章恒
- 作品数：8 被引量：14H指数：1
- 供职机构：国家信息中心更多>>
- 相关领域：自动化与计算机技术天文地球更多>>
- 政务APP安全风险分析及应对被引量：1
- 2022年
- 随着我国“互联网+政务服务”的发展,传统的政务服务模式发生改变,移动应用深入到政务服务的方方面面,在带来高效便利的同时,也带来了安全风险.从政务APP的特征、移动恶意程序、权限过度使用、盗版仿冒等方面分析了政务APP的安全现状;统计分析了政务APP的安全漏洞;并着重分析了敏感信息泄露、内容篡改、第三方关联交易认证3个典型风险场景.最后从安全开发意识、安全检测规范、发布渠道管理等方面给出了应对政务APP安全风险的建议.对我国政务移动应用的健康发展具有一定的参考意义.
- 章恒禄凯
- 关键词：政务服务安全检测
- 云计算环境的风险评估研究被引量：1
- 2017年
- 从风险分析的角度出发,通过对国内外云计算相关成果及发展趋势的研究,结合国内云计算相关技术应用实际情况,归纳总结出云计算环境面临的25类威胁、云环境下的25类资产及其赋值、云计算相关技术及构件的53种脆弱性、云计算环境四大类18种安全风险,并以服务连续性风险为例,简要说明了云环境资产、威胁、脆弱性的关联关系及评估方法,为国家开展云计算环境的风险评估及安全防护工作提供参考.
- 章恒
- 关键词：云计算风险评估资产脆弱性
- 构建云计算环境的安全检查与评估指标体系被引量：11
- 2014年
- 在云计算日益发展并广泛应用的浪潮下,云计算环境的安全问题也引起了业界的重视。文章首先对云计算环境安全现状进行分析,通过对云计算安全保护结构的深入研究,建立云计算环境安全保护基本要求框架;然后给出框架中具体指标项的构建方法,即从风险分析角度出发,通过实际环境安全需求调研、云安全事件以及国内外相关研究成果分析,对云计算框架中的保护对象在面临存在的风险时,应该采取何种有效措施提出要求,进而得出相应测评指标项;最后给出指标打分模型来测量和评价云计算环境的安全风险及安全保护措施的有效性。文章研究成果可为国家制定云计算安全相关标准以及有关机构履行云计算环境的检查评估职责提供参考。
- 章恒禄凯
- 关键词：云计算安全检查风险评估指标体系
- 构建云计算环境的安全检查与评估指标体系
- 在云计算日益发展并广泛应用的浪潮下,云计算环境的安全问题也引起了业界的重视。文章首先对云计算环境安全现状进行分析,通过对云计算安全保护结构的深入研究,建立云计算环境安全保护基本要求框架;然后给出框架中具体指标项的构建方法...
- 章恒禄凯
- 关键词：云计算安全检查风险评估指标体系
- 文献传递
- 智能终端APP安全技术与运行管理要求解析被引量：1
- 2021年
- 文章从目前智能终端APP存在的安全问题出发,深入分析问题产生的原因,给出了智能终端APP安全保障框架。在技术层面,分别从开发环境、代码、应用、数据方面解析了具体的安全要求;在管理层面,分别从开发机构能力与服务、安全测试、发布管理以及运行、检查与监督管理方面解析了具体的安全要求;最后提出构建安全可靠的APP发布管理平台的设想。文章内容基本涵盖了智能终端APP从开发到发布过程中所涉及的安全要求及措施,可操作性强,可为政务部门、运营单位、供应商、第三方服务单位等开展APP建设、开发、采购、管理、监管和测评活动提供参考。
- 禄凯章恒赵增振
- 关键词：智能终端安全保障管理要求
- 云计算环境虚拟化的安全检测研究与实践
- 云计算发展速度和普及速度十分迅速,由于具备规模庞大、虚拟化技术普遍使用、按需服务、可扩展和弹性等特点,所面临的安全问题也较传统信息系统更复杂。虚拟化是云计算技术的支撑技术之一,故而其安全性是云计算安全中核心部分之一,是难...
- 章恒禄凯
- 关键词：云计算安全虚拟化安全检测
- 文献传递
- 云计算环境虚拟化的安全检测研究与实践
- 2016年
- 云计算发展速度和普及速度十分迅速,由于具备规模庞大、虚拟化技术普遍使用、按需服务、可扩展和弹性等特点,所面临的安全问题也较传统信息系统更复杂。虚拟化是云计算技术的支撑技术之一,故而其安全性是云计算安全中核心部分之一,是难点中的难点。除传统虚拟化安全部分,云计算虚拟化安全还包含了云计算虚拟化平台安全威胁、云计算虚拟机安全监控、跨平台的虚拟化管理等安全问题。文章主要就云计算环境的虚拟化安全检测进行了研究和实践,包括网络虚拟化安全检测、存储虚拟化安全检测、计算环境虚拟化安全检测、宿主机安全检测。
- 章恒禄凯
- 关键词：云计算安全虚拟化安全检测
- 构建云计算环境的安全检查与评估指标体系
- 云计算 1 安全现状 2 规划、标准、要求 3 指标体系的构建 5 安全工作思考 北京时间9月1日早间消息,周日晚间,包括美国众多女星裸照在内的许多明星照片开始在美国网站和Twitter上流传.俄罗斯Elcomsoft公...
- 章恒
