检索结果-内蒙古大学图书馆

第七届信息安全漏洞分析与风险评估大会(VARA 2014)征文通知

中国信息安全 2014年第9期 2-2页

第七届信息安全漏洞分析与风险评估大会(The 7th Conference on Vulnerability Analysis and Risk Assessment,VARA 2014)将于2014年10月召开,会议由中国信息安全测评中心主办,清华大学协办。作为国内信息安全漏洞分析与风险评估领域的... 详细信息

第七届信息安全漏洞分析与风险评估大会(The 7th Conference on Vulnerability Analysis and Risk Assessment,VARA 2014)将于2014年10月召开,会议由中国信息安全测评中心主办,清华大学协办。作为国内信息安全漏洞分析与风险评估领域的专业会议,VARA 2014将为学术专家、研究人员以及管理部门、行业企业等提供一个开放的交流平台,分享漏洞分析与风险评估理论、方法、技术和实践的最新进展及成果。

关键词：漏洞分析 VARA 2014 风险评估

来源：评论

学校读者我要写书评

暂无评论

第七届信息安全漏洞分析与风险评估大会(VARA 2014)征文通知

引用

中国信息安全 2014年第8期 2-2页

关键词：漏洞分析 VARA 2014 风险评估

来源：评论

学校读者我要写书评

暂无评论

第七届信息安全漏洞分析与风险评估大会(VARA 2014)征文通知

引用

中国信息安全 2014年第5期 2-2页

关键词：漏洞分析 VARA 2014 风险评估

来源：评论

学校读者我要写书评

暂无评论

第七届信息安全漏洞分析与风险评估大会（VARA2014）召开

引用

中国信息安全 2014年第10期 20-20页

10月16日，中国信息安全测评中心主办的第七届信息安全漏洞分析与风险评估大会（VARA2014）在湖南长沙召开。本次大会由中南大学与华中测评中心联合承办，清华大学、《中国信息安全》杂志社等单位协办，会议以“促进安全，保障发展”为... 详细信息

10月16日，中国信息安全测评中心主办的第七届信息安全漏洞分析与风险评估大会（VARA2014）在湖南长沙召开。本次大会由中南大学与华中测评中心联合承办，清华大学、《中国信息安全》杂志社等单位协办，会议以“促进安全，保障发展”为主题，设置了信息安全漏洞分析、风险评估、工控安全和信息安全积极防御四个分会场进行专题研讨。

关键词：信息安全风险评估漏洞分析安全测评中南大学清华大学杂志社中国

来源：评论

学校读者我要写书评

暂无评论

基于基线的企业信息安全风险综合评价方法

基于基线的企业信息安全风险综合评价方法

引用

第七届信息安全漏洞分析与风险评估大会

作者：张毅班晓芳付嵘袁靖中国信息安全测评中心北京100085

信息安全风险量化在信息安全风险管理中至关重要,特别是大型企业和行业化的风险评估中亟需对企业的整体信息安全状况进行定量评价.本文分析了安全基线与风险评估的关系,并将两者有机结合,采用比重和风险分布密度的方式对企业信息安全风... 详细信息

信息安全风险量化在信息安全风险管理中至关重要,特别是大型企业和行业化的风险评估中亟需对企业的整体信息安全状况进行定量评价.本文分析了安全基线与风险评估的关系,并将两者有机结合,采用比重和风险分布密度的方式对企业信息安全风险进行综合评价,并在实践中验证了方法的可行性。

关键词：企业信息风险综合评价方法安全基线可行性分析

来源：评论

学校读者我要写书评

暂无评论

地方政府与舆情管理

地方政府与舆情管理

引用

第七届信息安全漏洞分析与风险评估大会

作者：万可北京天融信网络安全技术有限公司

地方政府是社会事件舆情管理的第一责任人,如何面对网络时代中风云变幻的舆情信息,妥善处置舆情事件,体现出地方政府执政能力,也是有效维护政府的信誉的需要.舆情管理既是管理问题也是技术问题.本文通过总结出舆情管理四个环节,以及四... 详细信息

地方政府是社会事件舆情管理的第一责任人,如何面对网络时代中风云变幻的舆情信息,妥善处置舆情事件,体现出地方政府执政能力,也是有效维护政府的信誉的需要.舆情管理既是管理问题也是技术问题.本文通过总结出舆情管理四个环节,以及四维分析方法,使技术与管理有机融合,通过技术手段辅助地方政府做好倾听,处置,持续改进的管理工作。

关键词：地方政府舆情管理四维分析方法控制技术

来源：评论

学校读者我要写书评

暂无评论

基于混合符号执行的安全漏洞检测关键技术研究

基于混合符号执行的安全漏洞检测关键技术研究

引用

第七届信息安全漏洞分析与风险评估大会

作者：张俊贤李舟军北京航空航天大学北京100191

安全漏洞是计算机系统易遭受黑客攻击的主要根源之一，安全漏洞检测技术是信息安全领域研究和实践工作的核心问题之一,随着对问题研究的深入,新的方法、技术和工具不断出现,一种发展趋势是结合多种经典方法、并综合利用诸多新出现的技... 详细信息

安全漏洞是计算机系统易遭受黑客攻击的主要根源之一，安全漏洞检测技术是信息安全领域研究和实践工作的核心问题之一,随着对问题研究的深入,新的方法、技术和工具不断出现,一种发展趋势是结合多种经典方法、并综合利用诸多新出现的技术对程序进行安全漏洞检测.其中,一种被称为混合符号执行的轻量级动态符号执行方法尤为值得关注,本文就混合符号执行的历史由来、工作原理及其在安全漏洞检测领域的关键技术进行介绍,并就与此方法相关的热点研究问题进行讨论。

关键词：计算机系统安全漏洞检测技术混合符号执行

来源：评论

学校读者我要写书评

暂无评论

新一代工控网络安全威胁Havex的研究

新一代工控网络安全威胁Havex的研究

引用

第七届信息安全漏洞分析与风险评估大会

作者：徐晓阳北京匡恩网络科技有限责任公司北京100102

目前的工控网络攻击手段持续进步,普遍具有APT(AdvancedPersis tent Threat)的特点,不仅攻击手段复杂,也呈现出持续性、组织化、攻击目标明确、威胁重大等特点.OPC协议因为其广泛引用和协议本身的弱点,成为网络攻击的重点目标.本文系统... 详细信息

目前的工控网络攻击手段持续进步,普遍具有APT(AdvancedPersis tent Threat)的特点,不仅攻击手段复杂,也呈现出持续性、组织化、攻击目标明确、威胁重大等特点.OPC协议因为其广泛引用和协议本身的弱点,成为网络攻击的重点目标.本文系统地研究了基于OPC的新型APT攻击方式Havex木马,全面分析其背景、工作原理及其发展趋势.在此基础上,本文提出监测和防范Havex攻击的有效方法,这些方法同时可以防御其他类别的APT攻击。

关键词：工业控制系统安全威胁 APT攻击风险评估防御策略

来源：评论

学校读者我要写书评

暂无评论

基于SURF算法的Android恶意应用钓鱼登录界面检测

基于SURF算法的Android恶意应用钓鱼登录界面检测

引用

第七届信息安全漏洞分析与风险评估大会

作者：徐强梁彬游伟石文昌中国人民大学信息学院北京100872

针对恶意应用以伪造目标应用登录界面的方式进行钓鱼攻击,本文提出了一种基于计算机视觉技术的检测方法.此方法利用SURF算法度量当前登录界面与目标应用登录界面的相似度,进而实现对含有钓鱼登录界面的恶意应用的检测.本文最终在Androi... 详细信息

针对恶意应用以伪造目标应用登录界面的方式进行钓鱼攻击,本文提出了一种基于计算机视觉技术的检测方法.此方法利用SURF算法度量当前登录界面与目标应用登录界面的相似度,进而实现对含有钓鱼登录界面的恶意应用的检测.本文最终在Android平台上实现了一个原型检测系统,用于检测钓鱼登录界面.实验结果表明,所提出的检测方法可以有效地辨别钓鱼登录面。

关键词：软件系统钓鱼攻击登录界面 SURF算法

来源：评论

学校读者我要写书评

暂无评论

基于多目标决策的控制措施选择方法

基于多目标决策的控制措施选择方法

引用

第七届信息安全漏洞分析与风险评估大会

作者：赵刚吴天水北京信息科技大学信息管理学院北京100192

针对信息安全风险评估领域中风险要素关系研究问题,提出面向控制措施选择方法的多目标决策风险分析模型.与现有研究成果相比较,该风险分析模型的优势在于充分考虑威胁、脆弱性等风险要素相互关系的基础上,更加注重控制措施对威胁、脆弱... 详细信息

针对信息安全风险评估领域中风险要素关系研究问题,提出面向控制措施选择方法的多目标决策风险分析模型.与现有研究成果相比较,该风险分析模型的优势在于充分考虑威胁、脆弱性等风险要素相互关系的基础上,更加注重控制措施对威胁、脆弱性等风险要素的影响关系,同时考虑风险处理时控制措施的成本,为风险评估提供更加客观、准确的风险分析方法和有效的控制措施选择与优化策略.案例分析表明,利用该多目标决策风险分析模型,能够有效地量化风险评估要素间的影响关系,依据控制措施的有效程度和合理成本提供客观、准确的控制措施优选排序,提高风险评估的准确性,从而为信息安全风险管理提供科学的决策依据。

关键词：信息安全风险评估控制技术多目标决策

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：