【摘 要】
:
近年来,信息安全领域中风险评估技术作为信息安全管理技术的基础日渐受人关注。在此过程中,评估方法的易用性、合理性和可比较性等方面的重要性也日益凸显。在商业化的社会中
论文部分内容阅读
近年来,信息安全领域中风险评估技术作为信息安全管理技术的基础日渐受人关注。在此过程中,评估方法的易用性、合理性和可比较性等方面的重要性也日益凸显。在商业化的社会中,越来越多的企业尝试对信息安全的评估方法做出改良。因此,如何合理、高效地对资产进行安全评估,已成为企业及学术领域的研究热点。本文重点研究企业资产的风险评估,主要内容将分为以下三部分。首先,对企业资产安全评估的研究。本文提出了在企业资产类别数目繁多的情况下,合理高效地对企业资产进行自动化的安全评估及加固的设计思路。其次,对自动安全评估工具的设计。本文根据企业各个资产的配置特点和生存特点,设计了合理的评估流程,其中包括对企业资产的识别与加权,对资产的威胁、脆弱性、防控措施的识别与分级,以及对风险程度的计算,以此为基础设计出对企业资产进行自动安全评估的工具。最后,对企业资产自动化评估工具的编码实现。评估工具主要实现的功能有:可以根据企业的资产列表,输入各个资产的用户名密码,配置相应的权值、核查手段;利用NETBIOS协议,Telnet协议,SSH协议,http协议等对企业的资产进行安全扫描,对结果进行处理,并导出报表,使评估人员可以方便的根据需求和安全等级进行加固;本工具可以支持的资产包括各种操作系统,如WINDOWS、LINUX等,数据库如ORACLE、DB2,以及各种路由器,交换机和中间件等,工具实现了对以上资产的自动化评估。本文涵盖了设计工具的思路、设计框架、评估流程、核心功能模块的设计以及系统性能验证,同时进行了具体的工具测试实践,得出了验证结果并导出了样本报表。
其他文献
目的研究Survivin在鼻息肉组织中表达及其与Ki67表达的相关性,探讨Survivin在鼻息肉发病过程中的作用。方法收集28例鼻息肉组织(鼻息肉组)和12例正常下鼻甲组织(对照组),用免疫组
中国加入世界贸易组织以后,由于中国具有潜力巨大、快速发展的市场,越来越多的外资企业进入中国市场并迅速扩张,希望可以在相关领域市场占有一席之地能够获得更高的收益。外资企
随着世界经济的竞争加剧,技术创新已经成为推动区域经济持续发展的重要途径。我国把推动自主创新、建设创新型国家作为重要战略任务。产业技术研究院是以解决产业关键共性技术
近年来,全球的汉语教学低龄化趋势日趋明显。在新西兰,小学阶段的汉语教学因起步较晚,师资匮乏、课时短少、教材不适用等问题普遍存在。本文以教学设计、活动教学、建构主义的相
在当前知识经济时代,知识型员工是企业价值的主要创造者,在企业中所占的比重越来越大,企业之间的竞争也日益演化为对知识型人才的竞争。为了留住知识型员工,企业必须找出影响
法律规范类型的选择与配置,影响立法、执法与司法,甚至影响法律的竞争力。而强制性法律规范与任意性法律规范是法律规范的重要类型,在民法与商法体系中都需要关注强制性法律规范
先用权抗辩是指在专利申请日前已经制造相同产品、使用相同方法或者已经作好制造、使用的必要准备,并且仅在原有范围内继续制造、使用的,不视为侵犯专利权。专利先用权的设立对
目的:通过临床治疗研究随访,初步评价手法复位后小夹板固定与石膏固定两种固定方法在治疗桡骨远端骨折中的效果,并通过文献查阅、阅读相关书籍,学习桡骨远端骨折的解剖生理特点及
近年来随着汽车保有量的增加,城市交通压力加大,城市空气污染也日益严重。行驶工况是测定车辆污染物排放量和燃油消耗量的基础依据,也是汽车节能减排相关法规的依据。目前国内采
在信息技术日新月异的带动下,电子商务发展势头强劲,在这种发展势头的带领下,消费者的经济生活产生了翻天覆地的革新。消费者对于生存方式、个性的领悟和虚拟的领悟等方面的要求