应用安全

摘要： 虚拟化技术作为一种全新的计算机技术,它的诞生与发展,为科技界带来了诸多新的突破。现阶段,服务器虚拟化技术在企事业单位、学校等各行业普及应用,得到了社会上很多层面的关注。随着服务器虚拟化技术大范围的应用及发展,伴随而来的也有应用安全等方面的问题。文章主要立足服务器虚拟化技术的特点、分类和主要关键技术,分析其在应用过程中面临的一些安全风险以及防范措施,切实促进服务器虚拟化技术的发展,提升应用效率。

摘要： 针对大量涉密人员、设备、载体以及文件等涉密信息数据,建立了保密管理信息系统,实现保密信息集中、统一的管理,但保密管理信息系统包含了很多涉密信息,本身保证其中的信息安全也十分重要。本文从密级标识、应用安全性设计和数据备份与恢复等三个方面对保密管理信息系统安全性进行了思考。

摘要： 通过对物联网安全实践中的密钥管理、数据保护、应用安全3个典型场景的安全分析,梳理物联网安全领域设备认证、数据保护、操控指令保护等核心技术问题,并得出针对COS安全需要关注的密钥管理能力、安全运算能力和应用管理能力等安全关键点。最后,从管理方面提出建设我国COS规范的相关建议。

摘要： 无线电子通信技术的发展与应用改变了人们的生活工作方式,推动了社会经济的繁荣稳定。现阶段,无线电子通信技术在应用过程中仍面临着严峻的安全问题,如无线网络遭受不法分子访问或攻击给用户信息财产安全带来严重危害等。无线电子通信技术应用安全问题受到了广泛关注,相关研究工作也在深入开展。论述了无线电子通信技术类型,无线电子通信技术面临的安全问题,以及保障无线电子通信技术应用安全的有效措施。

摘要： 近年来,随着企业数字化转型和业务融合,他们向公众或内部员工开放更多应用网站,同时钓鱼攻击,勒索软件等在线网络攻击威胁增多,很容易绕过传统边界安全防御系统。基于远程浏览器隔离模型,文章以主动防御的视角设计了一种基于远程浏览器隔离的网络安全防御系统,在不影响用户浏览网站前提下,将浏览会话转移至远端服务器隔离,只发送合规渲染后的内容到用户终端,保护用户终端不被恶意攻击。

摘要： 随着互联网的普及,人们越来越多地通过浏览网站获取消息、社交娱乐或者从事商业活动.用户的浏览兴趣往往暴露了个人的隐私.为了保护自己的浏览隐私,人们开始通过集成了隐私增强技术的网络来访问网站.然而,网站指纹识别与防御的研究成果表明通过隐私增强技术来保护用户访问网站的隐私已不再安全.因此,该研究引发了学术界和产业界的广泛关注.为此,本文以系统化网站指纹研究为目标和牵引,围绕网站指纹研究的最新成果,首先概述了网站指纹研究的基本概念、识别假设、威胁模型、防御模型和研究意义,随后分两节分别详细论述了网站指纹识别和防御的评价指标、分类方法和主要研究成果.在此基础上,本文对网站指纹识别和防御的相关研究分为主体研究和辅助研究两个方面进行论述,置重点于主体研究部分.具体地,在识别方向,对其主体研究即识别方法按照相似度判别法、传统机器学习方法和深度学习方法等三种类别展开阐述,再进一步细分为具体的数学模型进行讨论分析;在防御方向,对其主体研究即防御方法则按照网络层防御、应用层防御和复合层防御进行划分,然后根据各种防御方法具体使用的防御模式进行二次分类,并进行比较综述.最后,本文提出了网站指纹研究面临的三大挑战,并对未来的研究方向进行了展望.

摘要： 简要介绍了负离子纤维面料的保健功效及其作用原理,综述了负离子面料的加工方法及开发和应用现状。

摘要： 氢能在氢燃料电池汽车、分布式发电、储能载体等领域具有广泛的应用前景,大容量高压储氢瓶是氢燃料电池汽车的关键储能载体。由于高压氢气的易燃易爆特性,衡量储氢瓶应用安全性的性能测试标准逐渐成为众多厂商和专家学者的研究热点。本文概述几种已有的大容量高压储氢瓶性能测试试验及试验标准,并基于其应用风险及相关指标对有关标准进行分析、比对,为我国储氢瓶标准进一步完善提供支持。

摘要： 首先,分析了密码在信息系统应用安全和数据安全方面的保障作用和应用场景,并从技术和管理两个维度归纳总结了密码技术在实际应用过程中面临的复杂度高、专业性强等问题。其次,为解决密码技术应用问题,借鉴中间件技术,提出了基于密码中间件的密码泛在化保障体系。再次,分层次介绍了密码中间件体系各组成部分的软件形态、核心功能和技术路线。最后,对密码中间件进行效能分析。研究表明,密码中间件让密码技术能够无缝融入信息系统建设过程,可有效促进密码技术的广泛应用,使密码成为构筑网络信息系统免疫体系和网络信任体系的基石。

摘要： 数字化转型加快了水务生产自动化和业务管理信息化的两化融合,同时伴随着物联网、工业互联网、大数据技术的发展,以及在提质增效理念驱动下对全业务、跨区域、多厂站集中控制运营模式的探索应用,水务企业面临频繁的网络攻击,信息安全形势严峻,由此提出基于安全分区、专用网络、纵向认证、横向隔离的智慧水务应用,并采用与之对应的安全防护策略。

摘要： 通过对影响医疗设备应用安全因素的分析，介绍了提高医疗设备应用安全的几种方法，阐述了控制医疗设备应用安全的方法。

摘要： 三大安全（法律安全、数据安全、应用安全），是医院信息化建设中不可回避、必须解决的基础问题。应用安全的简单描述，就是合法使用者在需要的时候，能够便捷、高效地使用上医院信息系统。相对前面的二个安全问题，在当前医院信息化建设的过程中，我们认为过度的应用安全追求是错误的。通过在应用安全实施上的经验教训，结合对其它案例的分析，尝试阐述应用安全在医院信息化建设中的意义、规划中应注意的要点，以期为卫生信息标准的建立提供有益参考。

摘要： 随着《网络安全法》的实施以及等级保护新标准的即将落地,等级保护2.0时代也随之到来.为了更好地开展信息安全等级保护测评工作,针对GB22239-2008《信息安全技术信息安全等级保护基本要求》,从网络安全、应用安全和主机安全三个安全层面,对较难理解的基本要求项进行解读,并结合实际测评工作,对上述基本要求给出了具体的测评方法.

摘要： 随着我国高速公路的不断发展,高速公路联网收费系统规模也在不断扩大,但同时高速公路联网收费系统也面临着诸多问题.本文对高速公路联网收费系统面临的安全问题进行了分析,并提出了相应的解决策略，如网络结构的优化，应用安全，终端设备管理，数据备份等。

摘要： 云计算是一种新的计算模式,其平台的安全建设除了需要遵从传统信息系统的安全原则外,还应当采取新的安全技术手段.国防军工等单位在使用云计算平台时,其数据的安全保密、应用系统的安全可控存在更高的要求.本文从虚拟化安全、数据安全、应用安全等几方面介绍云计算平台的安全建设方法.与传统的信息系统相比，大规模云计算平台的应用系统繁多，用户数量庞大，用户账户管理难度更大，因此，云应用平台的用户管理控制必须与4A解决方案相结合，实现对云用户的集中管理、统一认证、集中授权和综合审计。

摘要： 国家（行业）卫生信息标准对卫生信息化建设的意义勿庸置疑。对于卫生信息国家（行业）技术标准如何构建，根据医院长期信息化建设的经验教训，文章提出一个战略出发点：安全，即法律安全、数据安全、应用安全。安全问题既是卫生信息标准的基石、也是构建卫生信息标准的一个重要思路、切入点。

摘要： 本文介绍了臭氧的性质、产生方法和用于空气消毒的优势，根据臭氧空气消毒原理和应用参数对消毒效果验证方法提出了建议。针对内置型发生器的问题提出了对外置臭氧发生器的要求和配置。对臭氧检测与臭氧应用安全作了简要讲解。

摘要： 本文基于对当前涉密应用开发安全需求的分析，提出针对涉密应用开发中涉及的定密程序、密级标识、权限控制、全过程管理等要点和难点进行了分析，初步提出了解决方案与技术手段。

摘要： 本文基于对当前涉密应用开发安全需求的分析，提出针对涉密应用开发中涉及的定密程序、密级标识、权限控制、全过程管理等要点和难点进行了分析，初步提出了解决方案与技术手段。

摘要： 本文基于对当前涉密应用开发安全需求的分析，提出针对涉密应用开发中涉及的定密程序、密级标识、权限控制、全过程管理等要点和难点进行了分析，初步提出了解决方案与技术手段。

摘要： 本发明公开了一种SIM卡、区块链应用的安全模块、客户端及其安全操作方法，所述安全模块包括位于SIM卡中的安全芯片和通信模块，所述安全芯片通过所述通信模块与终端上的区块链应用模块通信；其中，所述安全芯片包括：操作系统模块、密钥生成模块、签名模块和敏感数据存储模块。本发明提供的技术方案有效结合了终端APP的丰富功能和SIM卡的安全特性，通过所述SIM卡中的安全模块存储区块链应用中的敏感数据，并完成所述区块链应用的安全操作，从而保护了所述区块链应用中的敏感数据。

摘要： 本发明提供了一种应用安全代理方法以及应用安全代理系统。多个安全代理设备同时连接在流量均衡器上；为每个安全代理设备分配一个终端虚拟地址池；终端与安全代理设备通信时，流量均衡器将数据转发到某个存活的安全代理设备；在安全代理设备完成终端的身份认证之后为终端分配虚拟地址；终端使用虚拟地址与内网应用服务器通信。终端发送给应用服务器的IP报文被加密封装后发送给与之通信的安全代理设备，然后被解密解封并转发给其访问的应用服务器。在安全代理设备内网使用三层交换机实现对各虚拟地址段的静态路由，以使得应用服务器发送给终端虚拟地址的IP报文被转发到所属地址池对应的安全代理设备，然后被加密封装后转发到所述终端。

摘要： 本公开提供了一种用于连接的应用安全的安全隧道。车辆的技术平台可从访问安全车辆功能的移动应用接收用于创建计算平台与移动装置之间的安全隧道的请求；从移动应用获得应用证书；使用应用证书和来自计算平台的本地策略表的模块证书来验证安全隧道的创建。连接到车辆的计算平台的移动装置可执行请求安全车辆功能的移动应用；响应于移动应用对安全车辆功能的访问，发送用于创建与计算平台的安全隧道的请求；将与移动应用相应的应用证书发送到计算平台以验证安全隧道的创建。

摘要： 本发明提供了一种应用安全代理方法以及应用安全代理系统。多个安全代理设备同时连接在流量均衡器上；为每个安全代理设备分配一个终端虚拟地址池；终端与安全代理设备通信时，流量均衡器将数据转发到某个存活的安全代理设备；在安全代理设备完成终端的身份认证之后为终端分配虚拟地址；终端使用虚拟地址与内网应用服务器通信。终端发送给应用服务器的IP报文被加密封装后发送给与之通信的安全代理设备，然后被解密解封并转发给其访问的应用服务器。在安全代理设备内网使用三层交换机实现对各虚拟地址段的静态路由，以使得应用服务器发送给终端虚拟地址的IP报文被转发到所属地址池对应的安全代理设备，然后被加密封装后转发到所述终端。

摘要： 本发明实施例公开了一种应用安全验证方法、应用服务器、应用客户端及系统，其中一种应用安全验证方法包括：应用服务器检测到应用客户端发生预设的安全风险事件；所述应用服务器获取与所述应用客户端的登录账号关联的预留验证信息；所述应用服务器将所述预留验证信息发送至所述应用客户端，用以验证所述应用客户端。采用本发明，可以使应用客户端的用户对该应用客户端以及所述应用服务器进行安全验证，能够有效的避免由伪造的非法APP给用户私密信息和金融信息带来的安全威胁。

摘要： 本发明提供一种基于安全沙箱的应用安全加固系统，涉及计算机软件技术领域，包括：资源隔离模块：利用命名空间Namespace机制，在启动沙箱进程后指定相应的flags新建Namespace类型，使用时使沙箱中的进程彼此不可见、不可通信，实现进程间的隔离，包括系统资源隔离和物理资源隔离；安全模块：为沙箱引入的安全策略，将系统中的进程、文件添加相应标签，以及根据根用户的特权，根据实际安全需要控制沙箱拥有的权能范围；包括强制访问控制和权能限制。本发明能够在web业务场景下实现业务权限的单独控制，提高了权限管理的安全性和高效性，保证基于的权限安全性，并且开发维护成本低，面对用户时灵活性强。

摘要： 本发明公开的属于软件安全加固技术领域，具体为一种基于应用安全动态防护的软件安全加固方法及系统，包括以下操作步骤：S1：在静态层面上，通过多DEX加固、DEX加壳、DEX函数分离以及VMP技术防止代码被反编译和逆向分析，从而使代码防逆向，S2：通过对SO文件加壳并对SO文件进行高级混淆，从而对SO库中的代码段和数据段压缩并加密，防止被IDA等工具反编译，从而对SO文件进行保护，S3：通过对JAR加固、AAR加固和SO文件保护，从而使得破解者无法得到原始代码逻辑，进而对SDK进行保护，本发明防止应用被IDA、JEB等工具调试，动态分析代码逻辑，且使底层代码混淆并加密，使代码不可读，且使底层代码难以显现，无法被篡改。

摘要： 本发明涉及Web应用日志审计技术领域，且公开了一种基于Web应用安全的日志审计安全平台，包括Web应用日志数据采集系统、日志数据处理系统，该日志数据处理系统包括数据处理服务模块、密钥服务模块和区块链集群；数据处理服务模块通过向密钥服务模块申请加密秘钥，对Web应用日志数据采集系统采集的日志数据以数字签名形式生成加密数据，并向区块链集群发送加密数据；区块链集群向密钥服务模块申请数据处理服务模块的签名公钥，对上述的加密数据进行验证，区块链集群验证有效后将日志数据置入数据缓冲区，区块生成条件满足后则生成新的日志数据区块。本发明解决了目前的日志审计系统由于存在管理员权限过大，导致审计日志数据可靠性低的技术问题。

摘要： 本实用新型具体涉及一种安全阀芯阀胚及应用安全阀芯阀胚的燃气调节阀，包括阀芯本体，阀芯本体的表面设有阀芯外输送气道，阀芯外输送气道从阀芯本体的下端部的表面延至阀芯本体的上端部表面，其中：阀芯外输送气道的下端部与阀芯外输送气道的上端部之间呈垂直过渡，阀芯本体的表面设有第一预留孔、第二预留孔、第三预留孔和第四预留孔。本实用新型的有益效果是：本结构通过阀芯本体表面的第一预留孔、第二预留孔、第三预留孔和第四预留孔选择至少一个实施钻通，能适配不同的安装方式，能提升通用性；另外，阀芯外输送气道的下端部与阀芯外输送气道的上端部之间呈垂直过渡，减少占用阀芯外输送气道表面的面积，能腾出更多空间设置。

摘要： 本实用新型具体涉及一种安全阀芯阀胚及应用安全阀芯阀胚的燃气调节阀，包括阀芯本体，其中：阀芯本体的表面设有阀芯外输送气道，阀芯外输送气道从阀芯本体的下端部的表面延至外阀芯本体的上端部表面，阀芯外输送气道的下端部与阀芯外输送气道的上端部之间呈斜向过渡，阀芯本体的表面设有第一气孔和第四气孔，阀芯本体内设有阀芯内气道，阀芯内气道分别与第一气孔和第四气孔相连通；本实用新型的有益效果是：本结构通过阀芯本体的表面设有阀芯外输送气道，实施燃气引至第一侧输送管、第二输出管和第三输出管，能实施外内环火同步效果并且通用性增加等优点。