基于Web Services系统登录日志的实现

目前高校内各部门的管理信息系统都拥有独立的记录登录日志和读取登录日志的模块,从而造成了业务逻辑的重复和数据的冗余。针对这种情况提出了一种基于Web Services的系统登录日志技术,使各异构系统能够统一调用登录日志的Web Services。这种方案充分利用了现有的网络资源,有效地避免数据与业务逻辑的冗余,实现了模块和数据的重用。

基于动态阈值核密度估计的登录异常检测

登录验证是各种信息系统的第一道门户,是保障系统安全的重中之重。但用户账号通常面临着两种风险:一是账号被撞库,二是账号被盗。其中,撞库是指黑客利用第三方泄露的账号和密码生成对应的字典库来尝试批量登录目标系统或网站的行为。针对用户登录日志通常是稀疏数据的问题,提出了一种基于动态阈值核密度估计的登录异常检测方法。该方法能够在稀疏登录日志上建立动态阈值,通过核密度估计计算用户登录历史基线,并在此基线上完成用户登录异常检测。对比实验结果表明,该算法能够有效地进行异常登录检测,并针对稀疏登录数据有着更好的检测效果。

网站注册与登录安全设计

网络安全是目前互联网上最受网民关心的问题,网民的个人信息被窃取而使网民遭受损失的事件层出不穷。文章主要介绍在网站设计时针对客户端的数据安全防范措施及从客户端层面上探讨如何防止客户端用户数据泄露和被窃。

电信级统一身份认证与访问控制网关关键技术的研究

为了实现电信级外部客户统一登录、集中认证和统一退出的功能,本文研究与之相关的登录、认证及审计等关键技术,通过在用户第一次登录时获取其身份信息,并进行集中管理与验证,使用户可以在多个系统中"一次登录,到处运行"。经应用表明,该技术不仅为用户提供了方便,并且能保证和提高用户信息的安全性和可靠性。

一种云安全架构的解决方案

本文提出了一种云安全解决方法,是采用对称加密算法、组合密钥技术和加密芯片硬件设备来建立一个云计算的安全架构,与其他云安全解决方案相比,本云安全系统的安全等级较高,安全功能较强,能保证客户端与云计算平台之间的数据保密和完整性传输,保证云用户的程序运行安全和数据存储安全,实现云用户登录实名制,且满足规模化用户安全、快速登录,同时,能降低云安全系统的建设和维护成本。