汽车软件OTA升级威胁分析及实测举隅

软件定义汽车是新一代汽车产业发展的必然趋势,汽车软件OTA升级是未来汽车软件升级的重要手段,在其带来便利的同时信息安全性值得重点关注。本文对汽车软件OTA升级进行资产识别、威胁场景识别、攻击路径及攻击可行性分析,提出汽车软件OTA升级信息安全测试指标,开展测试实践。本文给出测试过程中的重点问题分析,旨在通过完整的威胁分析,为汽车软件OTA升级体系研究提供参考。

数据中心全周期安全风险分析及防护研究

数据中心是信息化社会的基石,目前国内外的数据中心面临的网络安全威胁日益严峻,对数据中心进行全周期的安全风险分析及防护研究具有重要意义。本文从网络业务分层角度和安全全周期角度深入分析数据中心安全风险,并结合数据中心常见网络安全防护体系提出建设针对数据中心安全需求的集中化安全管控平台和定期开展风险评估等安全举措,针对性提升数据中心安全能力。

面向开源软件的安全风险分析与防范

开源软件已成为全球发展、数字化与信息化变革的重要技术来源,基于开源软件的广泛应用,对开源软件可能带来的安全风险开展研究分析具有重要意义。打造以“政策+技术”双驱动为核心的防范体系,可有效保障我国开源软件安全、网络空间安全乃至国家安全。该体系在政策面上包含打造开源网络安全生态、建设国家级开源平台和项目以发展促安全、面向关键信息基础设施开展开源软件网络安全专项整治等防范措施,在技术面上主要依托开源平台开展软件源代码分析,实现软件缺陷及漏洞预测。

对全国统一大市场下认可实践路径的思考

加快建设全国统一大市场是构建新发展格局的基础支撑和内在要求。认可是支撑市场有效运行的质量基础设施,其本质特征与建设统一大市场具有内在一致性。在认可实践中,通过加强认可制度供给和核心能力、推动国家质量基础设施(NQI)协同发展、打造世界一流认可机构品牌等路径,深度融入全国统一大市场建设大局,培育发展新质生产力,服务于构建以国内大循环为主体、国内国际双循环相互促进的新发展格局。

智能移动终端应用软件综合测试服务平台

智能移动终端软件产业正在经历飞速发展,与之不相适应的是,国内的智能移动终端软件测试领域尚缺乏通用易用的测试环境和测试工具,安全测试能力的不足也导致各种恶意欺诈行为逐渐猖獗。针对上述问题,本文提出了基于界面虚拟化和云服务模式的智能移动终端应用软件综合测试服务平台,提供真实终端设备和网络运营环境下的多种类型的软件在线测试服务能力,包括远程交互式测试、基于脚本的自动化测试、系统资源监控以及二进制代码逆向分析测试,并通过原型工具集印证了该平台的可行性。该平台具有全面、易用、高效、经济等特点,有利于发挥资源整合优势,使测试人员专注于被测软件本身,能够有效降低测试成本,快速提高智能移动终端软件产品的内在质量。

软件测试过程管理工具的设计与实现

软件测试越来越受到国内软件行业重视,采用规范的、高效率的软件工具管理软件测试过程变得越来越重要。文中主要研究基于C/S架构的软件测试过程管理工具软件的设计与实现,首先简要描述了软件系统架构设计以及设计模型、软件概要设计等,然后详细描述软件功能主要功能实现,包括服务器和客户端软件功能实现等,最后结合软件测试过程管理流程进行了软件实际应用及前景分析。经过实际应用表明,该工具可以有效规范管理软件测试过程,大大提供软件测试工作效率。

数据库性能评测指标及其测试方法研究

近些年来,国产数据库得到了快速的发展,但是针对其性能的测试方法和测试指标却参差不齐。针对上述问题,中国软件评测中心在大量数据库测试的基础之上,参考国际性能评价指标,建立了一套相对完善的数据库性能评价指标,其中主要分为时间特性、资源利用特性和性能标准依从性三大指标,同时分析各指标的特点,应用Loadrun-ner、TPCC等国际通用的测试工具和方法设计了个指标项的测试内容,形成了关于数据库性能特性的评价体系及其评价方法的说明文档,该套体系从性能质量上保证了国产数据库的质量。

智慧城轨网络安全综合防护体系研究

城市轨道交通是城市发展的关键基础设施。随着“互联网+城市轨道交通”项目的研究与发展,研究智慧城轨网络安全保障技术具备重要意义。文中分析了智慧城轨网络架构和潜在的安全威胁,基于“分区分域、标识解析、可信验证、纵深防御”的安全防护思想,提出了智慧城轨网络安全综合防护体系,对列车网络、通信网络、智慧城轨控制网络进行分区、分域防护,建立基于资源标识解析和可信验证的纵深防御体系。

智能网联汽车网络架构分析及安全检测

全球新一轮科技革命和产业变革蓬勃发展,汽车与信息通信技术加速融合,已成为汽车行业未来发展的主要方向,智能网联汽车网络架构是在传统汽车网络架构的基础上,融合现代网络通信技术的复杂网络架构体系。以车与外界的信息交换场景为重点,分析智能网联汽车的网络体系架构和网络运行场景指标,总结智能网联汽车面临的安全风险,并给出防范应对方法。在风险分析的基础上,针对控制器局域网总线检测,利用生成对抗网络设计一种实时入侵检测模型,可提高智能网联汽车的安全性。

手机软件二进制代码静态逆向安全测试例析

二进制代码逆向分析是应用软件安全测试中对技术能力要求较高的一种方法。本文以实际工作案例为基础,详细介绍了对某手机端下载软件进行静态逆向安全测试的思路、方法、过程以及注意事项。

军用软件可靠性策略研究

在分析影响军用软件可靠性因素的基础上,借鉴能力成熟度模型(CMM)过程规范思想,提出了一套完整的军用软件可靠性解决策略,包括软件可靠性组织过程、软件可靠性管理过程、软件可靠性工程过程和软件可靠性支持过程,并概要描述了各个过程所涉及的技术和实现方法.

关于国家电子签名证书策略管理中心建设的思考

本文从我国目前电子认证服务业存在的问题以及工业和信息化部对电子认证服务行业的监管职能描述,引出了国家电子签名证书策略管理中心建设的目标,最后分析了电子签名证书策略管理中心建设已具有的成熟条件。

嵌入式软件测试的数据获取技术

测试数据获取是嵌入式软件测试的关键技术,其准确性、实时性和可靠性对测试质量有决定性影响,嵌入式软件测试需要根据软件特性和测试要求对数据获取方法进行定制设计。针对侵入式的软件插桩测试技术,着重研究了硬件采集、硬件收发、纯软件方式的插桩实现过程,对非侵入式的边界扫描技术和虚拟仿真技术的数据获取原理进行了分析,并提出了嵌入式开发测试一体化集成应用和全生存周期嵌入式软件开发、测试与管理的思想,指出了嵌入式软件测试的新方向。

中国智能农机装备标准体系框架构建与研制建议

针对中国智能农机装备标准化工作中缺乏系统性标准体系指导的问题,本研究构建了中国智能农机装备标准体系框架。首先从标准体系、具体标准、国际化水平等方面分析了中国智能农机装备标准化现状及存在问题;依托智能农机装备标准体系框架构建的目标及原则,总结了级别、约束力、通用性、性质、对象、标准类别、参考模型、行业分类、产业环节等构成标准体系框架的维度。之后利用级别、类别、产业环节构建了中国智能农机装备标准体系三维框架结构,并将其二维分解为基础层、共性通用层和应用领域层。最后提出了中国智能农机装备标准研究与编制的建议。本研究可为中国智能农机装备标准的制修订、实施与服务提供系统性指导,引领中国智能农机装备产业快速发展。

国产办公软件可扩展性测试研究

2008年发生的Microsoft Windows系统"黑屏"事件加深了大众对Microsoft Office产品安全性的怀疑,大量推广并使用国产办公软件是解决这个问题的最好方法。目前,国产办公软件在功能和性能等多项质量特性上已经与Microsoft Office相差无几,但是在可扩展性方面仍存在差距,这直接影响了国产办公软件的整体质量。本文基于国家重大专项"核高基"课题的研究内容,介绍了办公软件可扩展性测试的测试指标和测试方法,期望通过测试提高国产办公软件的整体质量和竞争力,抢回市场主动权。

基于通信对象状态判断的二乘二取二安全计算机平台主备切换研究

铁路信号控制系统通常采用专用的二乘二取二安全计算机平台用于信息传输、逻辑运算及对象控制等功能。随着外部通信对象的种类与数量日益增多,现有的安全计算机平台主备切换方法可能存在故障发生时不切换或同一外部故障发生不必要切换等问题。提出一种基于通信对象的通信状态判断的二乘二取二安全计算机平台的主备切换方法。该方法首先定义倒机值和优先级等量化指标,设计倒机值计算公式;然后从建立通信、判断通信中断和计算通信正常个数等方面,分析主用系和备用系不同的判定依据;最后比较倒机值大小,决定是否进行主备切换,并在典型场景中对该方法进行实际应用验证。结果表明:基于通信对象状态判断的主备切换方法相较于板卡级和计算通信数量的主备切换方法,提高了系统的可用性,减少了非必要倒机等影响系统安全性的现象;所设计主备切换方法通过对不同通信方式、不同冗余结构和不同控制设备分类分析,可提高系统的可靠性和安全性。

办公软件接口自动化测试过程改进经验谈

本文以笔者的一次办公软件接口测试经历为引,介绍了软件测试过程中不断提高测试自动化程度的经验方法,以及在此过程中获得的有益思考。

金融领域数据安全能力体系构建方法研究

《中华人民共和国数据安全法》要求建立健全全流程数据安全管理制度,依照法律、法规开展数据处理活动。《中国人民银行业务领域数据安全管理办法(征求意见稿)》提出了金融领域的数据安全保护总体要求、数据分类分级、数据安全保护措施等方面的要求。为了帮助金融机构落实相关国家、行业数据安全要求,提出一种基于数据安全能力成熟度模型的数据安全能力体系构建方法,从组织建设、制度流程、技术工具和人员能力四个维度分别建设数据安全能力。所提方法可以帮助金融机构全面提升数据安全防护能力,从而满足合规需求以及自身发展需要。

工业控制系统网络安全态势感知平台设计

为提高工业控制系统网络安全水平和对网络威胁实时响应能力,设计一种工业控制系统网络安全态势感知平台。该平台具有网络安全监测、事件检测与响应、威胁情报分析和可视化展示等关键功能,能够全面感知工业控制系统网络中的安全态势,并提供及时准确的威胁信息和决策支持。通过详细介绍平台设计的关键要素和技术实现方法,证明该平台的有效性和可行性。

基于Android智能手机的家居远程监控系统软件开发

针对高科技盗窃、煤气泄漏等事件时有发生的情况，从家居安全防护的角度出发，提出了基于Android智能手机的家居远程监控系统软件开发方案。该系统采用模块化的设计思想对家居安防系统的软件进行总体设计，分别从主控中心、服务端、客户端等得以将该系统的各个功能予以实现，并对系统功能进行了测试，测试结果表明：该系统软件能够满足普通家居环境的安防监控要求。