中国科学院教育信息化中的Web应用安全增强实践

中国科学院教育信息化旨在为培育高层次科研人才提供信息化支撑,其中Web应用体系规模大、交互性强、耦合性高,面临着许多潜在的安全风险。本文结合该Web应用体系有针对性地设计了一种安全增强方法。方法的有效实施挖掘并修复128个Web安全漏洞,同时SQL注入与XSS两大主要漏洞数目总和在安全编码培训后也下降了55.10%,Web应用体系安全性得到了显著增强。

大规模公开与内部数据融合方法及其在学术搜索中的应用

互联网中数据、信息、知识资源呈现指数级增长,获取这些公开或内部资源的手段分别是传统搜索引擎和站内搜索,这种分离的获取手段造成了信息搜集的不全面,因此对数据融合方法提出了新的挑战。现有的数据融合方法不灵活、集成复杂度高、信息缺失度高。本文提出一种新型的内外数据融合方法,集成自主开发的资源获取组件和成熟的商用服务模块,并通过构建一个应用模型来搭建面向大型机构的学术搜索引擎、形成一个可扩展性强、实时性强、抽取精度高的融合内外部数据的应用平台。该项工作已成功地收集了244个中国科学院所属单位以及相关单位的586,572个网页,34,737个视频,47,390篇论文,并为中国科学院广大师生提供学术资源检索服务功能。