【摘 要】
：
长期以来,弱口令一直是信息安全工作中的重要隐患之一,关键系统弱口令的网络攻击成本低,且可能导致严重的安全风险.数据审计是一种可以充分发现系统弱口令的有效方法,可依照常见的弱口令列表,与用户数据库中的密码进行对比,审查是否与弱口令相同.用户密码是高度隐私信息,暴露密码将导致严重的安全风险,因此需要在不暴露密码具体数值的前提下,进行密码的审计工作.文章提出一种基于同态加密算法的安全多方计算方案,可以使
【机 构】
：
中国光大银行股份有限公司,北京100034
【出 处】
：
2020年“网络安全技术与应用创新”研讨会
论文部分内容阅读
长期以来,弱口令一直是信息安全工作中的重要隐患之一,关键系统弱口令的网络攻击成本低,且可能导致严重的安全风险.数据审计是一种可以充分发现系统弱口令的有效方法,可依照常见的弱口令列表,与用户数据库中的密码进行对比,审查是否与弱口令相同.用户密码是高度隐私信息,暴露密码将导致严重的安全风险,因此需要在不暴露密码具体数值的前提下,进行密码的审计工作.文章提出一种基于同态加密算法的安全多方计算方案,可以使两方在不泄露各自数值真实值的前提下,进行两数是否相等的比较,并应用于密码弱口令审计中,解决了弱口令无法审查的问题.
其他文献
长桥溪是西湖上游四大溪流之一.长桥溪生态修复工程利用长桥溪流域的微地貌和水动力作用,通过地埋式污水处理系统与人工湿地相结合的方法,创造性地将污水处理工艺与景观园林紧密结合,综合运用物理、化学、生物等手段对长桥溪流域内污水进行处理,从而减少该溪向西湖的污染物排放.工程经过十年运行,2014年其入湖湖水的TP、TN和CODMn浓度分别降至0.053±0.010mg/L、3.14±1.23mg/L和1.
人力资源社会保障信息化领域个人信息安全关系人民群众根本利益、社会稳定.密码技术作为网络安全的杀手锏技术和核心支撑,是构建人力资源社会保障信息化领域个人信息与数据防护体系的重要手段.通过构筑以密码技术为核心的个人信息安全体系,围绕人力资源社会保障系统实战防护要求与合规需求,以符合国家政策法规的密码技术和服务为基础,并从组织、人员、流程、应急响应等方面全面提升数据安全保护能力,构建有效的数据安全密码防
经济社会的高速发展推动了社会信息化进程,而信息化的发展也为高校的突发事件应急处理措施带来新的机遇与挑战,网络信息安全成为各高校应急处理突发事件的重要考量因素.民办高校作为中国高校系统的重要组成部分,对于突发性事件的应急处理能力的强弱直接影响到自身的生存与发展,而网络信息安全问题又是民办高校信息化建设过程中的重要隐患与考虑因素.为了有效规避风险,文章提出切实可行的高校网络信息安全突发事件应急管理对策
根据中国法律相关规定,提供、使用网络"翻墙"服务可能涉嫌违法犯罪,当前学者理论和司法实务中对相关行为的法律定性和判决结果存在较大异议.文章梳理分析了提供、使用网络"翻墙"服务所涉及的非法经营、危害网络安全、拒不履行信息网络安全管理义务、使用其他信道进行国际联网等相关行为的定性争议问题,进一步明确了"翻墙"服务提供者和"翻墙"网民的法律责任.
5G时代的到来,给人们的生活带来巨大改变.随着计算机网络用户的增加,合理运用信息技术已成为当前时代下个人必须掌握的技能.互联网技术给人们生活带来便利性的同时,也带来很多安全隐患,如数据泄露等.文章在大数据时代背景下展开分析,对计算机网络安全问题进行探索,详细介绍其特点并提出了相应的应对方法.
随着信息与通信技术的不断发展,信息安全问题也日益突出.信息安全工作需要整合计算机网络安全、操作系统安全、数据安全、密码学、安全运营等方面的知识技能,涉及的知识面广、实践性强.同时,信息及信息系统又具有脆弱性、敏感性、机密性、可传播性等多种特性,使之容易遭受来自各种场景和攻击手段的安全威胁.因此,安全威胁的防御不仅需要专业工具,也需要参与信息安全建设的每个人都具备安全威胁的防范意识.文章重点分析了信
文章以新时代"工匠精神"传承驱动下计算机专业创新人才培养模式为研究方向,在传统"工匠精神"内核基础上,吸收世界范围内的"现代工匠精神"的精髓,结合中国新时代发展需要,提出中国特有的新时代"工匠精神".文章从开设双创课程、完善课程结构、重构课程体系、工匠型教师队伍建设等方面进行教学改革研究,对中国新时代计算机专业创新人才培养及学生自我价值实现都具有重要而深远的意义.
文章探讨了CDN网络的系统安全问题,从CDN网络架构、服务应用、加密存储与传输、域名解析等方面进行安全分析,认为CDN网络在应对BGP劫持、传统的HTTP攻击等服务应用安全、加密传输等方面仍然存在一定风险,影响了系统安全.文章同时提出安全防护的应对策略,从技术和实网部署等层面提升CDN网络的安全性.
随着"互联网+"医疗的发展,医院业务已从传统的局域网延伸到互联网.文章以网络安全为研究目的,通过对网络的合理规划和设计,构建以防火墙、网闸、入侵检测系统、认证系统、前置服务器等安全设备为基础的内外网互连网络安全交互平台,保障了医院网络及数据的安全,确保了医院互联网诊疗业务的安全稳定运行.
当前政府部门网络安全管理信息化水平整体偏低、网络安全态势不清等问题日益突出,严重影响网络安全工作的质量和水平.文章介绍了基于大数据的政府部门网络安全工作管理平台,并结合政府部门网络安全工作自身特点进行实践.实际应用表明,该平台能够有效提高网络安全监测预警和主动防御能力,有力提升政府部门网络安全管理信息化水平.