SQL注入漏洞的防范措施

SQL注入漏洞是软件漏洞中最为常见的一类漏洞,也是信息安全领域的一个研究热点。文章首先以SQL注入和命令注入为例,阐述了注入类程序漏洞的原理、分类和危害,并介绍了注入类漏洞的起始点、爆发点、传递链等概念。然后针对大型复杂系统的特点,给出了防范注入类漏洞缺陷的5个方法,特别是创新性地提出了基于大型复杂系统的数据流校验模型,并分析其优势。最后,对未来研究可能面临的挑战进行了展望。

光度计与计数器测试方法在高效过滤器检漏测试中的对比研究

高效空气过滤器扫描检漏方法分为光度计法和粒子计数器法。由于测试原理不同,专业人员一直认为两种测试方法对于泄漏的判断存在差异。通过试验得到了两种测试方法对高效过滤器局部过滤效率的检测结果:对于相同漏点,用两种方法测试得到的局部过滤效率基本一致。分析了测试结果偏差产生的原因。

网络安全漏洞扫描与脆弱性分析研究

网络安全漏洞扫描与脆弱性分析是进行系统安全评估的基础和信息安全保障体系中的必要组成部分。首先介绍了网络安全漏洞的风险分级;然后分析和讨论了漏洞扫描的基本原理和过程及漏洞扫描技术,包括端口扫描技术和漏洞检测技术;并在此基础上提出了一种可以提高扫描效率和扫描效果的"逐级判断"扫描策略;最后,作为对网络漏洞扫描技术的补充,简要介绍和讨论了系统脆弱性分析技术。

气溶胶浓度及测试粒径对高效过滤器计数法检漏测试的影响

针对国内外标准规范对高效过滤器扫描检漏测试时限定的气溶胶浓度及测试粒径不同的问题,通过搭建计数法扫描检漏测试试验台,测试了不同上游气溶胶浓度、不同测试粒径条件下高效过滤器的局部透过率,分析了气溶胶浓度及测试粒径对高效过滤器检漏测试结果的影响。试验结果表明,当过滤器上游气溶胶浓度稳定时,其浓度和粒径对过滤效率影响不大。基于此给出了现场扫描检漏的一些建议。

现代制造企业网络信息安全的关键技术及应用

研究现代制造企业保障企业网络信息安全的关键技术 ,包括防火墙技术、加密型网络安全技术、漏洞扫描技术和入侵检测技术等 。

网络系统安全漏洞扫描浅析

网络系统安全漏洞扫描是评估和分析信息系统安全性的基础和安全扫描系统的必要组成部分.介绍了漏洞扫描所采用的策略、步骤后,归纳并详细分析了与步骤相对应的几种主要的漏洞扫描技术,其中包括:PING扫描、操作系统探测、如何探测访问控制规则、端口扫描及漏洞检测等.最后给出了关于漏洞扫描的对策和发展趋势.

洁净室高效空气过滤器现场检漏方法的实验研究——国标《洁净室施工及验收规范》编制组研讨系列课题之七

高效空气过滤器现场扫描检漏测试是保证洁净室工程质量的必要措施之一,但在实际工程测试时常遇到将高效空气过滤器边框及安装框架处含尘浓度偏高误判为存在漏点的问题,介绍了IEST给出的相关测试方法及部分洁净室施工人员采取的非扫描检漏测试方法,通过理论分析及大量实验研究,提出了科学合理的高效空气过滤器扫描检漏测试方法。

论计算机网络安全与漏洞扫描技术

从漏洞扫描的概念、步骤和分类等方面进行了描述,并对两种主要的漏洞扫描技术——基于主机的漏洞扫描技术和基于网络的漏洞扫描技术分别进行了分析,阐述了漏洞扫描在计算机网络安全中的作用。

电力系统信息化安全技术解决方案的探讨

简要阐述了近年来我国电力系统在信息系统安全方面的现状,分析电力行业信息安全的总体需求,从网络和应用两个层面提出信息安全解决方案。

基于漏洞扫描技术的生存性分析系统的设计

分析了信息系统生存性分析技术的发展现状,并结合漏洞扫描技术提出了生存性分析系统的设计思路,设计了基于漏洞扫描技术的生存性分析流程,详细描述了生存性分析系统实现的框架结构、核心算法和模块化分,最后给出实验环境中生存性分析系统的输出结果。

校园网补丁升级与漏洞扫描方案的研究

本文以某单位校园网为研究对象,针对现阶段校园网主要面临的蠕虫泛滥的问题,在相关理论研究的基础上结合校园网的三期安全改造工程进行了安全方案的研究.本文设计了将计费网关与漏洞扫描及流量监测技术相结合的方案,解决了校园网客户端用户主机补丁包升级、校园网客户端主机漏洞扫描、漏洞主机提示以及暂时中止中毒主机访问互联网等问题,收到了较好的效果.本研究对于其他中型规模的校园网络或企业网络具有一定的参考价值.

大坝渗漏检测最新进展

隐患和渗漏的发展是大坝、渠道和堤坝服役期间一直备受关注的问题。其中,冲蚀是水工建筑物结构恶化的一个主要原因,因此,冲蚀的地球物理探测法中的新进展对整个行业来说是好消息。文章着重介绍大坝渗漏检测最新进展,供参考。

复合材料气瓶漏点定位分析研究

某复合材料气瓶在疲劳试验中远低于平均疲劳寿命时即发生漏水,通过对复合材料气瓶整体损伤研究、异常区泄漏判定研究及微观分析,定位了漏水部位并对低疲劳寿命原因进行了分析。结果表明:内衬在制造过程中产生的微小凹坑缺陷是导致复合材料气瓶低疲劳寿命的原因,在疲劳试验中,凹坑缺陷作为疲劳裂纹源,产生应力集中,引发裂纹扩展,最终形成穿透性裂纹,导致复合材料气瓶提前泄漏。

氦质谱检漏在卡套接头与其连接管密封检测中的应用

卡套接头与其连接管的连接是一种特殊密封结构,针对其匹配密封性,在气压、水压检验基础上提出了更严格的密封性检漏要求,要求在充正气压的条件下应能对泄漏部位进行定位同时对泄漏率进行半定量检测。文中结合要求分析了卡套接头与其连接管的密封结构特点,总结气压、水压检验的检测工艺流程和不足,提出了采用正压氦质谱检漏方法,通过氦质谱仪搭建检漏系统,合理选择正压法吸枪技术对组件进行密封性检测。试验实施效果良好,结果表明氦质谱检漏相较于气压、水压检验更加灵敏、准确,更能验证密封结构的可靠性,提出正压氦质谱检漏方法在卡套接头与其连接管密封的检测中,应注意检测的背景环境、密封连接重点部位检测时扫查速率和距离的控制等问题。

局域网的计费网关与漏洞扫描结合技术

为解决中型局域网用户主机普遍存在的具有容易被蠕虫病毒利用的严重安全漏洞的问题,通过对某单位校园网的安全设计工程安全方案的研究,提出采用将计费网关与漏洞扫描技术相结合的方式,解决用户主机的补丁包升级、漏洞扫描以及漏洞主机提示等问题.结果表明该技术对于其他中小型规模的局域网具有一定的参考价值.

一种生存性分析系统的设计与实现

针对信息系统生存性分析的概念和几个基本属性的深入研究,根据以往在网络安全领域的研究成果,结合当前实现生存性分析系统的几种不同的设计思路,提出了基于漏洞扫描技术实现生存性分析系统的可行性方案,并详细说明了完成生存性分析系统的分析过程设计。阐述该生存性分析系统实现的软件模块结构和各个模块间的调用关系,建立适合当前计算机处理能力的生存性分析核心计算方法公式,最后给出了这个生存性分析系统的输出结果的例子报表。

基于漏洞扫描的生存性量化分析算法研究

针对信息系统生存性的概念和生存性评估的可抵抗性、可识别性、可恢复性、自适应性四个基本属性的定义,结合对成熟的网络安全技术——漏洞扫描技术的深入研究,提出了一种网络漏洞扫描和生存性分析攻击情景相结合的生存性分析方法,最终得出基于网络漏洞扫描技术的生存性量化分析是可行的结论。通过对漏洞库相关内容的总结,提出了基于漏洞扫描的生存性分析数据库应扩展的内容,最后,详细阐述了生存性量化分析中四个基本属性分量计算公式的算法研究过程,为信息系统的生存性分析系统的设计提供底层核心算法。

网络安全的被动防御与主动防御体系应用研究

介绍了依据PPDR网络安全模型建立的一个新型网络信息安全体系实例。阐述了主动防御系统与被动防御系统在网络安全中的应用。运用了先进的技术支持平台和网络安全模型 ,将主动防御体系与被动防御体系有机地结合起来 ,构成系统相互联动 。

一种用于核工业的氦质谱检漏装置控制系统

氦质谱检漏装置主要用于生产线上核燃料组件制造过程中燃料棒的检漏测试。该装置的控制系统采用ABB公司的AC500系列PLC,监控系统采用杰控Fame View组态软件,实现了燃料棒氦质谱自动检漏测试。在测试过程中,解决了节拍控制、可靠性控制、检漏控制、扫描控制等关键技术问题。实际应用表明,该系统安全可靠,能确保有效和有序地组织批量生产,降低工作人员的劳动强度,取得了较好的经济和社会效益。

超净工作台计量性能方法的研究

本文综述了超净工作台校准的现状,参考相关标准针对超净工作台的校准方法进行研究,并提出校准的方法。