计算机主机风险的自动化控制技术分析

阐述计算机控制系统中,主机漏洞治理的现状,漏洞治理中自动化技术应用与优化措施,利用爬虫技术、自动收集漏洞库信息、实现平台联动、自动获取主机应用信息、拓展漏洞自动发现功能。

电力信息网络系统漏洞扫描分析

针对电力信息网络系统存在的安全漏洞带来安全隐患的问题,进行了信息安全漏洞扫描工作的需求分析。对内蒙古电力(集团)有限责任公司电力信息网络系统的网站程序及承载应用系统的主机、中间件等系统软件进行了漏洞扫描,并对扫描结果进行统计分析,据此提出漏洞扫描工作的加固方案,以确保电力信息网络系统安全运行。

一种信息安全漏洞管理方案的实践

随着互联网发展,企业信息资产数量不断扩张,安全漏洞数量不断增多,由于补丁升级、漏洞修复等操作具备较强的专业性及业务相关性,因此企业安全漏洞管理也面临着诸多困难,比如漏洞扫描产品难以支撑管理要求;运维团队人员缺失且安全知识不足。漏洞管理需结合漏洞风险程度、漏洞利用性质等,同时安全漏洞管理离不开实际生产环境,需分步治理,长期运营。

论计算机网络安全与漏洞扫描技术

从漏洞扫描的概念、步骤和分类等方面进行了描述,并对两种主要的漏洞扫描技术——基于主机的漏洞扫描技术和基于网络的漏洞扫描技术分别进行了分析,阐述了漏洞扫描在计算机网络安全中的作用。

基于本地扫描策略的蠕虫传播模型研究

深入研究了蠕虫本地扫描策略,建立了本地扫描蠕虫的传播模型。利用数学推理的方法讨论了三种极端情况下,本地扫描蠕虫的传播速度与漏洞主机分布之间的关系。构建了一个理想化本地扫描策略模型,能使本地扫描的速度达到最大值。最后通过Matlab仿真工具验证了本地扫描蠕虫传播模型的效率,并得到了预期的效果。

浅谈网络蠕虫及防范技术

网络蠕虫已经成为网络系统的极大威胁,防范网络蠕虫需要多种技术综合应用,包括网络蠕虫监测与预警、网络蠕虫传播抑制、网络蠕虫漏洞自动修复、网络蠕虫阻断等,下面介绍一下近几年的网络蠕虫检测防御技术。