论文部分内容阅读
身份认证服务、访问控制服务被ISO定义为网络安全标准中2个层次的安全服务.从接触安全测试工作以来,安全功能测试项中关于身份鉴别和访问控制的用例屡见不鲜,通过实际操作系统,现整理在实际工作中对身份鉴别和访问控制的理解并形成本文.
安全测试中的身份鉴别和访问控制
【摘 要】
：
身份认证服务、访问控制服务被ISO定义为网络安全标准中2个层次的安全服务.从接触安全测试工作以来,安全功能测试项中关于身份鉴别和访问控制的用例屡见不鲜,通过实际操作系统,现整理在实际工作中对身份鉴别和访问控制的理解并形成本文.
【机 构】
：
北京中电普华信息技术有限公司
【出 处】
：
电子世界
【发表日期】
：
2021年20期
其他文献
为提高伪码与线性调频复合调制探测器(以下简称复合调制探测器)抗扫频干扰能力,分析了复合调制探测器针对扫频干扰的失效机理,提出了基于瞬时相关调频谐波时序检测的复合调制探测器抗扫频干扰方法;复合调制中频信号同预定延时伪码作瞬时相关后,利用目标距离信息同调频谐波对应关系,综合多次谐波时序信息提高探测器抗扫频干扰性能,并通过仿真和实测验证了抗干扰方法的可行性;仿真及实测结果表明,基于瞬时相关调频谐波时序检测的抗扫频干扰方法能够有效提高复合调制探测器的抗干扰性能.
期刊
为了满足机器人行业对高定位精度性能的要求,目前机器人用永磁伺服电机大多采用PWM逆变器控制,这在提升系统伺服性能的同时也带来了诸多问题.如PWM逆变器的斩波环节会在永磁电机绕组内引入谐波成分,这些有害的谐波电流会在电机铁心、永磁体等位置产生大量的谐波损耗,导致电机温升上升,效率降低,严重影响电机的运行性能和稳定性.因此,研究PWM逆变器供电情况下永磁伺服电机绕组电流,探明由于PWM供电引起的谐波电流成分,对于谐波抑制和伺服电机性能的提升具有十分重要的理论意义.
期刊
本文主要研究了延时叠加波束形成算法中影响发射波束形成的几个主要因素,包括阵元数目、阵元中心间距和超声频率等;通过声场的主瓣宽度、旁瓣幅度和栅瓣等指标来评价发射波束形成的好坏.主瓣宽度决定图像的横向分辨率,主瓣宽度越窄,横向分辨率越高,旁瓣幅度影响图像对比度,旁瓣幅度越低,对比分辨率越高.所以,可以通过选择合适的探头参数来改善发射波束质量,最终提高图像的横向分辨率和对比分辨率.
期刊
运动控制实训机器是西门子公司为在校大学生学习运动控制技术而设计的关于收放卷的机器,机器主要通过PLC与S120来进行运动控制,操作者使用西门子公司的博图系列软件控制机器,使收放卷达到一种动态平衡的效果.
期刊
本文提出了一种在企业级小型园区各个车间控制的基础上,应用DCS控制系统搭建管理平台,对园区内各个车间的相关能源数据及工艺过程进行统一管理的方法,阐述了该方法的网络结构,并对重要的硬件和数据接入的方法做了介绍,同时介绍了能源管理及工艺过程数据的分析方法,也对该管控系统的优缺点作了分析.
期刊
为了不断满足广大人民群众听好广播、看好电视的需求,更好的把党的声音传到千家万户,2015年中央广播电视节目数字化覆盖工程在全国实施.它是我国广播电视行业走进了数字化时代的里程牌;也是进一步提升了广播电视公共服务水平和质量的重要手段.建设任务完成后,甘肃广电无线覆盖区域内,人民群众可以免费收看到中央12套央视电视节目,以及省、市、县电视节目,共15套标清电视节目.随着数字电视节目的正常播出,承担DTMB数字电视发射任务的发射台的技术维护随之而来.本文主要讲述DTMB数字发射机技术指标测试的方法,以供同行参考
期刊
铁路建设是我国社会经济发展的重要任务之一,以信息化技术为基础,结合互联网技术、图像技术与地理信息技术,通过三维可视化的方式来呈现铁路线路场景,创建铁路信息化云平台是未来铁路行业发展的主流趋势.本文基于三维GIS理论与技术,分析了三维可视化的独有优势与铁路线路三维模型可视化建设的意义,配合线路横、纵断面数据,研究了铁路线路三维可视化建模的流程方法.在建模工程中根据线路工程物特点与建模过程,对模型复杂度与建模流程进行了简化,由此提高了模型显示效率,减少了建模周期.
期刊
近年来跨站脚本漏洞在安全漏洞中频繁出现,对互联网安全造成很大的威胁.XSS漏洞可以带来的危害有:盗取各类用户账号,如用户网银账号、各类管理员账号等;盗窃企业重要的具有商业价值的资料;非法转账;控制受害者机器向其他网站发起攻击、注入木马等.为了提高对XSS漏洞检测的准确率,本文针对三种类型的XSS漏洞攻击进行深度分析以及对XSS漏洞如何准确检测、有效防御、检测XSS漏洞可以使的工具进行分析与讨论.
期刊
随着数据管理理念与技术的发展,计算机技术成为改善数据管理质量与效率的关键技术之一,有助于提升数据管理的灵活性、分享性、可控性以及独立性.在数据管理具体应用中,较为常见的是以mysql、oracle为代表的数据库管理技术以及以大数据为代表的数字化数据管理技术,它们能够帮助数据管理解决风险管控、安全保密等问题.因此,应当推动以数据管理为导向的计算机科技创新,培养数据管理工作人员的信息素养与专业能力.
期刊
针对项目效率效益低、依法合规监督难度大、数据质量差等问题,电力公司利用“线上”结构化数据和“线下”报告台账,通过关联分析,构建了项目后评估、项目画像、需求预测3个分析模型,以及项目进度、资金成本、物资供应3条业务主线的22个监测算法,服务专业部门掌握状态、发现异动、规范管理,支撑企业更好地发展.
期刊