检索结果-内蒙古大学图书馆

作者：何慧上海交通大学

学位级别：硕士

在信息技术大量普及的今天,越来越多的纸质文档开始被电子文档所代替,其中大量的涉密数据都是企业的经济命脉所在,一旦丢失,就可能给企业带来意想不到的损失;因此,针对数据的泄密问题,急需有一种解决方案能够对企业内的涉密文件加以保... 详细信息

在信息技术大量普及的今天,越来越多的纸质文档开始被电子文档所代替,其中大量的涉密数据都是企业的经济命脉所在,一旦丢失,就可能给企业带来意想不到的损失;因此,针对数据的泄密问题,急需有一种解决方案能够对企业内的涉密文件加以保护。目前,在数据泄露的问题上,许多已经被研究的方案,它们能一定程度上保护这些数据,但是系统的安全性和易用性仍然存在很大的问题。针对此问题,本文提出了一套基于应用层审计技术与驱动层透明加密技术结合的数据防护系统的新模型,并加以详细设计与实现。一方面,结合应用审计技术与透明加解密技术,给数据提供双层保护。另一方面,针对第一代单缓存加密技术以及后来的双缓存加密技术均存在的不足,本文也设计了新的缓存管理方案,既避免了因缓存明文而导致的泄密,同时也实现了缓存的同步问题。同时,对于用户合法身份认证,以及密钥的管理都提出了较新的设计。最终,从实验数据上可以得出,此系统的实现,不仅更好地满足了文件的加解密防护,对于用户操作的易用性也有较大改善,同时,对于企业管理者而言,该系统的实现也更加易于管理和控制企业内部的数据泄密事件的发生。

关键词：数据泄露透明加密应用审计缓存管理密钥管理合法性认证

来源：评论

学校读者我要写书评

暂无评论

云端结合的Android智能终端应用审计技术

引用

电信科学 2018年第2期34卷 122-130页

作者：黄勇军刘东鑫金华敏刘国荣汪来富沈军中国电信股份有限公司广州研究院广东广州510630

Android智能终端的蓬勃发展和快速普及,促进了互联网的繁荣,极大地改变了人类社会的运作方式,也给互联网的黑产经济带来了新的有利条件。从典型高级恶意程序的行为特征出发,分析了引入网络审计方法的必要性等,并提出了基于网络行为分析... 详细信息

Android智能终端的蓬勃发展和快速普及,促进了互联网的繁荣,极大地改变了人类社会的运作方式,也给互联网的黑产经济带来了新的有利条件。从典型高级恶意程序的行为特征出发,分析了引入网络审计方法的必要性等,并提出了基于网络行为分析的智能终端应用审计技术实施方案,包括数据采集方案、审计流程和审计策略管理。

关键词：智能终端应用审计云端结合

来源：评论

学校读者我要写书评

暂无评论

基于应用审计与透明加密技术的文件保护系统设计

引用

信息安全与通信保密 2015年第5期13卷 102-106页

作者：何慧陈恭亮李建华上海交通大学电气与电子信息工程学院上海200240

在数据泄露的问题上,许多已经被研究的方案,它们能一定程度上保护这些数据,但是却给系统的易用性带来严重影响。针对此问题,本文提出了一种基于驱动层透明加密系统的新模型。一方面,结合应用审计技术与透明加解密技术,给数据提供双层保... 详细信息

在数据泄露的问题上,许多已经被研究的方案,它们能一定程度上保护这些数据,但是却给系统的易用性带来严重影响。针对此问题,本文提出了一种基于驱动层透明加密系统的新模型。一方面,结合应用审计技术与透明加解密技术,给数据提供双层保护。另一方面,针对双缓存技术所存在的缺陷和不足,提出新的缓存管理的方案来实现缓存同步的问题,解决了可能因缓存导致的泄密问题,也在大大提高系统了性能和易用性。同时,对于文档密钥管理和用户合法性认证,提出新的方案,使得密钥管理和用户认证变得简单而且安全可行。

关键词：数据泄露透明加密应用审计缓存管理密钥管理合法性认证

来源：评论

学校读者我要写书评

暂无评论

移动互联网应用审计与综合数据处理平台

移动互联网应用审计与综合数据处理平台

引用

作者：杨强张东升黄洪发胡文鹏唐新民朱生尊杜大帅潘广钟鸣彭任子行网络技术股份有限公司

一、课题来源与背景移动互联网应用审计与综合数据处理平台项目是任子行基于多年在移动互联网监管领域的研发和产业应用基础上,提出的一个全面、系统、深入的移动互联网应用审计监管的解决方案,是任子行具有自主知识产权的核心产品,... 详细信息

一、课题来源与背景移动互联网应用审计与综合数据处理平台项目是任子行基于多年在移动互联网监管领域的研发和产业应用基础上,提出的一个全面、系统、深入的移动互联网应用审计监管的解决方案,是任子行具有自主知识产权的核心产品,平台有效地解决了对移动互联网应用及综合数据处理的审计、监管和服务,加强了对移动互联网安全管理,杜绝各类不良信息在移动互联网上的传播,使移动互联网成为技术、文明道德、安全可靠、管理高效的网络,对行业技术的进步和社会稳定具有重要的意义和作用。平台于2012年获国家发展与改革委员会和深圳市发展改革委员会立项,获批国家和地方信息安全专项扶持资金900万元,2016年项目通过验收,已完成对移动互联网应用审计与综合数据处理技术的研究,建设完善移动互联网应用审计与综合数据处理平台产品设计、研发、生产及相关配套环境。项目已形成年产200套的生产能力。并通过权威检测机构检测,取得专项测试报告。二、技术原理及性能指标平台主要针对WLAN无线网络、移动通信网两种上网方式进行审计与数据处理;对于WLAN上网方式,平台对于已接入的无线AP,可以直接进行内容审计及数据分析处理工作;未接入本平台的无线AP,则采用“主动探测”的方式寻找探测AP,随后对其进行审计与数据分析;对于移动通信上网,由于空中电波采用加密传输,平台可以在分组域中进行协议还原来记录移动通信上网的行为。平台实现的主要性能指标如下： 1)系统可管理的数据量不小于50T; 2)高效率的无线AP搜索功能; 3)能够同时支持电话呼叫中心、手机短信认证、验证码认证多种混合模式,支持并发1000用户的认证; 4)实现通用网络爬虫采集,完成至少2000个站点的采集;支持站内搜索不少于100个;元搜索不少于30个; 5)实现对用户MAC、IP、访问的URL、使用的虚拟账号等信息的获取,获取到以上网络行为的相关网站数量达到3000多个。 6)Gn口协议还原单节点具备实时处理4Gbps流量的能力,Rp口协议还原单节点可达到实时处理1Gbps以上流量的能力。三、技术的创造性与先进性项目采用的具有无线AP定位与审计、WLAN实名获取、WLAN热点自动探测、接入认证、移对通信网数据还原,基于多范围层次的地域识别等技术,填补了多项国家空白,在国内处于领先水平。项目主要技术创新点如下：(1)无线AP定位与审计技术;(2) WLAN实名获取技术;(3) WLAN热点自动探测技术;(4)WLAN热点接入认证技术;(5)移动通信网数据还原技术;(6)基于多范围层次的地域识别技术。四、技术的成熟程度,适用范围和安全性公司在互联网信息安全领域深耕多年,本项目在此基础上完成了移动互联网应用审计与综合数据处理平台架构的建设,攻克了WLAN热点自动探测技术、WLAN热点接入认证技术、移动通信网数据还原技术、信息定位技术等关键技术;项目取得4项软件著作权证书、科技查新报告1份、申请发明专利9项(其中3项已授权,6项进入实审阶段),技术成熟,在国内处于领先水平。平台严格按照国家信息技术安全标准开发,在运行和用户数据保护等各方面具有极高的稳定性和安全性。平台具备对移动互联网应用及综合数据处理的审计、监管和服务,包括对移动通信上网人群的认证、定位、移动互联网用户信息审计、信息溯源、监控等功能,适用于各网络安全监察机构、餐饮及住宿服务单位、公共交通工具等行业。五、应用情况及存在的问题目前,项目平台已在国内一线、二线城市全面推广应用,客户包括各网络安全监察机构、餐饮及住宿服务单位、公共交通工具等,其中对于网络安全监察机构发挥的作用最为明显,得到客户的广泛好评,取得了显著的经济社会效益。 (1)经济效益：截至目前,项目累计已实现相关销售收入6亿元以上,实现税金2000万元以上,极大促进了国内信息安全产业的经济快速发展,取得了较好的经济效益。 (2)社会效益：本项目构建的移动互联网应用审计与综合数据处理平台,使得移动互联网信息能够有效被监控,不良信息可及时溯源,促进了移动互联网的健康发展,取得了良好的社会效益。六、历年获奖情况 2017年度深圳市科技进步奖一等奖。

关键词：移动互联网数据处理应用审计综合监管信息安全

来源：评论

学校读者我要写书评

暂无评论

基于用户的大型网络应用信息审计系统