期刊导航
期刊开放获取
河南省图书馆
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
4
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
GB/T 20986-2023在PSS民航旅客服务系统业务场景下的应用实践
1
作者
杨京煜
李恩哲
+3 位作者
王宇
王明
高健媛
陈平
《信息技术与标准化》
2024年第S01期125-129,共5页
围绕PSS(Passengers Services System)民航旅客服务系统在需求、设计、编码、测试、部署、应急预案及应急演练等软件开发生命周期的需求,遵循GB/T 20986—2023《信息安全技术网络安全事件分类分级指南》国家标准,通过将标准核心内容应...
围绕PSS(Passengers Services System)民航旅客服务系统在需求、设计、编码、测试、部署、应急预案及应急演练等软件开发生命周期的需求,遵循GB/T 20986—2023《信息安全技术网络安全事件分类分级指南》国家标准,通过将标准核心内容应用于业务场景进行实践,有效支撑了网络安全相关法律法规政策标准的落地实施,促进了企业内部各相关方达成共识,统一了对网络安全事件的认知,提升了软件开发生命周期各环节的安全合规能力,提高了软件安全能力和应急处理效率。
展开更多
关键词
GB/T
20986—2023
网络安全事件
民航旅客服务系统
软件开发生命周期
下载PDF
职称材料
网络地址转换的应用及其局限性分析
被引量:
1
2
作者
高健媛
华勇
+1 位作者
韩臻
刘吉强
《铁路计算机应用》
2002年第4期29-31,共3页
介绍了网络地址转换器(NAT)的基本原理和类型,总结了NAT的几种用途和它的应用现状,并对NAT的应用局限性进行了分析。探讨了NAT与几种网络安全协议的兼容性问题,重点分析了与IPSec协议的共存问题,并给出了解决办法。
关键词
网络地址转换
应用
局限性
NAT
NAPT
ISPec
KERBEROS
下载PDF
职称材料
基于STRIDE和民航威胁知识库的软件威胁建模
3
作者
高健媛
彭明田
李永进
《中国民航大学学报》
CAS
2020年第5期41-45,共5页
为提高民航旅客服务系统的安全性,在软件安全开发生命周期(SDL)中进行威胁建模,建立并丰富适用于民航业务系统的威胁知识库,同时针对各类威胁提出有效措施,建立一种基于STRIDE模型和民航威胁知识库的新型威胁模型。该威胁建模方法对识...
为提高民航旅客服务系统的安全性,在软件安全开发生命周期(SDL)中进行威胁建模,建立并丰富适用于民航业务系统的威胁知识库,同时针对各类威胁提出有效措施,建立一种基于STRIDE模型和民航威胁知识库的新型威胁模型。该威胁建模方法对识别系统建设过程中所面临的安全风险具有重要意义,不仅适用于已建系统,也适用于新系统设计开发阶段的风险分析,解决了安全人员不了解业务、开发人员不了解安全的矛盾,可有效降低威胁分析门槛,降低软件安全风险和开发运维成本。
展开更多
关键词
威胁建模
STRIDE
数据流图
知识库
下载PDF
职称材料
网络安全存在问题解决方法的研究
被引量:
2
4
作者
华勇
高健媛
韩臻
《铁路计算机应用》
2002年第1期28-31,共4页
计算机网络所面临的安全问题,分析了网络安全方面存在的一些问题,提出了解决问题的方法。
关键词
解决方法
网络安全
安全漏洞
计算机网络
下载PDF
职称材料
题名
GB/T 20986-2023在PSS民航旅客服务系统业务场景下的应用实践
1
作者
杨京煜
李恩哲
王宇
王明
高健媛
陈平
机构
中国民航信息网络股份有限公司
出处
《信息技术与标准化》
2024年第S01期125-129,共5页
文摘
围绕PSS(Passengers Services System)民航旅客服务系统在需求、设计、编码、测试、部署、应急预案及应急演练等软件开发生命周期的需求,遵循GB/T 20986—2023《信息安全技术网络安全事件分类分级指南》国家标准,通过将标准核心内容应用于业务场景进行实践,有效支撑了网络安全相关法律法规政策标准的落地实施,促进了企业内部各相关方达成共识,统一了对网络安全事件的认知,提升了软件开发生命周期各环节的安全合规能力,提高了软件安全能力和应急处理效率。
关键词
GB/T
20986—2023
网络安全事件
民航旅客服务系统
软件开发生命周期
Keywords
GB/T 20986—2023
cybersecurity incidents
civil aviation passenger service system(PSS)
software development life cycle
分类号
V354 [航空宇航科学与技术—人机与环境工程]
TP393.08 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
网络地址转换的应用及其局限性分析
被引量:
1
2
作者
高健媛
华勇
韩臻
刘吉强
机构
北方交通大学
出处
《铁路计算机应用》
2002年第4期29-31,共3页
文摘
介绍了网络地址转换器(NAT)的基本原理和类型,总结了NAT的几种用途和它的应用现状,并对NAT的应用局限性进行了分析。探讨了NAT与几种网络安全协议的兼容性问题,重点分析了与IPSec协议的共存问题,并给出了解决办法。
关键词
网络地址转换
应用
局限性
NAT
NAPT
ISPec
KERBEROS
Keywords
NAT,NAPT,IPSec,Kerberos
分类号
TP393.092 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
基于STRIDE和民航威胁知识库的软件威胁建模
3
作者
高健媛
彭明田
李永进
机构
中国民航信息网络股份有限公司研发中心
出处
《中国民航大学学报》
CAS
2020年第5期41-45,共5页
文摘
为提高民航旅客服务系统的安全性,在软件安全开发生命周期(SDL)中进行威胁建模,建立并丰富适用于民航业务系统的威胁知识库,同时针对各类威胁提出有效措施,建立一种基于STRIDE模型和民航威胁知识库的新型威胁模型。该威胁建模方法对识别系统建设过程中所面临的安全风险具有重要意义,不仅适用于已建系统,也适用于新系统设计开发阶段的风险分析,解决了安全人员不了解业务、开发人员不了解安全的矛盾,可有效降低威胁分析门槛,降低软件安全风险和开发运维成本。
关键词
威胁建模
STRIDE
数据流图
知识库
Keywords
threat modeling
STRIDE
data flow diagram
knowledge base
分类号
F560.6 [经济管理—产业经济]
TP391.4 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
网络安全存在问题解决方法的研究
被引量:
2
4
作者
华勇
高健媛
韩臻
机构
北方交通大学
出处
《铁路计算机应用》
2002年第1期28-31,共4页
文摘
计算机网络所面临的安全问题,分析了网络安全方面存在的一些问题,提出了解决问题的方法。
关键词
解决方法
网络安全
安全漏洞
计算机网络
Keywords
network safety, hole of safety, method
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
GB/T 20986-2023在PSS民航旅客服务系统业务场景下的应用实践
杨京煜
李恩哲
王宇
王明
高健媛
陈平
《信息技术与标准化》
2024
0
下载PDF
职称材料
2
网络地址转换的应用及其局限性分析
高健媛
华勇
韩臻
刘吉强
《铁路计算机应用》
2002
1
下载PDF
职称材料
3
基于STRIDE和民航威胁知识库的软件威胁建模
高健媛
彭明田
李永进
《中国民航大学学报》
CAS
2020
0
下载PDF
职称材料
4
网络安全存在问题解决方法的研究
华勇
高健媛
韩臻
《铁路计算机应用》
2002
2
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部