融合动态防御的企业远程办公信息安全防护框架研究

企业远程办公模式下的信息系统安全防护体系呈现防护场景复杂、防护主体多样的特点。在攻击手段不断更迭,信息安全受到威胁的情况下,针对未来远程办公模式常态化所面临的信息安全问题,基于远程办公信息安全基础框架和安全动态防御模型,提出融合动态防御的企业远程办公信息安全防护框架。通过引用新技术,构建动态风险监测、风险识别和风险响应机制,提供主动防御及协同防御能力。该框架可以在铁路企业远程办公终端设备安全、边界接入安全、网络传输安全和基础设施安全开展应用,支撑铁路企业远程办公模式下的信息安全保障工作。

企业移动互联网应用安全保障体系构建方案

针对企业内部使用的移动互联网应用安全性问题,提出了一种适用于企业的移动互联网应用安全保障体系,作为企业移动互联网应用安全设计、开发、维护及测试的依据。通过研究移动互联网应用渗透测试技术,以获悉企业移动应用易暴露的漏洞。同时参照信息系统安全等级保护大纲内容,规划企业移动互联网应用安全保障体系,从技术安全和管理安全两个方面完善体系内容。所构建的移动互联网应用安全保障体系满足内容全面性与平台普适性需求,为形成企业移动互联网应用安全防护技术要求、检测判断准则打下基础。论文最后针对企业移动互联网应用平台化发展及其所涉及的安全问题进行了研究,这对于完善企业移动互联网应用安全保障体系具有重要的意义。

一种基于特征字的FTP协议识别方法研究

互联网的普及与发展,带动了互联网宽带业务的发展,同时把网络监管技术推向业界人士关注的视野中。网络监管部门和网络服务提供商需要通过网络监管技术来准确了解日趋复杂庞大的互联网流量。随着互联网技术的发展,一些传统网络监管技术逐渐失去原有作用。其中,现有网络FTP业务采用传统端口识别技术已经无法准确有效地判别出FTP协议。文章提出一种基于特征字的FTP协议识别方法,用以识别流经现有网络的FTP数据包,并准确检测出FTP协议。文章同时提出一种结合FTP协议默认端口识别与FTP协议特征字识别的方案,联合两种识别方法检测FTP流量。相比采用单一FTP协议默认端口识别方法,在不影响识别效率的情况下,联合识别方法提高了FTP协议识别准确性;相比采用单一FTP协议特征字识别方法,在不影响识别准确性的情况下,联合识别方法提高了识别效率。文章最后提出一种自动提取FTP特征的方法,用于对FTP协议自动进行分类。

企业应用软件开发安全体系的构建

针对企业应用软件设计与开发过程中所需考虑的安全性问题,构建一套企业内部适用的应用软件开发安全体系。通过剖析企业应用软件常见漏洞防护技术,依照应用软件开发生命周期流程,从设计安全、编码安全、过程管理安全等方面重新梳理、补充企业应用软件开发安全体系的框架。考虑体系框架下对应安全要求,为了方便指导应用软件设计人员、代码开发人员提高应用软件安全能力,补充提出了包含技术要求的企业应用软件开发安全体系。企业应用软件开发安全体系的构建能够帮助减少软件自身缺陷,防止企业应用软件安全漏洞被黑客利用,从而避免可能导致的严重甚至是灾难性后果。

校园文化产品的营销策略探索

随着经济的发展以及人民生活水平的提高,当代大学生在精神层面上的消费不断增加,校园文化的营销就是要发现或挖掘出以大学生为主要消费群体的需求,从整体氛围的营造以及自身产品形态的营造去推广和销售产品。本文主要结合"大学生创新创业训练计划"项目的活动过程和成果,分析了校园文化产品营销的现状和问题,深入探讨了校园文化产品的营销策略,同时为在校创业的大学生提供借鉴和帮助。

基于马尔可夫性的云原生应用资源动态分配策略的研究

本文通过分析云原生系统业务资源用量特点,研究云原生资源动态匹配的模型。根据无状态应用的运维监控数据进行特征分析,验证其时序列CPU利用率数据具有马尔科性,并以此为依据设计了一种基于马尔科过程的资源分配策略。该策略将信息系统资源需求划分为不同状态,根据状态的不同预分配对应的资源。然后为该模型设计一个可挂载数据的应用基础框架,该框架将业务信息系统的服务进行分类,各类服务分别向框架的核心模型传递业务压力数据。同时在该框架中,将不同状态的资源预分配策略抽象为不同的事件消息,以事件驱动机制对信息系统不同类别的服务完成资源的扩缩容。后以一个生产系统为例,采集其固定周期内的监控数据进行模型验证与结果讨论。