首页期刊导航|网络安全技术与应用
期刊信息/Journal information
网络安全技术与应用
网络安全技术与应用

黄庆生

月刊

1009-6833

hqs@wlaqzzs.com

010-62765013

100871

北京市海淀区成府路205号

网络安全技术与应用/Journal Network Security Technology & ApplicationCHSSCD
查看更多>>本刊由中华人民共和国教育部主管，是国内网络安全技术与应用领域行业内指导性科技月刊。
正式出版
收录年代

    格式化字符串漏洞原理的研究

    龙恒
    55-59页
    查看更多>>摘要：本文基于x86架构处理器和 64 位版本的Linux操作系统组成的平台，使用对两个有漏洞的程序进行渗透测试的方法对格式化字符串漏洞的原理进行了分析。首先介绍了格式化字符串漏洞产生的原因;随后以两种常见的攻击方式为例，讲解了利用格式化字符串漏洞进行攻击的原理，介绍了格式化字符串函数参数位置的确定方法，给出了生成攻击载荷的算法以及栈和进程地址的计算方法，分析了编程方式的不同以及使用不同安全机制对渗透测试过程的影响;最后介绍了格式化字符串的漏洞的防范方法。

    格式化字符串漏洞渗透测试Return-into-libc攻击hijackGOT攻击

      原文链接:
    • 万方数据
    • 维普

    基于B/S三层架构的调度综合业务管理系统的设计与开发

    赵子仪胡星洁孙振东
    59-61页
    查看更多>>摘要：电力成为新时期重要能源之一。为了满足电力需求，电网规模不断扩大。在此背景下，电力调度业务量不断增加、业务内容日益复杂，此时传统的调度业务管理模式难以满足需求。发挥现代化技术优势，构建更为智能的电力调度综合业务管理系统成为必然趋势。文章以B/S三层架构为主体，提出一种调度综合业务管理系统设计方案，旨在实现规范化、数字化、标准化、精益化管理，进一步提升电力系统管理效率和质量。

    B/S架构电力调度调度综合业务管理系统设计方案

      原文链接:
    • 万方数据
    • 维普

    基于Python语言实现新一代天气雷达业务监控

    张蛟娇池继忠
    61-64页
    查看更多>>摘要：为对内蒙古自治区全区新一代天气雷达业务进行监控，文章综合考虑了新一代天气雷达数据的传输流程、存储规则、考核标准等指标，利用Python语言定向开发监控脚本对雷达业务进行监控和分析，实现数据传输监控、"天镜"系统Alert平台和企业微信号移动端实时告警信息推送和历史告警信息检索的功能。监控脚本投入运行以来为气象预报预测系统和公共气象服务系统提供了重要数据保障。本文将从总体设计、脚本开发、功能实现及效果评估等方面进行详细介绍。

    Python数据监控与分析告警信息推送告警信息检索

      原文链接:
    • 万方数据
    • 维普

    多媒体网络技术下网络存储资源在线共享平台设计

    王以勒
    65-67页
    查看更多>>摘要：针对当前资源在线共享平台，存在资源分类精度低、共享效果差的问题，设计了多媒体网络下网络存储资源在线共享平台。先构建共享平台总体架构，利用多媒体网络技术采集终端收集并处理网络存储资源。然后采用信息增益法提取资源项特征，最后结合Rocchio算法对资源实行分类与存储，将资源存储至数据库并自动生成编号，实现网络存储资源在线共享。实验结果表明，所提方法的资源共享效果较好，能够有效提高资源分类精度。

    多媒体网络技术网络存储资源共享平台

      原文链接:
    • 万方数据
    • 维普

    基于零信任架构保护桌面数据安全研究

    高晓虎
    68-70页
    查看更多>>摘要："十四五"规划将"加快数字化发展建设数字中国"作为重点方向，并首次提出"数字经济核心产业增加值占 GDP 比重"这一新经济指标。不断变化的网络威胁环境和网络攻击模式，使得军工企业无法在一个安全可靠的环境下持续响应数字化变革的要求，甚至会因此损失大量企业数据资产。本文结合军工财务公司安全移动办公需求，提出了基于零信任架构移动办公解决方案，分析了该方案网络安全性，结合实践实现了基于零信任的虚拟桌面远程办公数据安全保护。

    军工财务零信任数据安全虚拟桌面

      原文链接:
    • 万方数据
    • 维普

    大数据时代档案数据安全治理

    陈旭辉
    70-72页
    查看更多>>摘要：为了提升大数据时代档案数据安全管理的水平，应对大数据时代档案数据的挑战，本文探讨了大数据时代档案数据安全威胁以及治理策略，提出了一些解决问题的思路和方法，供相关人员参考。

    大数据档案数据安全治理

      原文链接:
    • 万方数据
    • 维普

    通信网络安全中大数据技术的应用探究

    蔡本心
    72-74页
    查看更多>>摘要：大数据时代下，通信网络安全风险已然成为网络安全组织乃至各行各业高度关注的问题，通信网络安全风险的出现，往往会为组织以及个人带来无法估量的损失。本文对于通信网络安全中大数据技术的应用开展探究，在对大数据技术简要介绍后，探讨大数据技术应用于通信网络安全中的优势。随后，围绕基于大数据的通信网络风险评估、基于大数据分析的沟通障碍诊断，探讨如何在通信网络安全管理中合理发挥大数据技术的优势，从而全面提升通信网络安全水平。谨以本文，供我国网络安全机构以及企业通信网络管理部门借鉴与参考，从而将策略结合企业情况合理应用于实践之中

    通信网络安全大数据技术风险评估沟通障碍诊断

      原文链接:
    • 万方数据
    • 维普

    甘肃地震数据资源平台建设现状及数据安全防护分析

    李艳芹马晓妹朱琳董思秀...
    74-76页
    查看更多>>摘要：当今社会进入大数据时代，越来越多的数据共享开放，交互使用。为方便地震科学数据的使用和共享，甘肃省地震局基于大数据等技术构建了甘肃地震数据资源平台，实现各类地震科学数据的接入汇聚，形成全局全量的数据资源平台，能够以权按需对数据资源进行共享访问。该平台很大程度提高了地震科学数据的使用效率，但随之而来的数据安全问题不容小觑，提升数据安全防护技术以及保护数据全生命周期安全至关重要。本文介绍了甘肃地震数据资源平台的建设现状，分析了其面临的数据安全防护风险及防护思路。

    数据资源平台数据安全地震科学数据共享

      原文链接:
    • 万方数据
    • 维普

    新形势下医疗数据安全体系的研究

    邓巍伟关林宝张超李锐...
    76-78页
    查看更多>>摘要：随着互联网医疗及医疗大数据的持续发展，医疗数据复杂度越来越高，面临严峻的数据安全风险。本文从医疗行业数据安全现状及面临的安全挑战进行分析，结合医疗行业特点提出了一套医疗数据全生命周期安全防护体系，可以供医疗卫生机构参考并完善自身的数据安全保障能力。

    医疗行业数据安全敏感个人信息医疗卫生机构

      原文链接:
    • 万方数据
    • 维普

    云计算环境中的数据隐私保护策略

    杨冬芹
    79-80页
    查看更多>>摘要：随着云计算技术的广泛应用，数据隐私保护在云计算环境中变得尤为重要。本文主要介绍了三种主要的数据隐私保护策略:数据加密技术、数据匿名化技术和数据隔离技术。其中，数据加密技术分为对称加密、非对称加密和同态加密技术;数据匿名化技术包括 k-匿名性、l-多样性和 t-接近性;数据隔离技术则涉及物理隔离、逻辑隔离和混合隔离。这些策略为在云计算环境中确保数据隐私提供了可靠的方法。

    云计算数据隐私数据加密数据匿名化数据隔离

      原文链接:
    • 万方数据
    • 维普