收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

IP资产发现及安全风险管理系统的设计与实现

汪航  
【摘要】:随着云计算、移动互联网等技术和行业的发展,企业IP资产的安全风险管理日趋重要。随着我国信息化建设进程的加快,政务部门对信息系统的依赖性越来越强。但“僵木蠕”扩散导致数据丢失、机密信息泄露、服务器瘫痪日益频繁和管理人员产生的安全配置漏洞频出,已成为网络安全要面对的严重威胁。作为各类恶意攻击和数据失窃源头的计算机系统由于缺少统一的安全防范策略和安全防护措施,使得计算机信息系统的可控性变得越来越低。本文的目的是通过发现企业的IP资产,并根据我国电信网和互联网等级保护制度相关要求,设计实现面向企业IP资产发现及安全风险管理相关技术的研究与探索实现。本文在现有的信息安全风险分析模型,给予美国联邦桌面核心配置(Federal Desktop Core Configuration,FDCC)安全配置标准,设计制定了信息系统安全配置基线,以加强对IP设备主流操作系统及应用软件的安全风险管理,提高系统对风险变化的适应能力,及时掌握系统安全状态,为安全决策提供客观、科学、全面的基础数据支撑,对企业满足信息安全的符合性要求提供重要技术基础。在实际案例研究的基础上,实现了IP资产安全风险管理系统的设计与开发。该系统将具备通过本地和远程方式对IP设备和系统进行安全配置基线检查的能力,检查范围覆盖网络设备、服务器和PC终端等,检查内容包括网络设备软件版本、主流操作系统和数据库等。系统设计与开发中通过专业的开源安全相关软件实现了IP资产发现、资产管理、风险扫描、风险评估及后期验证功能。实现了安全配置基线评估的智能化和统一化、标准化、自动化的安全配置基线管理。


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 孔宪平;;对推行安全风险管理的调研与思考[J];理论学习与探索;2012年03期
2 付亚新;;安全风险管理应抓好三要素分析[J];黑龙江科技信息;2014年18期
3 ;超越传统的安全风险管理[J];信息安全与通信保密;2006年05期
4 黄川;;浅议安全风险管理与铁路运输安全稳定[J];哈尔滨铁道科技;2013年03期
5 王游;;深入推进安全风险管理要做到“四必须”[J];科技视界;2013年32期
6 王良;;推行安全风险管理,全力规避安全风险——加强安全风险管理的几点体会[J];科技信息;2014年08期
7 姜秀丽;;适应安全风险管理新形势 党员如何发挥示范带动作用[J];科技致富向导;2012年24期
8 张耀疆;信息安全风险管理(五)——风险管理的跟进活动[J];信息网络安全;2005年01期
9 余勇;基于AS/NZS 4360:1999的信息安全风险管理[J];信息安全与通信保密;2003年07期
10 张耀疆;信息安全风险管理(四)——风险控制[J];信息网络安全;2004年12期
11 吴世忠;;信息安全风险管理的动态与趋势[J];信息安全与通信保密;2007年02期
12 吴世忠;;信息安全风险管理的动态与趋势[J];信息安全与通信保密;2007年03期
13 贝京;季尧遥;;浅谈软件企业中的信息安全风险管理[J];江苏科技信息;2010年01期
14 卢志刚;潘林;刘宝旭;许榕生;蒋文保;;信息安全风险管理绩效研究[J];计算机科学;2010年06期
15 龙韬;;分析电力安全风险管理中存在的问题[J];中国新通信;2013年19期
16 邢宏根;;供电企业安全风险管理系统设计与实现[J];信息系统工程;2014年01期
17 陈华;;信息安全风险管理在报业集团管理中的应用[J];电脑知识与技术;2009年15期
18 曾建军;;信息管理在广州地铁建设工程安全风险管理中的应用[J];中国工程咨询;2012年10期
19 蔡林;项目建设中的持续安全风险管理(CSRM)[J];网络安全技术与应用;2005年11期
20 林祥星;;关于加强信息安全风险管理的探讨[J];科技风;2013年09期
中国重要会议论文全文数据库 前10条
1 王忠刚;张翼;郭贵军;;运输站段车间推行安全风险管理的思考[A];第三届铁路安全风险管理及技术装备研讨会论文集(下册)[C];2012年
2 张东杰;;提升执行力 全面推进铁路安全风险管理[A];第三届铁路安全风险管理及技术装备研讨会论文集(下册)[C];2012年
3 庞吉刚;;抓好三个环节 推进安全风险管理[A];第三届铁路安全风险管理及技术装备研讨会论文集(下册)[C];2012年
4 向继;荆继武;;信息安全风险管理[A];第十七次全国计算机安全学术交流会暨电子政务安全研讨会论文集[C];2002年
5 陈宇;;班组安全风险管理体系建设和实践[A];2011年云南电力技术论坛论文集(入选部分)[C];2011年
6 刘国鹏;;试论铁路安全风险管理[A];第三届铁路安全风险管理及技术装备研讨会论文集(上册)[C];2012年
7 秦晓旺;;规避事后假如 严把事先预控——对铁路安全风险管理的认识与思考[A];第三届铁路安全风险管理及技术装备研讨会论文集(中册)[C];2012年
8 阎强;段云所;陈钟;;电子政务系统中的安全风险管理[A];第十七次全国计算机安全学术交流会暨电子政务安全研讨会论文集[C];2002年
9 王智超;;浅谈中间站推行 安全风险管理的重要意义[A];第三届铁路安全风险管理及技术装备研讨会论文集(上册)[C];2012年
10 刘迎昕;;关于实施安全风险管理的工作建议[A];第三届铁路安全风险管理及技术装备研讨会论文集(中册)[C];2012年
中国硕士学位论文全文数据库 前10条
1 徐朝辉;江苏省水利工程建设项目安全风险管理的信息化研究与实践[D];浙江工业大学;2014年
2 盖泳;北海救115轮检修工程安全风险管理研究[D];大连海事大学;2016年
3 汪航;IP资产发现及安全风险管理系统的设计与实现[D];兰州大学;2016年
4 朱木锋;高速公路现浇桥梁施工期安全风险管理评价研究[D];中国地质大学(北京);2012年
5 焦红涛;航丰园科技大厦工程安全风险管理研究[D];北京邮电大学;2007年
6 慕晓;烟台供电企业安全风险管理项目研究[D];华北电力大学;2012年
7 刘汝江;山东能源集团安全风险管理研究[D];山东大学;2013年
8 张永东;成都车辆段安全风险管理体系研究[D];西南交通大学;2014年
9 王育新;大唐河北公司安全风险管理研究[D];华北电力大学;2011年
10 张越亮;青山公司蒸馏项目安全风险管理案例研究[D];大连理工大学;2013年
中国重要报纸全文数据库 前10条
1 南宁局副局长 黄翔;推行安全风险管理重在联系实际[N];人民铁道;2012年
2 北京局副局长 李锡春;全面推行安全风险管理 有效强化安全过程控制[N];人民铁道;2012年
3 昆明局党委书记 刘柏盛;发挥政治工作优势 推进安全风险管理[N];人民铁道;2012年
4 西安局汉中车务段段长 罗永平;对推行安全风险管理的几点体会[N];人民铁道;2012年
5 武汉局襄阳电务段驼峰车间党支部书记 周洪杰;对铁路推行安全风险管理的一点体会[N];人民铁道;2012年
6 宝鸡东站党委书记 彭广会;准确把握四种关系 推行安全风险管理[N];人民铁道;2012年
7 中铁快运公司党委书记 于孔峰;充分发挥党组织政治优势 围绕安全风险管理攻坚克难[N];人民铁道;2012年
8 广铁集团长沙机务段党群办主任干事 胡志刚;严防三种倾向 倡导三种作风[N];人民铁道;2012年
9 广铁集团张家界车务段职工 谢平定;安全风险管理医治安全顽疾[N];人民铁道;2012年
10 合肥机务段党委书记 神克明;突出四个“更加注重”推进安全风险管理[N];人民铁道;2012年
中国知网广告投放
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978