基于安全防范的主机系统安全配置基线研究

随着计算机技术的广泛普及和应用,各行各业对于计算机管理系统的依赖程度也逐步提高,大量的数据信息由计算机高效、有序管理。在提供便利的同时,数据信息的安全保障就成为了计算机运维管理的重点关注内容,服务器正常、稳定、安全的运行是最基本的要求,也是系统管理中基础而必要的工作。笔者针对Windows Server系列展开分析,研究常见的操作系统安全问题,并给出具体的实施措施。

铁路信息化设备安全配置核查系统与关键技术

随着铁路信息化的飞速发展,设备安全参数和配置也愈加复杂,因此,亟需加强网络安全配置基线的核查能力。文章研究安全配置基线知识库构建技术、多源资产配置采集方案及基于代理方式的配置采集方案,设计了铁路信息化设备安全配置核查系统,实现了设备安全配置基线的可视化管理、配置缺陷核查、风险分析和风险防范。在多个铁路局集团公司试点运行的结果表明,该系统能够及时掌握设备安全配置基线的缺陷及风险态势,提高了铁路信息化设备的安全防护能力。

浅谈Linux系统的安全基线研究

随着信息化技术的高速发展,服务器系统的安全性变得越来越重要,特别是被广泛应用于服务器的Linux操作系统。本文从当前Linux系统面临的安全问题出发,针对口令容易被破解、用户权限过高、文件传输协议设置不当和其他的一些安全问题等方面进行了分析和研究,并从安全基线配置的角度给出了提高Linux系统安全性的新思路和方法,对保障服务器的系统安全具有重要意义。

可编程控制器(PLC)的安全问题研究

随着工业数字化的高速发展,越来越多控制设备、设备上云,打破了原本封闭可信的生产环境,面临了来自信息网、互联网以及第三方网络的病毒、木马、勒索软件、工业间谍、黑客等威胁,这样先天缺乏安全基因的PLC控制器就容易被这些威胁利用导致安全事件。为此,本文以西门子PLC为研究对象,对其存在的安全问题进行分析,分别从安全漏洞、协议脆弱性以及不安全的配置基线等三个方面进行分析论证,研究出西门子PLC存在的安全隐患,并给出安全建议,为今后对PLC的防护以及控制器设备的防护提供理论指导。