基于多源信息融合的网络安全监控技术

通过分析企业网络安全防护现状,对常见的网络攻击路径和异常行为进行分析,总结当网络攻击事件发生时,在业务应用、网络和用户终端产生的异常行为,基于这些异常行为提出基于多数据源信息融合的威胁分析与监控技术模型。对该模型中提到的5个重要模块的功能和作用进行说明,为重塑和升级网络安全主动防御、精准防控能力提供了有效借鉴。

税收：量的运动及源的创新

税收：量的运动及源的创新石兆军，柳华平［关键词］税收个量，运行规律，监测系统，税源，技术进步，产业结构，产业组织税收形态表现为一定的量。客观上，税收量的增减取决于以下因素：经济增长的量和经济发展的质，税收分配限量，税种搭配结构，政府法制化程度，税务管...

企业信息系统安全风险分析及加固建议

近年来,随着信息技术的不断发展和广泛应用,信息系统已经成为人类社会中各个领域必不可少的基础设施,极大推动了人类社会的发展。但同时,随着信息技术的深入应用,也带来了新的威胁和挑战。本文在调研信息系统建设现状的基础上,总结了面临的信息安全风险,并针对这些风险提出了完善信息安全防护体系的加固措施及建议,能够为信息安全防护体系建设提供有效借鉴。

文件密级标识全程管控系统的设计与实现

为了解决涉密信息系统内文件密级标识缺乏统一管理、密级标识本身安全性差的问题,从静态管控和动态管控两个角度对密级标识制定相应的防护策略。通过在文件头部密级标识字段后添加若干标志位,结合HMAC完整性校验技术、HOOK技术、文件系统过滤驱动技术,设计了文件密级标识全程管控系统。测试结果表明,该系统设计方案可以实现对涉密信息系统内文件密级标识的全程管控。

一种针对DDoS攻击的防御响应策略

通过对现在网络上流行的DDoS攻击的特征进行分析,提出通过流量异常机制来检测是否遭受攻击,通过IP源回溯技术切断可疑链路,通过应答响应机制来恢复服务器的正常运行。

基于OAuth2.0的认证授权技术研究

为了提高OAuth2.0协议的安全性,文章在深入分析OAuth2.0协议的基础上提出了基于OAuth2.0协议的引入安全节点和同步机制的改进方法,改进了协议的授权流程。OAuth协议为目前较流行的身份认证授权协议,经历了OAuth1.0和OAuth2.0两个版本目前仍在不断的优化中。文章首先研究了OAuth2.0协议的基本原理,针对OAuth2.0协议在实施过程中可能存在的信息泄露方面的安全威胁,提出了基于OAuth2.0的在授权服务器中引入安全节点,同时在授权服务器和资源服务器之间引入同步机制的方法,从而在授权过程前期对授权申请的安全性进行检查并在授权过程中实现授权服务器和资源服务器信息的共享,对OAuth2.0协议进行优化。然后,文章对协议改进的思想和协议的抽象授权流程进行详细描述,对协议的实现架构、具体授权流程进行了详细的介绍。最后,结合工程应用实例给出系统设计方案,对改进的协议进行系统实现,通过协议改进前后的实验效果的对比,验证了改进协议的可行性和有效性。

OAuth2.0协议的安全性形式化分析

为使用户信任安全系统,保证OAuth2.0协议的有效实施,提出对OAuth2.0协议进行详细的安全性分析。通过对Scyther的研究和OAuth2.0协议的分析,形式化验证OAuth2.0协议的安全性。将OAuth2.0协议标准转化为Scyther的形式化语义,分析协议的安全目标,将安全目标转化为安全属性,与形式化语义相结合,利用Scyther的对手模型和基于模型的改进算法进行安全性形式化分析。结合实例分析协议角色执行轨迹,得到协议的攻击路径。

OAuth2.0协议的优化方法

为保证OAuth2.0协议的安全性,防止实施过程中出现令牌泄露、钓鱼攻击及中间人攻击等威胁,对原有的协议框架进行优化。通过在Authorization Server和Resource Server之间建立信任机制,同步信任信息,在Authorization Server中引入"安全节点"增强安全检查、提高系统的安全性。使用Sycther工具对OAuth2.0协议进行形式化的安全性分析,验证协议存在令牌泄露等安全威胁。协议优化前后的形式化分析及实际应用场景的对比验证结果表明,该方法能够有效抵御令牌泄露、钓鱼攻击等安全威胁,提升协议的安全性。

“两化融合”背景下的大型研究所数字化转型路径选择

在诸多不确定因素和激烈竞争的外部环境下,数字化转型已成为企业高质量发展的“必修课”。本文基于研究所信息化与工业化融合进程的建设现状和效果,结合大型研究所业务特点探讨了以“两化融合”管理体系为指导的新型能力建设方法,并总结了其在促进技术管理提升和业务模式的创新、推动传统业务向数字化业务变革、开辟数字经济新价值和新空间等方面的具体价值,旨在为其他企业数字化转型提供借鉴参考。

所得税会计研究

建立所得税会计的必要性 在计划经济体制下,企业财务制度、会计制度与税收制度形成“三位一体”的模式,税收处理受制于财务、会计制度的约束。其主要弊端在于:所得税税前扣除不统一,导致国家与企业分配关系不稳定。具体表现在:一是企业生产经营成本费用列支标准不统一,税法也缺少统一的明确规定;二是企业为缩小计税所得额,在财务会计核算中存在随意性;三是经营活动中一些开支范围和标准不易界定,而税法又没有严格规定;四是一些地方政府、主管部门纷纷出台税前扣除章法,侵蚀了税基。

农村税费改革与农业税收制度创新

现阶段对是否要征收农业税收,理论界和实践界出现了观点完全相左的纷争,并提出了各自理由。农村税费改革的难点是:计税土地面积确定难;常年产量确定难;税收征收管理难。文章认为,农村税费改革必须因地制宜,因时制宜,认真贯彻执行中央关于农村税费改革的政策,规范稳定农业税收执法主体等才能进一步推进。农业税收制度创新的基本思路倾向于建立农业收益所得税制。

涉密环境下的非密办公网敏感信息监控系统设计

针对部分涉密单位没有对本单位非密办公网中的信息流量建立有效的内容审查机制,暂无较为有效的技术手段对非密办公网中是否存在敏感信息进行监控、检测、告警和阻断的问题,研究设计敏感信息监控系统,通过关键词字典、文件指纹和机器学习模型,对非密办公网中可能存在的涉密敏感信息进行有效识别和告警阻断。建设实施效果表明,该系统设计方案可行,能够实现非密办公网中敏感信息全方位检测,避免非密办公网在运行过程中发生失泄密事件。

统一内外资企业所得税制研究──兼论内陆省份统一内外资企业所得税问题

本文在充分论述了统一内外资企业所得税制的必要性的基础上，进一步研究提出了统一内外资企业所得税制的总体构想：第一，科学划分企业所得税管理权；第二，统一内外资企业所得税法；第三，合理设计企业所得税率；第四，规范企业所得税税基。此外，作者还从我国的具体实际出发，分析了统一内外资企业所得税的步骤：东部与中西部分别实施，逐步统一。

开源软件风险分析及治理措施研究

开源软件是软件系统供应链的重要组成,其安全性直接影响企业数字空间的安全。但目前大家对于开源软件的安全性认识不足,重视不够,可能给企业数字化转型带来较高的安全风险,企业和国家有关部门亟须开展对开源软件的安全治理措施研究,保障企业数字空间安全。本文从3方面,提出了开源软件风险治理对策。

新型多元素降解型缓释肥料的研究开发

介绍新型多元素降解型缓释肥料,并分析它的产业化状况及前景分析。

基于MD5加密的身份认证系统研究

近些年,信息化社会越来越发达,上网已经成为人们的日常。同时,网络上传输的信息也越来越多。随着信息泄露、信息被恶意篡改等网络安全问题的暴露,人们对自身信息的安全保护需求更加强烈。如何确认进行交谈的对象、保证密码不被泄露是人们所担心的问题,因此对密码合理保存颇为重要,通常使用加密或者信息摘要的形式保存。本文介绍IntelliJ IDEA、Eclipse开发工具以及Mysql数据库,并对MD5算法进行介绍以及算法安全性分析,采用Hash函数MD5算法加密的方式与数据库数据比较,进行身份的验证,同时实现统一身份认证。

所得税会计研究

一、建立所得税会计的必要性在计划经济体制下,企业财务制度、会计制度与税收制度形成'三位一体'的模式,税收处理受制于财务、会计制度的约束。其主要弊端在于:所得税税前扣除不统一,导致国家与企业分配关系不稳定。税前扣除不统一,一是企业生产经营成本费用列支标准不统一,税法也缺少统一的明确规定;二是企业为缩小计税所得额,在财务会计核算中存在随意性;