简介:加强船舶电子信息安全技术管理,一要建设设备维护保养体系;二要建立备件库存和采购一体化管理体系;要建设信息共享的监督管理系统。在船舶装置设备信息化的整体趋势下,信息科技被更加广泛地运用到了船舶的信息化建设工作当中,我们在增强船舶作战有效性的基础上,也令船舶电子信息系统信息安全问题愈发明显。该篇首先对船舶信息安全问题的背景及研究现状展开了探究,接着由信息安全问题、信息安全需求以及信息安全属性等诸多方面综合、全面地剖析了船舶电子信息系统信息安全问题,并且提出了一系列更具针对性和可行性的信息安全保障技术,旨在为船舶电子信息系统设计环节中的信息安全提供有力保障。
简介:开放式最短路径优先(OSPF)协议是目前应用广泛的路由协议之一。首先,介绍了OSPF协议的安全机制和面临的典型威胁;然后,分析了一种新型OSPF协议漏洞机理,在图形化网络模拟器(GNS3)模拟生成的测试网络环境中复现了漏洞场景,并对其危害性进行了模拟测试。测试结果表明,该漏洞可躲避OSPF协议的安全机制,产生持久路由操控效果。最后,针对该漏洞提出了防范措施。