信息安全产、学、研一体化——上海交通大学信息安全工程学院

上海交通大学信息安全工程学院创建于2000年10月．是由国家教育部、科技部共同发起的国内首家信息安全专业人才培养基地；学院同时也是国家863计划信息安全产业化(东部)基地的重要组成部分．为加速信息安全的研究及产业化进程．培养国家紧缺的信息安全专业人才提供了有力的保障。由于众多读者点题，所以本刊特约该学院的张奎亭老师写来了这篇报道。

信息安全数学教学的新型互动模式

数学是一切科学的基础，在不同的教育阶段，各大中小学校都对学生数学能力及数学思维的培养投入了巨大的精力。在各高校的课程安排中，数学类课程都被视为重点的课程，即便是对于偏重文科的院校情况也是如此。高等数学、线性代数、概率论等课程几乎是所有高校学生的入门必修课。

车载信息系统的安全测评体系及方法

汽车信息系统的安全工作主要集中在分析、挖掘车载信息系统及其功能组件现存的安全漏洞及可行攻击方式的实验验证,缺乏全面、系统的车载信息系统安全测评体系及评估方法。论文在分析车载信息系统安全现状的基础之上,提出将车载信息系统的安全等级划分为:家用车载信息系统和商用车载信息系统,定义了两个等级车载信息系统的保护能力,并借鉴通用信息系统的安全等级保护要求,提出车载信息系统不同保护等级的基本安全要求,首次建立车载信息系统的安全等级测评体系。进一步建立层次化安全评估模型及算法,实现车载信息系统的定量安全评估。通过奥迪C6的安全测评案例证明,提出的等级测评体系及评估方法是可行、合理的,为分析车辆信息系统的安全状况提供支撑,填补了国内车载信息系统安全测评体系及评估方法的空白。

安全隔离与信息交换系统及其在电子政务中的应用研究

本文在回顾了网络隔离与安全信息交换技术发展的基础上,介绍了一种网络安全隔离与信息交换系 统SGAP实现方案。该方案采用专用软硬件技术实现了在隔离情况下的信息交换,同时内嵌的多种安全引擎可 以较有效地保证传输信息的安全。

信息安全管理流程体系设计方法研究

本文介绍了信息安全管理流程体系在信息安全管理中的作用,并对如何构建一个有效的信息安全管理流程体系方法进行了阐述和分析。

工程建设领域信息化应用的探索

本文以工程管理为主线,力求规范和固化工程建设生命周期,强化工程建设过程的管控能力,牢固通信工程中的"知识管理",达到"一点接入、管控全局"的良好效果。

浅谈政府信息系统安全管理制度

政务信息系统是一个较为庞大而复杂的网络信息系统,虽然有一系列技术上的安全措施,还制定针对各个不同安全域严密安全管理制度,同时将各个安全域中实施的安全技术有机的结合起来,才能保证系统的安全。为了有效地把系统的安全管理和信息工作落到实处,必须建立、完善和有效运行的安全管理制度。本文就从安全管理在制度上约束和规范安全工作,使之成为有章可循,有据可依的过程,将安全工作进行有序的操作和合理的分配,从而使政府信息系统整体安全性能达到最优。

计算机网络信息安全及防护策略研究

本文简要分析了计算机网络信息中存在的一些安全隐患,并探讨了几种对应的防护策略。总而言之,计算机网络信息安全不仅仅是对于安全管理的问题,同时也是一个技术问题。

基于通信的列车控制无线网络构架与安全性研究

介绍了当今无线局域网中常用的网络协议,以及无线技术在基于通信的列车控制网络构架中的应用。分析了网络中可能存在的安全隐患和漏洞。并以IPSec加密技术为例,介绍了如何采取相应措施来确保无线网络的安全。

无线网状网络路由安全协议综述

无线网状网络(Wireless Mesh Networks,WMN)是近年来得到长足发展的一项新兴技术。它是一种分布式的无线网络,并将Ad hoc以及WLAN的优势结合起来,因此具有很广阔的应用前景。然而,目前的WMN技术还不够成熟,存在诸多安全问题,如何完善网络中的安全机制就成了目前研究的重点之一。本文从介绍WMN的基本结构开始,逐步介绍其安全性所面临的问题,以及各种安全的路由协议,最后对一些路由安全协议进行对比分析。

数据仓库技术在智能交通管理决策系统中的实现

基于公交管理系统数据,结合数据仓库(DW)、数据挖掘(DM)、联机分析处理(OLAP)和数据可视化技术及当前公交系统中存在的问题,探讨了智能交通管理决策系统的实现,实施数据挖掘,分析数据结果,为公交系统日常管理与决策提供实时与科学的信息。

利用Zabbix系统强化主机安全性

本文提出利用开源的内网监控解决方案zabbix,结合Windows系统命令的运用,有效的解决工作组环境下的主机安全问题的方法。由监控系统根据客户端采集到的数据进行判断,当数据满足一定条件时主动的修改客户端的系统配置,对客户端进行安全加固。

第三代移动通信的安全问题及关键技术

移动通信是目前通信技术发展的新方向,第三代移动通信技术(3G)的出现带来了一场移动通信的新革命,而如同现在互联网面临的问题一样,安全问题是一个最为重要也是最难解决的问题。本期我们请李建华教授来谈谈3G技术面临的安全威胁、需实现的保护功能以及技术体系的关键技术,希望读者能够从中了解到一些新技术和新思路。

李建华:网络空间安全人才培养发展战略思考

据不完全统计，当前我国重要行业信息系统和信息基础设施需要各类网络空间安全人才70万，预计到2020年需要各类网络空间人才约140万人，而我国高等学校每年培养的信息安全相关人才不足1.5万人，远远不能满足网络空间安全的需要。同样更值得关注的是网络安全人才培养的质量问题。高素质网络安全专业人才培养是高等教育义不容辞的责任，更是当务之急。

构建多层次的电子政务安全保障体系

信息安全是当今政务信息化建设最引人注目的关键问题之一，没有信息安全的坚实保障，电子政务就无法推进与前行。信息安全的要求将贯穿于整个电子政务建设，应用安全又是信息安全的重点。因此，需要构建统一标准、统一规范、功能全面的安全支撑体系，为电子政务提供切实可靠的信息安全保障，解决满足政务实际要求的安全保密性、信任和授权，以及安全监管等安全保障服务。通过安全保障体系的建设，在实现互联互通的基础上，对现有分散的网络和系统的数据资源进行可信交换和共享，充分利用已有政务信息资源。

媒体网站的安全体系结构研究

Internet的发展使传统媒体必然要实现向网络媒体的过渡,这就需要从整体上架构媒体网站的安全体系,以满足保护网络及应用的安全需要和信息监管的需求,本文在分析媒体网站所面临的信息安全问题的基础上,提出了媒体网站的安全体系结构:以安全管理为核心,将媒体网站涉及的安全层次划分为物理安全、网络安全、应用安全、内容安全几个层次,不同的层次采取了相对应的技术手段进行保护,并通过安全管理加以协调,在整体上有效的保障媒体网站的信息安全。

校园网的DNS安全问题

DNS安全问题已引起了广泛的关注。为此，我们利用自行开发设计的DNS安全检测软件，对中国教育和科研计算机网的IP地址范围进行了DNS服务探测，并对响应DNS请求的主机进行服务器安全检测。下面，我们给出我们的部分检测结果以及被攻击利用的危险。

第3届信号与图像技术及互联网信息系统国际会议

第3届信号和图像技术及互联网信息系统国际会议（SITIS2007）于2007年12月16~19日在上海举行。会议共收到来自35个国家和地区的428篇论文，最终收录了155篇，录取率约为36％。其中信息管理和检索技术主题收到投稿80篇，录用20篇；基于Web的信息技术和分布式系统主题收到投稿118篇，录用41篇；信号和图像技术主题收到投稿210篇，录用82篇；通信和信息系统安全和隐私技术主题收到投稿20篇，录用8篇。

昆山信息港数字电视平台的设计与实现

文章介绍了数字电视技术的基本原理。根据数字电视建设的工程实践经验,论述了数字电视项目建设的设计依据。并以昆山信息港数字电视系统为例,详述了数字电视项目建设过程中实际选择的技术方案、设备的原理以及系统建设实施过程中的操作步骤和要点,着重介绍了VOD系统。为其他中小电视台实施有线数字电视项目提供相关参考。

基于NDIS中间层的通信安全机制的设计与实现

TCP/IP协议本身安全性不是很好,导致网络通信存在各种安全问题。另一方面,越来越多的企业开始通过因特网提供关键业务。事实上对于企业和个人,都必然有信息保密通信的需求。针对这个问题,在Windows平台下,提出了一个基于NDIS中间层驱动的网络通信安全软件。所有的网络报文在发送前先进行过滤,根据安全配置分析和识别出有保密需求的网络报文进行加密,接收方用自己的私钥在中间层对网络报文进行解密,从而保证重要信息的安全性。