保密科学技术杂志 部级期刊

信息技术与应用的发展和面临的信息安全挑战

作者：曲成义 刊期：2010年第02期

近年来,随着互联网的迅猛发展,物联网、移动互联网、云计算等新兴互联网应用模式成为信息技术发展的新趋势,日益渗透到社会、生活、产业的各个方面,但随之而来的信息安全问题也不容忽视。在文中,信息安全专家曲成义研究员分析了物联网、移动互联网、云计算的发展态势和面临的信息安全挑战,并对如何构建相应的信息安全保障体系进行了探讨。

Web应用的安全风险及应对措施

作者：李媛; 张晓梅; 胡冰 刊期：2010年第02期

1概述随着Web应用扩展到电子商务、电子政务等领域,Web应用安全逐渐成为一个重要的课题。根据Gartner的调查统计,在服务器与网络层的防护技术已成熟的情况下,信息安全攻击有75%都是发生在Web应用层,而且这种攻击数量趋势正在快速增长。不同

Linux操作系统安全性检测

作者：司瑞彬 刊期：2010年第02期

Linux操作系统由于其开放源代码的特性,可在一定程度上避免后门程序的隐患,这对于关注信息保密性的用户而言非常重要。因此,随着其稳定性和易用性不断完善,Linux操作系统得到越来越广泛的应用,它也成为一个替代国外封闭源代码操作系统的可能选择。

保密检查工作带给我们的思考

作者：姜砚平 刊期：2010年第02期

2009年,按照中央保密委员会的统一部署,在全国范围内开展了如火如荼的地方党政机关保密大检查工作。这次保密检查,其重视程度之高,持续时间之长,检查范围之广,技术含量之高,消除隐患之多都是前所未有,有力地推动了各级党政机关保密管

依托工科背景,建设国家保密学院

作者：郑崇辉 刊期：2010年第02期

1引言随着社会主义市场经济深入发展和信息化建设的快速推进,保密工作的对象、领域、环境和手段发生深刻变化,保密工作的专业性、技术性特点愈加突显。加强和做好新形势下的保密工作,更加依赖于法律法规,更加依赖于现代科学技术,更加依赖于高素质的人才队伍。

集成化路由器安全检测系统研究与实现

作者：张小燕; 严波 刊期：2010年第02期

描述了目前路由器安全保密技术现状及其安全隐患,结合现有检测软件各自的优缺点,研究了Cisco路由器的漏洞原理分析技术、协议安全、身份认证、数据加密、安全管理等技术,将多种功能有机结合,提出一种集脆弱性检测、渗透测试、风险提示于一体的路由器安全检测系统。

DSA签名方案的一种变形及其安全性

作者：乔贝; 吴晓晓; 秦静 刊期：2010年第02期

在数字签名中,常常使用杂凑函数来代替随机预言产生"消息摘要"或"消息指纹",但是由于杂凑函数不能完全满足随机预言的性质(例如抗碰撞性),影响了这些数字签名方案在现实应用中的安全性。对于这种问题,Liskov提出弱杂凑函数的概念,在使用随机预言的基础上增加了一些辅助预言的预言模型。这些辅助预言的功能是返回破坏随机预言某种很强的性质的值,...

网络安全域划分与信息流向控制的探讨

作者：杨瑞华; 向导; 余艳; 张林; 陈乐; 孟庆惠; 刘琴华 刊期：2010年第02期

简要分析了安全域划分的现状和必要性,叙述了信息流向控制的管理方法和技术措施,结论认为控制信息的知悉范围是流向控制的根本。

网络可疑行为检测技术研究

作者：王传林; 史军; 周丹平 刊期：2010年第02期

目前互联网上利用木马控制进行网络窃密的行为越来越多,木马网络行为表现与普通网络应用也越来越相似,因而对此类网络可疑行为的检测有着重要的意义。本文从协议深度分析的角度提出基于协议规范分析、协议语义分析、协议伪装分析、协议流量分析4种网络可疑行为检测技术。

移动存储介质检查技术研究

作者：罗晓波; 史洪; 陈凌 刊期：2010年第02期

分析了目前安全保密的严峻形势和违规使用移动存储介质对安全保密工作的危害,介绍了几种常用的检测移动存储介质使用痕迹的技术,研究并实现了注册表删除信息恢复技术和磁盘深度扫描技术,利用这两种技术增强了传统的痕迹检查工具。

试论国有企业中国家秘密的认定

作者：刘名 刊期：2010年第02期

面对信息化社会的到来与经济体制改革的逐步完善,我国国有企业中的国家秘密与商业秘密越来越多地出现交叉与重叠。如果不能对国家秘密作出准确的认定并予以区分保护,便会损害企业信息安全与经济安全,不但危害国有企业利益更会直接对国家安全与利益造成不利影响。因此,本文在对国家秘密与商业秘密难以区分的原因进行分析的基础上,结合国家秘密的...

保密技术防范常识(选登)

刊期：2010年第02期

新修订的《中华人民共和国保守国家秘密法》将于2010年10月1日起正式施行,第二十五条规定:"机关、单位应当加强对国家秘密载体的管理,任何组织和个人不得有下列行为:(一)非法获取、持有国家秘密载体……(三)通过普通邮政、快递等无保密措施的渠道传递国家秘密载体……"第二十六条规定:"禁止非法复制、记录、存储国家秘密。禁止在互联网及其他公...

通过国家保密局涉密信息系统安全保密测评中心检测的产品目录(2010年6月—2010年7月)

刊期：2010年第02期

通过国家保密局电磁泄漏发射防护产品检测中心检测的产品目录(2010年6月—2010年7月)

刊期：2010年第02期