张剑
- 作品数:2 被引量:15H指数:2
- 供职机构:中国电子科技集团第三十研究所更多>>
- 相关领域:自动化与计算机技术更多>>
- 云计算安全审计服务研究被引量:9
- 2013年
- 安全审计是确保信息系统运行安全、管理安全的有效技术途径,通过对审计日志记录进行整编和分析可以及时发现潜在的安全漏洞、用户非法操作或恶意攻击行为。信息系统复杂程度的持续提高对安全审计手段的功能和性能提出了严峻挑战,所幸流行的云计算模式具备的海量存储与并行计算能力能够适应不断增长的安全审计需求。基于安全服务化的思想,对云平台中安全审计服务构建技术进行探讨研究,描述了安全服务构成,阐述了运行流程并进行了仿真试验,可用于为企业和个人提供可配置、低成本、高性能的信息系统安全审计解决方案。
- 张剑陈剑锋王强
- 关键词:安全审计信息安全云计算
- HTML5新特性及其安全性研究被引量:6
- 2013年
- HTML5是新一代的Web应用程序构建基准,它包含了全新的标签格式、改良的通信机制、本地存储、离线应用和多线程等诸多令人激动的新特性。这些规范化的技术符合网络应用程序的发展趋势,满足了云计算软件即服务的需求,用户因而可以获得更加动态与友好的内容体验。然而,HTML5核心技术的成熟度不足导致其安全性方面还存在一定的问题,如网络欺诈、恶意代码和拒绝服务攻击等威胁还无法根除。为了尽快使HTML5具备对安全的可控性以达到实用化,业界已积极开展对其新特性相关安全问题的研究,这里通过对HTML5新特性的分析,归纳了该体制面临的安全威胁,同时提出了一系列用于实施安全增强的可行思路。
- 张剑陈剑锋王强
- 关键词:HTML5信息安全