NGN业务平台安全性研究

由于下一代网络(NGN)业务平台面向以分组为基础的网络开展业务,同时又是开放的,所以有很多安全问题需要解决。文章从开放业务接口及业务开展两方面对NGN业务平台的安全性进行了探讨,认为:对开放接口的安全性问题,可以通过增加业务接入网关和业务管理平台两个设备解决,其中业务接入网关给开放业务接口增加的安全特性包括身份认证、授权、审计、加密、完整性保护等;对业务开展的安全性问题,可以通过发给用户数字证书、部署防火墙和入侵检测系统、进行负荷量控制、对用户属地进行管理、实时显示用户接入IP地址等手段解决。

基于UML模型的NGN业务安全分析

相比传统的电信网,NGN面临着众多的安全威胁,NGN的业务安全也面临着巨大的挑战。业务的开发和部署需要考虑到更多的安全特性和安全功能。利用UML安全扩展UMLsec对NGN中的业务安全需求进行分析建模,提出了一种细粒度的安全需求分析方法,通过抽象出安全功能抽象类说明NGN业务的安全特性需求。并通过用例讨论了基于安全应用接口的安全需求实现,使得各种安全特性能够更方便、更灵活地集成到业务中。

铁路5G-R终端及应用接入安全管控关键技术

终端及其接入是铁路5G-R系统安全保障的薄弱环节。为了加强对5G-R终端及其接入应用的管控,梳理铁路5G-R终端应用场景、运用模式、承载业务及其接入铁路应用业务系统的数据路由,分析5G-R手持终端智能化、物联网通信终端轻量化、车载综合无线传输设备公专融合化特点带来的安全风险。针对上述风险提出终端安全管控需求,结合已规划的铁路5G-R系统架构及终端身份认证、行为审计等安全技术,提出铁路5G-R终端安全管控系统的总体架构、功能实现及接口设置等成套解决方案,实现对5G-R手持终端、物联网通信终端、车载综合无线通信设备接入铁路应用系统的统一准入和访问控制、终端行为及应用数据的安全监控和分析、终端的安全管理以及移动应用的安全发布、下载和安装。

医院网络环境中API接口的安全性问题与对策探讨

应用程序编程接口(API)是现代通信的关键节点,目前医院网络环境中多使用API接口进行应用与服务交互,而其安全性问题也日益凸显。安全防护水平关乎医疗数据的信息安全,文章结合OWASP公布的十大API接口安全漏洞,分析医院中API接口存在的安全隐患和漏洞风险,逐一阐述相应的解决方案,以期提高医院网络环境安全水平。

软件定义网络:安全模型、机制及研究进展

软件定义网络(software defined networking,简称SDN)初步实现了网络控制面与数据面分离的思想,然而在提供高度开放性和可编程性的同时,网络自身也面临着诸多安全问题,从而限制了SDN在很多场景下的大规模部署和应用.首先对SDN的架构和安全模型进行分析;其次,从"SDN特有/非特有的典型安全问题"和"SDN各层/接口面临的安全威胁"两方面,对SDN中存在的典型安全威胁和安全问题进行分析和归纳;随后从6个方面对现有SDN安全问题的主要解决思路及其最新研究进展分别进行探讨,包括SDN安全控制器的开发、控制器可组合安全模块库的开发和部署、控制器Do S/DDo S攻击防御方法、流规则的合法性和一致性检测、北向接口的安全性和应用程序安全性;最后对SDN安全方面的标准化工作进行了简要分析,并对SDN安全方面未来的研究趋势进行了展望.

一种动态监测安卓应用程序的方法

针对安卓应用程序在终端用户未知的情况下获取系统服务的问题,提出了动态监测应用程序获取系统服务的方法。首先,检查应用程序是否存在第三方库,如存在,则检查第三方库中是否存在敏感函数。如果不存在敏感函数,就将应用程序安装到监测系统,实施对应用程序获取系统服务的实时监测。实验结果表明,该方法在能够避免恶意应用程序对监测系统进行破坏的前提下,可以实时监测到应用程序来自Java层或是本地层对系统服务的调用,而且该方法的实现对时间的开销也在可接受的范围内。

云应用程序编程接口安全研究综述:威胁与防护

云时代,云应用程序编程接口(API)是服务交付、能力复制和数据输出的最佳载体。然而,云API在开放服务和数据的同时,增加了暴露面和攻击面,攻击者通过数据劫持和流量分析等技术获取目标云API的关键资源,能够识别用户的身份和行为,甚至直接造成背后系统的瘫痪。当前,针对云API的攻击类型繁多,威胁与防护方法各异,缺乏对现有攻击和防护方法的系统总结。该文梳理了云API安全研究中云API面临的威胁和防护方法,分析了云API的演化历程和类别划分;讨论了云API的脆弱性以及云API安全研究的重要性;提出了云API安全研究框架,涵盖身份验证、云API分布式拒绝服务(DDoS)攻击防护、重放攻击防护、中间人(MITM)攻击防护、注入攻击防护和敏感数据防护6个方面相关研究工作综述。在此基础上,探讨了增加人工智能(AI)防护的必要性。最后给出了云API防护的未来挑战和发展趋势。

高性能计算服务环境应用编程接口

高性能计算服务环境主要面向用户、科研团队提供高性能计算服务.随着环境接入的超算中心以及应用社区和业务平台越来越多,超算中心以及社区和业务平台的用户希望能够使用原有账号登录高性能计算环境使用资源.高性能计算服务环境目前提供的应用编程接口仅支持通过LDAP认证的网格账号.为使得应用社区和业务平台用户使用自己原有的登录方式认证通过后就可访问高性能计算服务环境,我们重新设计开发了高性能计算服务环境应用编程接口.本文着重介绍新版应用编程接口的结构与部署实现,并通过用例来说明如何调用新版接口.新版接口为社区和业务平台接入高性能计算环境提供了更方便且安全地支撑.

5G传送网管控系统架构和功能特征

传送网络运营维护人员需要一个融合的系统来管理5G传送网络,这个系统需要包含软件定义网络(SDN)控制器、自动交换光网络(ASON)控制/管理平面和网元管理系统/网络管理系统(EMS/NMS)功能。基于此需求,根据管控系统(MCS)的概念,探讨了现有网管技术向MCS演进的趋势及架构,并对其统一图形用户界面平台、统一网元接入方式、统一对象数据模型和功能模块、开放的应用程序编程接口、云上的灵活部署、增强的安全管理和智能运维等新功能特征进行了介绍。

应用于移动e-商务中一种新密码安全体系的分析

本文介绍了一种新的移动终端接入网络实现e -商务技术 ,将应用于桌面终端 ,固定网络接入的密码应用编程接口 ,用于利用PPC和智能手机开发的WindowsCE嵌入式操作系统。文中分析了应用于windows2 0 0 0 /XP密码应用编程接口移植于移动通信的主要技术 ,探讨了应用策略。

面向云原生的API攻击诱捕技术研究

应用程序接口(API)作为连接服务和传输数据的核心通道,在蕴含巨大价值的背后也隐藏着不可忽视的安全风险,其作为互联网上最重要的信息基础设施已成为攻击者的主要攻击目标。为弥补现有API安全方案针对API广泛攻击面无法进行充分保护的短板问题,重点关注云原生API安全问题。基于主动诱捕思想,提出了一种面向云原生的API攻击诱捕框架,针对不同的云服务层次特点构造了相应的API诱饵及高交互诱捕环境。其中,在容器编排层(平台层),围绕云组件Kubernetes及Docker的脆弱点构造了3个API诱饵;在应用层,选取危害性较大且利用频率较高的API漏洞构造了15个API诱饵。同时,针对应用层API诱饵物理资源需求较高的问题,提出了一种基于当前网络流量的动态调度算法,在充分利用物理资源的同时最大化捕获效果。基于诱捕框架实现了原型系统并在真实环境中部署应用,系统最终捕获到1270个独立互联网协议(IP)地址以及4146个请求。实验结果表明,提出的API攻击诱捕技术可有效发现云原生环境下的API攻击行为。

基于射频的移动支付系列国家标准要点分析

介绍了基于射频的移动支付系列国家标准的研制背景、制定过程、基本内容和实施意义,重点分析了标准中的关键技术内容,包括移动支付卡的界定、结构、接口、安全、管理,以及移动支付卡和设备的测试方法等。

蓝牙技术链路级安全机制的研究

通过对蓝牙链路级安全机制以及对Bluetooth PC Reference Stack(R2B Version)中有关链路控制命令部分API函数的研究,采用结对的方法,给出了在两个蓝牙设备间进行异步无连接链路建立过程中生成共用链路密钥的方法.实验结果表明,该链路密钥安全性好,稳定性高.

Java语言及其平台体系结构分析

文章叙述了Java语言的出现背景、主要特点及Java平台组成,并重点介绍了JVM和Java API这两项关键技术,从其内部结构的设计上分析了Java平台具有的特性。

DCS在安庆石化热电厂的应用

本文简述了DCS的发展历史与趋势,重点介绍了安庆石化热电厂DCS的应用情况,讨论了DCS系统的接口技术和网络安全策略。

公开密钥基础设施的应用研究

设计了一个基于公开密钥基础设施 (publickeyin frastructure ,PKI)的应用程序接口 ,提供了一般的加 解密和数字签名等PKI处理功能。与已经公布的PKI应用程序接口过于技术化和复杂的现状相比 ,本设计可以使一般程序员(非PKI专家 )也能高效的利用PKI的服务来设计安全的应用程序。

5G网络商用密码应用研究

5G作为新一代移动通信网络基础设施,应用场景贯穿工业互联网、能源、交通、医疗、教育等生产生活的方方面面.终端大量接入、大规模网络部署、海量数据汇聚等特点为5G网络带来前所未有的安全风险,5G安全关系到社会发展、经济运行乃至国家安全,逐渐成为近年来国内外研究的热点.密码是保障网络与信息安全的核心技术和基础支撑,我国拥有自主知识产权的商用密码算法ZUC,SM4,SM3,SM2等经过十几年的发展,逐步在维护我国网络空间安全中发挥着越来越重要的作用.从5G网络架构及接口切入,分析了5G网络面临的安全风险,并提出了相应的商用密码应用方案,为5G网络商用密码应用实践提供参考.

基于Web的网络管理

基于Web的管理 (WBM)是未来网络管理的发展趋势。文中首先分析了WBM的优势 ,然后简要介绍了相关的技术及网络管理中应用的主要协议 ;重点介绍了WBM的两种标准 ,分析了WBM涉及到的安全问题 ,并就此给出了解决方法 ;最后 ,介绍了实际可行的几种WBM结构和综合的WBM结构。

Windows平台的一种信息安全策略

随着计算机网络的发展 ,使得信息安全的需求日益增强。通过使用ISAPI(因特网服务应用编程接口 )过滤器保护系统的存储安全 ,通过SSL(安全套接层 )实现信息的传输安全 ,从而给出基于IIS(因特网信息服务器 )的一种信息安全策略 ,并通过实例验证了策略的可行性。

基于融合媒体云平台的统一安全传输平台的设计和实现

浙江广电集团建设的中国蓝云是一朵融合了"采、编、发、用、管、存"等媒体服务特质的媒体云。云安全体系建设是云平台建设中不可或缺的重要组成部分,本文分析了中国蓝云平台与外界平台进行数据安全传输和交互的方式,介绍了安全隔离交互系统的特点,并对安全隔离交互系统在中国蓝云的具体实施应用进行了分析说明。