摘要：本文主要阐述联网智能设备面临的安全隐患,并通过归纳联网智能设备特点,分析联网智能设备网络接口安全检测方法,并通过具体案例对检测方法进行说明。然后提出联网智能设备漏洞测试库及测试框架的设计方法及实现原理,最后提出一系列有针对性的安全防护建议。

摘要：随着云计算技术的不断发展,很多传统的互联网业务及应用都开始通过云的形式进行部署。尤其是在移动互联网领域,越来越多的业务采用"云端服务器+用户终端app"的架构,用户使用移动设备上的app通过互联网访问云端的服务器资源,云端服务器为终端用户提供远程的业务处理及存储服务能力。在这种"云+端"的架构下,终端用户的个人信息、业务数据很多都会存储在云端的业务系统上,因此云端业务系统的安全防护能力成为了用户隐私保护的基础。因此有必要通过技术手段对云端系统的安全性进行分析及评估,并能对其安全状态进行监控,以保证用户个人信息、业务数据等隐私信息的安全。本文通过对远程评估技术的研究,设计并实现一套云计算环境下的远程安全评估工具框架,对云端业务系统进行远程安全评估,并可实现对云端系统进行周期性安全漏洞扫描及风险监控。