基于故障注入的信息系统安全性缺陷验证技术研究

本文针对信息系统内由于软件代码缺陷而引发的系统安全性问题,特别是目前较严重的缓冲区溢出漏洞,提出了应用故障注入技术通过程序变异等方法对被验代码进行有针对性的缺陷验证。详细介绍了软件故障注入技术及静态注入方法,分析了故障注入技术在检测程序代码漏洞中的流程和方法,在此基础上设计实现了软件故障注入的工程辅助工具,并通过实际的工程案例分析,验证了该技术和所开发工具的有效性。     

应对外部威胁的信息系统安全专用产品及其应用

<正>目前信息系统安全已经成为公安工作面临的重要课题,信息系统安全专用产品,尤其是应对外部安全威胁的产品在公安业务中得到了越来越多的应用。为了配合公安工作,本期杂志特推出"应对外部威胁的信息系统安全专用产品及其应用"专题。     

基于网络隔离的信息安全交换平台的设计与实现

本文简要介绍了网络隔离技术,提出基于网络隔离技术的信息安全交换平台的硬件构架及逻辑结构,并实现Oracle数据库安全代理系统。