-
题名开源软件漏洞治理的挑战与对策建议
- 1
-
-
作者
赵相楠
杨文钰
李昊燕
何佩
阿合买提·雨三
-
机构
中国信息通信研究院
中国科学院大学经济与管理学院
-
出处
《信息安全与通信保密》
2024年第5期80-90,共11页
-
文摘
自互联网时代来临以来,开源软件为新一代信息技术的创新发展做出了巨大贡献,同时,开源软件漏洞数量也在持续增加。由于开源软件的开放性和共享性特质,其影响范围与深度也日益扩大。通过分析开源软件和闭源软件的区别,指出了建立开源软件漏洞治理体系的必要性,从开源用户、开源社区、代码托管平台等主体出发,研究发现开源软件漏洞治理存在安全意识缺乏、安全资源投入有限、漏洞情报获取信息差等问题。基于此,提出营造安全氛围、推进开源项目高质量发展、建立开源公共服务平台等对策建议,以期为相关研究和实际应用提供参考。
-
关键词
开源软件
漏洞管理
开源治理
代码托管平台
-
Keywords
open-source software
vulnerability governance
open-source governance
code hosting platform
-
分类号
TP311.5
[自动化与计算机技术—计算机软件与理论]
-
-
题名浅谈新时期思想政治教育工作
被引量:1
- 2
-
-
作者
赵相楠
-
机构
沈阳师范大学马克思主义学院
-
出处
《现代营销(下)》
2011年第5期183-183,共1页
-
文摘
本文对新时期思想政治教育工作提出了教育思路创新、教育内容创新、教育内容创新的鲜明观点,并结合水利行业自身特色进行了全面阐述。
-
关键词
思想政治教育创新
提高
-
分类号
G641
[文化科学—高等教育学]
-
-
题名数据挖掘技术在电子商务领域的应用研究
被引量:5
- 3
-
-
作者
宋大为
侯婷婷
顾松敏
赵相楠
-
机构
沈阳理工大学信息科学与工程学院
-
出处
《科技创新与应用》
2016年第5期87-87,共1页
-
文摘
随着互联网技术的发展,电子商务应运而生且越来越多的交易活动从传统的线下式交易转到线上交易。而随着交易量和时间的累计,相关的交易数据则越来越多。面对如此浩大的数据,如何从中提取有价值的信息,受到了广大电子商务商家以及电子商务平台的重视。文章针对电子商务这一领域,结合数据挖掘相关技术,阐述了如何利用数据挖掘技术针对电子商务中存在的问题以及需求进行解决。
-
关键词
数据挖掘
电子商务
知识发现
-
分类号
TP393.4
[自动化与计算机技术—计算机应用技术]
-
-
题名工业控制系统组态软件安全研究
被引量:6
- 4
-
-
作者
许子先
罗建
孟楠
赵相楠
-
机构
中国信息通信研究院安全研究所
深圳冰盾信息安全有限公司
-
出处
《信息网络安全》
CSCD
2017年第7期73-79,共7页
-
基金
国家自然科学基金[1471129]
-
文摘
随着自动化控制技术的不断发展,其在工业控制领域应用得越来越广泛,逐步形成了以自动化控制为基础的工业控制系统。黑客们也已经将注意力从以往对网络服务器的攻击逐步转移到了对工业控制系统的攻击上。通过攻击工业控制系统不仅可对网络系统造成威胁,甚至可以破坏工业基础设施,危及人身安全及国家安全,因此工业控制系统安全已经受到广泛关注。组态软件作为工业控制系统软件功能的重要组成部分,其安全性将直接影响着整个工业控制系统的安全。文章综述了工业控制系统组态软件的特点及面临的安全风险,并以亚控组态软件(WELLINTECH)King View 6.53存在的缓冲区溢出漏洞为实例分析漏洞产生原因、攻击方法及危害,最后从组态软件业务逻辑、权限管理、运维部署等方面提出安全建议,提高组态软件及整个工业控制的安全防护能力。
-
关键词
工控安全
组态安全
组态软件
缓冲区溢出
-
Keywords
industrial control safety
configuration security
configuration software
buffer overflow
-
分类号
TP273
[自动化与计算机技术—检测技术与自动化装置]
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名浅谈邓小平思想政治教育理论
- 5
-
-
作者
赵相楠
-
出处
《中国商界》
2011年第2期-,共1页
-
文摘
邓小平同志非常重视高校的思想政治教育,并形成了独特的理论体系.其理论体系包含对什么人进行思想政治教育、进行何种教育、教育成什么人等内容,涵盖了实施思想政治教育的对象、目标以及教育内容等方面.邓小平思想政治教育理论是高校学生思想政治工作的理论基础和行动指南.深入学习邓小平思想政治教育理论,从始终把坚定正确的政治方向放在高等教育的第一位;加强共产主义理想、信念和社会主义道德教育;加强法纪教育;加强第二课堂建设;加强学校、社会、家庭相联系,形成教育合力以及加强学校党委对思想政治工作领导,建设一支高水平的高校政工干部队伍等几方面,切实加强高校学生思想政治工作.
-
关键词
邓小平同志
思想政治教育理论
高校学生思想政治工作
社会主义道德教育
理论体系
政工干部队伍
共产主义理想
政治方向
学校
行动指南
深入学习
切实加强
教育内容
理论基础
教育合力
建设
高等教育
法纪教育
第二课堂
高水平
-
分类号
F72
[经济管理—产业经济]
-
-
题名基于卷积神经网络的网络通信安全态势感知模型
- 6
-
-
作者
赵相楠
-
机构
中国信息通信研究院
-
出处
《信息与电脑》
2022年第10期242-244,共3页
-
文摘
为实现对网络通信安全态势的实时感知,进一步提高对通信节点安全态势感知的精度,本文引进卷积神经网络,设计一种针对网络通信安全态势的感知模型。通过网络通信安全态势数据获取与评价指标设计、基于卷积神经网络的特征数据融合与训练处理、模型安全响应结果输出,完成对感知模型的设计。通过对比实验证明,本文设计的感知模型输出值与期望输出完全一致,安全态势感知的精度较高,可以实现对网络通信安全态势的感知,能够满足研究目的,具有较好的实际应用性能。
-
关键词
卷积神经网络
感知模型
安全态势
响应结果
数据融合
网络通信
-
Keywords
convolutional neural network
perception model
security situation
response results
data fusion
network communication
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名基于数据挖掘的网络通信数据安全风险识别算法研究
- 7
-
-
作者
赵相楠
-
机构
中国信息通信研究院
-
出处
《计算机应用文摘》
2022年第15期101-103,共3页
-
文摘
为了保证互联网可持续发展,提高网络通信数据安全等级,解决网络通信数据安全风险识别识别时间长、识别精度低的问题,文章以数据挖掘技术为支撑,对网络通信数据安全风险识别算法展开了研究。首先,文章介绍了网络通信数据安全风险和数据挖掘方法,然后研究了基于数据挖掘的网络通信数据安全风险识别算法,以降低网络通信数据安全风险的程度,最后通过实验分析找到了提高网络通信数据安全性的方法,并通过实验验证了文章方法在网络通信数据安全风险识别中具有识别时间较短、识别准确性较高的特点。
-
关键词
数据挖掘
网络通信
数据安全风险
识别算法
-
Keywords
data mining
network communications
sata security risks
recognition algorithm
-
分类号
TP311
[自动化与计算机技术—计算机软件与理论]
-
-
题名移动互联网接入设备安全研究
被引量:1
- 8
-
-
作者
许子先
赵相楠
李想
-
机构
中国信息通信研究院信息通信安全研究所
-
出处
《现代电信科技》
2015年第5期21-25,共5页
-
文摘
移动互联网设备在为用户提供网络接入功能的同时也存在严重的安全隐患。主要针对移动互联网接入设备后门及漏洞进行分析及研究,通过固件逆向分析的方法发现并验证设备存在的安全隐患。
-
关键词
移动互联网
接入设备
设备安全
后门漏
洞
-
Keywords
Mobile Intemet, Access Device, DeviceSecurity, Backdoor Vulnerability
-
分类号
TN929.5
[电子电信—通信与信息系统]
-
-
题名一种基于属性加密的云数据机密性保护和访问控制方法
- 9
-
-
作者
李想
赵相楠
-
机构
工业和信息化部电信研究院
-
出处
《网络空间安全》
2016年第6期7-10,共4页
-
文摘
论文提出一种云数据机密性保护和访问控制方法,采用对称密码体制和密文策略的基于属性加密机制,对用户敏感数据提供安全保护,实现敏感数据的安全共享。
-
关键词
基于属性加密
对称密码体制
云数据安全共享
-
Keywords
attribute-based-encryption
symmetric cryptosystem
share cloud data
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-