服务等多层次的金融服务，是种混合银行。

祖国大陆游客赴台旅游业务安全事故的引致因素研究

旅游业务安全事故是影响祖国大陆游客赴台旅游的重要事故类型。以2010-2013年发生的661起祖国大陆游客赴台旅游业务安全事故为基础数据,综合使用列联表卡方检验、Fisher精确检验等方法对祖国大陆游客赴台旅游业务安全事故的类型及其与事故引致因素的关系进行统计检定。研究表明:祖国大陆游客赴台旅游业务安全事故的主要引致因素包括环境风险因素、人员风险因素和设施设备风险因素等,且不同类型的业务安全事故的引致因素具有分布上的差异性,应有针对性地采取风险防控策略以减少祖国大陆游客赴台旅游业务安全事故的发生。

GPRS业务安全监测的研究和测试

GPRS业务安全近年来越来越受到重视,在中国移动开展的GPRS业务安全测试中,GTP协议的安全问题已经出现多次,但目前还缺乏行之有效的监控手段。天津公司创新提出建设GPRS业务安全监测系统,有效监测到GTP协议层的安全问题。

应对突发事件 保障业务安全 “公共安全业务连续性管理标准技术交流会”在京召开

由中国标准化研究院主办，中国标准化杂志社承办的“公共安全业务连续性管理标准技术交流会”于1月9-10日在北京举行。此次交流会以发布《GB／T30146-2013公共安全业务连续性管理体系要求》国家标准并对业务连续性管理标准进行交流为主要内容，与会专家学者、政府官员和国内外知名企业代表共同探讨对业务连续性管理的认识，以及研究如何进一步推动业务连续性管理标准在我国的推广应用。

运营商业务安全风险评估方法研究

本文研究了运营商面临的入侵风险现状,提出了业务安全评估保障内容、实施目标和实施流程以及渗透测试技术在业务安全评估中的使用方法,供其他安全工程技术人员参考。

业务安全评估技术研究

本文从业务系统安全管控的角度对运营商业务系统潜在的安全风险进行分析,主要研究了业务流程的安全评估规则,讨论了业务流程中不同环节的安全风险点和评估内容,对积累电信业务安全评测经验,开发新的安全对抗技术有着重要的参考价值。

基于核心网业务安全的传输路由优化

结合天津电信核心网络传输路由优化实践,提出传输路由"双上行"保护策略,资源分配的"配对互换"方法和优化方案,并结合资源梳理中发现的问题,提出资源管理的建议。

WLAN业务安全研究

随着WLAN的大规模建设,WLAN业务的安全越来越引起重视。本文基于运营商的WLAN应当能够为最终用户提供端到端业务安全保障的角度,从组成WLAN业务系统的网元、网络、业务等层次对WLAN业务系统所面临的安全威胁进行分析,并对部分业务安全问题提出了目前的解决方案。

基于马尔可夫链的Web业务安全分析预警

业务安全作为Web安全中的一部分越来越受到重视,黑客利用业务逻辑漏洞对系统进行攻击很难通过现有的防护手段进行防护和预警。文章基于业务逻辑漏洞被利用时造成的业务流程的细微差别,利用马尔可夫链算法,通过对操作日志数据的训练,形成操作序列特征模型,进而实现对利用业务逻辑漏洞攻击的有效预警,并探索实际的应用模式及价值。

网秦摘得网络业务安全贡献大奖

近日，《通信世界》以“崇变尚谋，奠基未来”为盘点主题，揭晓了2008新通信年度榜，其中网秦天下夺得网络业务安全贡献奖，继续以优秀民族企业典范身份领跑移动安全这一新兴领域。

指掌易科技:企业移动业务安全专家

指掌易科技作为国内领先的企业移动业务安全解决方案提供商,在Gartner 2018 Hype Cycle中作为Sample Vendor出现,最近更是频频在独角兽榜单、Future Power榜单、行业优秀解决方案中露相,充分证明了公司在该行业的领导地位与实力。在全球推进数据安全、移动互联网的大背景下,分析北京指掌易科技的技术情况与方案,以及发展历程,对于推进行业发展具有一定的参考价值和研究意义。

新时代 高质量 大格局 指掌易如何以开放态度引领移动业务安全赛道——访北京指掌易科技有限公司创始人兼CEO王伟

最近,指掌易动作连连,捷报频传,在完成《移动业务安全框架》发布会后,又在紧锣密鼓地进行新一轮融资,体现出以开放心态引领移动业务安全赛道的强劲动力。《网信军民融合》杂志聚焦'新时代、高质量、大格局,指掌易如何以开放态度引领移动业务安全赛道',对其领军人物王伟进行了访谈,了解其'企业移动安全、移动数据防泄露、移动办公安全工作空间'三大类产品。

安全理念渗入CCBN保障业务安全是关键

“安全软硬件产品并不是我们展示的重点，但是这个环节非常重要。”华为现场工作人员告诉记者。

2013年前瞻:确保业务安全成为企业首要任务

2012年对于企业和消费者来说，都是具有突破意义的一年。云、移动化、BYOD、大数据、数据安全，我们看到的不仅仅是一个又一个的IT热点，更是现代人对网络技术的依赖。

当互联网业务安全来到反欺诈风口

从互联网诞生到现在，安全一直是个引人瞩目的话题。但现状是，只有发生了“真金白银”的损失，企业才会想起事后补救。因此，通过技术和数据手段，在危机发生之前识别并解决业务中的各类风险，才是信息安全管理之道。