全部
图书
期刊
学位论文
会议论文
报纸
图片
视频
新闻
关键词
- 针对民航空管流量系统的渗透测试及问题分析
- 作者： 白宇晨 来源： 网络安全技术与应用 年份： 2023 文献类型 ： 期刊 关键词： 漏洞 安全情报 渗透测试 内存溢出 网络安全
- 描述： 渗透测试是网络攻防中常用的一种攻击手段。但作为防守方，可以通过渗透测试提前发现系统中存在的问题并进行安全加固。为了确保民航空管新建流量系统在投运前网络安全合规，针对该系统进行了基于内网的渗透测试。测试中，通过利用Elasticsearch,Springboot的未授权和内存溢出漏洞成功获取内存中的账号密码，从而逐步实现了对整个系统渗透，进而登录数据库获取其中数据，同时也以此系统作为跳板成功访问至外部系统。通过渗透测试，发现了该流量系统在软件层面存在的众多问题。本文将阐述整个渗透过程的攻击思路，并针对渗透测试中发现的安全问题进行针对性分析，提出安全加固方案。
- 民航空管气压对比监测的研发实现
- 作者： 张明 来源： 网络安全技术与应用 年份： 2021 文献类型 ： 期刊 关键词： 气压对比监测 自动观测 空管气象观测
- 描述： 民航气象地面观测业务作为航空气象的重要组成部分,在保障安全飞行工作中起到越来越重要的作用,特别是其提供的气压观测数据,需要具有可靠性、准确性、有效性。本文介绍分析了民航空管气压对比监测的方法和原理,以及据此开发的气压对比监测软件,可实现对多套气象观测系统气压数据的对比监测,并保障数据的有效性、准确性和可靠性,对异常数据具有报警和记录功能,以科技手段提升安全生产运行保障能力。