检索结果-内蒙古大学图书馆

信息通信技术与政策 2025年第4期51卷 91-96页

作者：张丽娜贾大文余泉张颖卢亚光中国信息通信研究院技术与标准研究所北京100191 中国网络安全审查认证和市场监管大数据中心北京100013

基于对服务于政务、金融等领域数字化转型的云计算平台的调研情况,结合新实施的国家标准《云计算服务安全能力要求》GB/T 31168-2023,开展云计算平台统一管理体系研究,助推云计算平台提升管理能力(尤其是安全管理能力),更好支撑智慧城... 详细信息

基于对服务于政务、金融等领域数字化转型的云计算平台的调研情况,结合新实施的国家标准《云计算服务安全能力要求》GB/T 31168-2023,开展云计算平台统一管理体系研究,助推云计算平台提升管理能力(尤其是安全管理能力),更好支撑智慧城市和数字中国建设。

关键词：云计算平台数字化转型云计算服务安全能力

来源：评论

学校读者我要写书评

暂无评论

针对地理位置信息的时空感知的去匿名攻击

引用

哈尔滨工程大学学报 2021年第3期42卷 400-406页

作者：王榕谢玮廖璇丰诗朵白琨鹏中国信息通信研究院安全研究所行业网络安全事业部北京100191 中国科学院软件研究所可信计算与信息保障实验室北京100190

基于用户移动轨迹空间属性的去匿名技术因未充分利用移动轨迹的时间属性而使得重识别准确度仍有提升空间。本文定量分析了移动轨迹中包含的空间属性和时间属性,定义了一种时空感知的用户隐马尔可夫模型来描述用户的移动行为,在此基础上... 详细信息

基于用户移动轨迹空间属性的去匿名技术因未充分利用移动轨迹的时间属性而使得重识别准确度仍有提升空间。本文定量分析了移动轨迹中包含的空间属性和时间属性,定义了一种时空感知的用户隐马尔可夫模型来描述用户的移动行为,在此基础上提出了一种时空感知的去匿名攻击模型,并为攻击模型定义了2种时空感知的相似度。本文在微软亚洲研究院采集的GeoLife数据集上进行实验。实验结果表明:相比已有基于空间属性的去匿名攻击模型,本文提出的STCS模型与STES模型显著提高了重识别准确度。

关键词：位置隐私用户重识别去匿名攻击时空影响隐马尔可夫模型去匿名马尔可夫模型隐私

来源：评论

学校读者我要写书评

暂无评论

混沌空间光通信研究进展

引用

红外与激光工程 2023年第1期52卷 190-199页

作者：王超董怡泽王卉婷高冀田志新高建威江宁中国空间技术研究院卫星应用总体部北京100094 中国信息通信研究院安全研究所北京100191 电子科技大学信息与通信工程学院四川成都611731

随着空间通信技术的迅猛发展,人们对信息安全的需求愈发迫切。基于半导体激光器的空间激光通信凭借其终端体积小、功耗低、高带宽以及无电磁频谱约束等特点,已广泛应用于空间高速通信领域。激光混沌通信技术作为一种在物理层对空间光通... 详细信息

随着空间通信技术的迅猛发展,人们对信息安全的需求愈发迫切。基于半导体激光器的空间激光通信凭借其终端体积小、功耗低、高带宽以及无电磁频谱约束等特点,已广泛应用于空间高速通信领域。激光混沌通信技术作为一种在物理层对空间光通信加密的安全技术手段,逐渐成为了空间光通信的研究热点。结合当前国内外自由空间光通信、混沌激光通信、混沌空间光通信的发展历程,介绍了近年来混沌空间光通信关键技术的研究进展,主要包括自由空间光通信快速跟瞄技术、混沌空间光通信大气湍流抑制技术和激光混沌空间同步技术。最后结合当前混沌空间光通信发展现状与不足,对混沌空间光通信的研究方向和可借鉴的关键技术进行了展望,旨在为该领域的进一步发展提供参考和借鉴。

关键词：混沌空间光通信自由空间光通信大气湍流跟瞄混沌空间同步

来源：评论

学校读者我要写书评

暂无评论

基于双向循环神经网络的安卓浏览器指纹识别方法

引用

计算机研究与发展 2020年第11期57卷 2294-2311页

作者：刘奇旭刘心宇罗成王君楠陈浪平刘嘉熹中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100049 中国信息通信研究院北京100191

2010年浏览器指纹的概念被提出用于识别用户身份,目前这项技术已趋于成熟并被广泛应用在一些流行的商业网站进行广告投放.然而传统的指纹技术在追踪用户方面问题颇多,无论系统升级、浏览器更新还是篡改程序伪造导致的指纹特征值改变,都... 详细信息

2010年浏览器指纹的概念被提出用于识别用户身份,目前这项技术已趋于成熟并被广泛应用在一些流行的商业网站进行广告投放.然而传统的指纹技术在追踪用户方面问题颇多,无论系统升级、浏览器更新还是篡改程序伪造导致的指纹特征值改变,都会使浏览器指纹发生变化.在对浏览器指纹属性进行研究的基础上,采集了安卓用户的浏览器指纹,提出了一种用于身份识别的监督学习框架***的鲁棒性分别体现在数据和模型方面,在数据方面构建基于指纹的数据增强技术生成增强数据集,在模型方面采用注意力机制令模型专注于具有不变性的指纹特征.在模型评估方面,RNNBF模型与单层LSTM模型和随机森林模型分别进行比较,当以F1-Score作为评估标准时,RNNBF模型的识别效果优于后两者,证明了RNNBF模型在动态链接指纹上具有卓越的性能.

关键词：浏览器指纹安卓数据增强循环神经网络渐进式Web应用

来源：评论

学校读者我要写书评

暂无评论

基于机器学习的工业互联网入侵检测综述

引用

计算机研究与发展 2022年第5期59卷 994-1014页

作者：刘奇旭陈艳辉尼杰硕罗成柳彩云曹雅琴谭儒冯云张越中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100049 中国信息通信研究院北京100191 国家工业信息安全发展研究中心北京100040

过去几年中,机器学习算法在计算机视觉、自然语言处理等领域取得了巨大成功.近年来,工业互联网安全领域也涌现出许多基于机器学习技术的入侵检测工作.从工业互联网的自身特性出发,对目前该领域的相关工作进行了深入分析,总结了工业互联... 详细信息

过去几年中,机器学习算法在计算机视觉、自然语言处理等领域取得了巨大成功.近年来,工业互联网安全领域也涌现出许多基于机器学习技术的入侵检测工作.从工业互联网的自身特性出发,对目前该领域的相关工作进行了深入分析,总结了工业互联网入侵检测技术研究的独特性,并基于该领域中存在的3个主要研究问题提出了新的分类方法,将目前基于机器学习的互联网入侵检测技术分为面向算法设计的研究工作、面向应用限制和挑战的研究工作,以及面向不同ICS攻击场景的研究工作.该分类方法充分展现了不同研究工作的意义以及该领域目前研究工作中存在的问题,为未来的研究工作提供了很好的方向和借鉴.最后基于目前机器学习领域的最新进展,为该领域未来的发展提出了2个研究方向.

关键词：工业互联网机器学习入侵检测分类法工业控制系统

来源：评论

学校读者我要写书评

暂无评论

物联网设备安全检测综述

引用

计算机研究与发展 2023年第10期60卷 2271-2290页

作者：张妍黎家通宋小祎范钰婷路晔绵张若定王子馨中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100049 成都信息工程大学网络空间安全学院成都610000 中国信息通信研究院北京100191

目前,物联网(Internet of things,IoT)设备已广泛应用于人们的日常生活,其安全性与个人、企业甚至国家密切相关.IoT设备重要性提高的同时也招致越来越多的攻击.为应对IoT设备所面临的安全挑战,各国各地区已制定众多和IoT设备安全相关的... 详细信息

目前,物联网(Internet of things,IoT)设备已广泛应用于人们的日常生活,其安全性与个人、企业甚至国家密切相关.IoT设备重要性提高的同时也招致越来越多的攻击.为应对IoT设备所面临的安全挑战,各国各地区已制定众多和IoT设备安全相关的法律法规、安全测评及认证标准.对该领域现有的研究状况进行了归纳与整理,首先从IoT设备面临的安全威胁出发,按照层次逻辑划分探讨针对IoT设备的不同攻击面,并在此基础上对现有的安全法律法规、安全测评及认证现状进行分析、总结,重点从芯片木马检测、接口安全风险检测、无线协议安全风险检测、固件风险检测及应用与服务安全风险检测5个方面对IoT安全风险检测前沿技术进行研究,并在最后对该领域未来可能的发展方向进行了总结和展望,以期为我国未来IoT设备产品的安全发展提供参考和帮助.

关键词： IoT设备安全法律法规安全测评认证标准风险检测

来源：评论

学校读者我要写书评

暂无评论

面向HDFS的密钥资源控制机制

引用

通信学报 2022年第9期43卷 27-41页

作者：金伟李凤华余铭洁郭云川周紫妍房梁中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100049 中国信息通信研究院北京100191 中国科学技术大学网络空间安全学院安徽合肥230027

大数据环境呈现多用户跨网交叉访问、多服务协同计算、数据跨服务流动、海量文件管控复杂的特点,现有密钥资源控制模型和机制不完全适用于大数据场景。针对大数据环境的密钥资源控制、操作语义归一化描述、细粒度访问控制的需求,从密钥... 详细信息

大数据环境呈现多用户跨网交叉访问、多服务协同计算、数据跨服务流动、海量文件管控复杂的特点,现有密钥资源控制模型和机制不完全适用于大数据场景。针对大数据环境的密钥资源控制、操作语义归一化描述、细粒度访问控制的需求,从密钥资源控制的场景要素及属性出发,通过映射面向网络空间的访问控制(Co AC)模型,提出了面向HDFS的密钥资源控制机制;然后,给出了面向HDFS的密钥资源控制管理机制(CKCM),包括管理子模型和管理支撑模型,并用Z语言形式化地描述了管理模型中的管理函数和管理方法;最后,基于XACML实现CKCM系统,实现HDFS中密钥及文件资源的细粒度安全访问控制。

关键词：大数据平台密钥管理资源控制面向网络空间的访问控制

来源：评论

学校读者我要写书评

暂无评论

海量机器类通信场景终端安全问题研究

引用

信息通信技术与政策 2021年第12期 93-96页

作者：陈琳崔涛中国信息通信研究院安全研究所北京100191 中国信息通信研究院安全研究所网络安全研究部北京100191

海量机器类通信(Massive Machine Type Communication,mMTC)作为5G通信的三大应用场景之一,将成为支撑物联网与泛在网络的重要组成部分。对5G mMTC场景的安全性进行研究具有重要意义。通过研究5G mMTC场景下终端设备面临的安全问题,介绍... 详细信息

海量机器类通信(Massive Machine Type Communication,mMTC)作为5G通信的三大应用场景之一,将成为支撑物联网与泛在网络的重要组成部分。对5G mMTC场景的安全性进行研究具有重要意义。通过研究5G mMTC场景下终端设备面临的安全问题,介绍了5G mMTC几种主要业务场景及终端设备类型,分析了5G mMTC业务场景下终端设备面临的安全风险与挑战,并对5G mMTC场景下终端设备安全关键技术进行了讨论。

关键词： 5G 海量机器类通信接入认证安全

来源：评论

学校读者我要写书评

暂无评论

基于业务逻辑的电力业务报文攻击识别方法

引用

电力自动化设备 2020年第8期40卷 217-224页

作者：王海翔朱朝阳王宇张锐文李俊娥李霁远应欢中国电力科学研究院有限公司信息通信研究所北京100192 武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室湖北武汉430072 国网浙江省电力有限公司电力科学研究院浙江杭州310014

针对电网测控终端的电力业务报文攻击极易造成电力一次设备误动,从而引发电力事故。电力业务报文攻击通常通过干扰正常业务逻辑达到攻击目的,已有攻击识别方法没有考虑业务逻辑,有效性比较差。因此,提出一种基于业务逻辑的电力业务报文... 详细信息

针对电网测控终端的电力业务报文攻击极易造成电力一次设备误动,从而引发电力事故。电力业务报文攻击通常通过干扰正常业务逻辑达到攻击目的,已有攻击识别方法没有考虑业务逻辑,有效性比较差。因此,提出一种基于业务逻辑的电力业务报文攻击识别方法,该方法定义了电力业务逻辑状态链和黑白名单,将误用检测与异常检测方法相结合,基于业务逻辑黑白名单对业务的威胁度进行评估,并考虑电网时间风险与业务重要性,对威胁度进行修正,通过比较业务威胁度与安全阈值,实现对电力业务报文攻击的高效准确识别。给出了应用所提方法实现的一个攻击识别系统架构,并对实现后的系统进行了测试,验证了所提方法的有效性。

关键词：电力业务报文攻击攻击识别方法业务逻辑状态链电网测控终端

来源：评论

学校读者我要写书评

暂无评论

美国物联网安全立法动态及对我国的启示

引用

互联网天地 2021年第6期 32-37页

作者：张夕夜中国信息通信研究院安全研究所重要通信研究部

0引言物联网是推动数字经济和实体经济融合发展的新型基础设施。近年来,在政策、市场的双重驱动下,物联网在多个领域得到广泛应用。与此同时,物联网造成的网络安全事件和隐私风险,引起美国和其他国家高度关注。2020年12月4日,美国总统... 详细信息

0引言物联网是推动数字经济和实体经济融合发展的新型基础设施。近年来,在政策、市场的双重驱动下,物联网在多个领域得到广泛应用。与此同时,物联网造成的网络安全事件和隐私风险,引起美国和其他国家高度关注。2020年12月4日,美国总统签署《物联网网络安全改进法案2020》(简称《H.R.1668法案》),从而完成了立法的最后一个流程,首部全美层面的物联网安全法律诞生。

关键词：物联网隐私风险网络安全事件基础设施安全改进双重驱动实体经济

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：