检索结果-内蒙古大学图书馆

计算机科学与应用 2021年第4期11卷 832-839页

作者：张海霞乔赞瑞潘啸黄克振连一峰可信计算与信息保障实验室中国科学院软件研究所北京北京市公安局网络安全保卫总队北京

多源异构的网络安全数据是开展安全保护工作的基础。针对网络资产、安全漏洞、网络流量、软件代码等安全数据,需要通过不同类型的关键技术进行综合采集。本文提出了从数据来源维度对网络安全数据采集技术进行分类的方法,详细阐述了流量... 详细信息

多源异构的网络安全数据是开展安全保护工作的基础。针对网络资产、安全漏洞、网络流量、软件代码等安全数据,需要通过不同类型的关键技术进行综合采集。本文提出了从数据来源维度对网络安全数据采集技术进行分类的方法,详细阐述了流量检测、行为分析和网络探测等典型的关键技术方法,分析相关技术的特点和关联性,为建立网络安全大数据平台,开展数据汇聚、治理、分析和挖掘提供参考。

关键词：网络安全数据采集模式匹配行为分析人工智能

来源：评论

学校读者我要写书评

暂无评论

面向网络安全的数据融合技术研究

引用

软件工程与应用 2021年第2期10卷 149-155页

作者：张海霞吴建英黄克振连一峰中国科学院软件研究所可信计算与信息保障实验室北京北京市公安局网络安全保卫总队北京

网络安全保护工作需要对各类多源异构的网络安全数据进行融合分析,以提炼知识线索,发现数据内容之间的互补关系、隐含关系和关联关系,从而支撑网络安全监测发现、分析研判和处置应对等工作内容。本文从融合对象、融合目标和融合方法入手... 详细信息

网络安全保护工作需要对各类多源异构的网络安全数据进行融合分析,以提炼知识线索,发现数据内容之间的互补关系、隐含关系和关联关系,从而支撑网络安全监测发现、分析研判和处置应对等工作内容。本文从融合对象、融合目标和融合方法入手,提出了网络安全数据融合要素,重点阐述了基于统计学、数据挖掘和人工智能的数据融合方法,并对其应用于网络安全领域的适用性进行了探讨。

关键词：网络安全数据融合数据治理数据挖掘人工智能

来源：评论

学校读者我要写书评

暂无评论

基于日志的异常检测技术综述

引用

网络与信息安全学报 2020年第6期6卷 1-12页

作者：张颖君刘尚奇杨牧张海霞黄克振中国科学院软件研究所可信计算与信息保障实验室北京100190 北京市公安局网络安全保卫总队北京100029

日志信息是信息系统快速发展中产生的重要信息资源,通过日志的分析,可以进行异常检测、故障诊断和性能诊断等。研究基于日志的异常检测技术,首先对主要使用的基于日志的异常检测框架进行介绍,然后对日志解析、日志异常检测等关键技术进... 详细信息

日志信息是信息系统快速发展中产生的重要信息资源,通过日志的分析,可以进行异常检测、故障诊断和性能诊断等。研究基于日志的异常检测技术,首先对主要使用的基于日志的异常检测框架进行介绍,然后对日志解析、日志异常检测等关键技术进行详细介绍。最后对当前技术进行总结,并对未来研究方向给出建议。

关键词：异常检测日志分析机器学习

来源：评论

学校读者我要写书评

暂无评论

浅谈基于PDCA的基层部门保密检查

引用

保密科学技术 2020年第1期 62-65页

作者：张弈芝中国科学院软件研究所可信计算与信息保障实验室

保密工作是关系到国家和人民利益的一项重要工作,保密检查是推动保密工作常态有效开展的重要手段,本文通过引入管理学中PDCA循环方法,指导保密检查中计划、实施、确认、处理等各个环节的制定,提出一种具体可行的保密检查方法,推动保密... 详细信息

保密工作是关系到国家和人民利益的一项重要工作,保密检查是推动保密工作常态有效开展的重要手段,本文通过引入管理学中PDCA循环方法,指导保密检查中计划、实施、确认、处理等各个环节的制定,提出一种具体可行的保密检查方法,推动保密管理工作持续改进。

关键词：保密检查 PDCA循环过程方法

来源：评论

学校读者我要写书评

暂无评论

宽带卫星网络安全态势感知技术研究

引用

信息网络安全 2020年第S02期 98-101页

作者：董坤张海霞刘艳梅李洋中国卫通集团股份有限公司北京100190 中国科学院软件研究所可信计算与信息保障实验室北京100190

宽带卫星网络作为新型的网络应用环境,是国家网络安全等级保护制度的重要保护对象。文章将网络安全态势感知技术引入宽带卫星网络中,分析了卫星网络在架构特殊性、专用设备漏洞以及跨网威胁传播方面的安全要素,设计了宽带卫星网络安全... 详细信息

宽带卫星网络作为新型的网络应用环境,是国家网络安全等级保护制度的重要保护对象。文章将网络安全态势感知技术引入宽带卫星网络中,分析了卫星网络在架构特殊性、专用设备漏洞以及跨网威胁传播方面的安全要素,设计了宽带卫星网络安全态势感知技术体系,阐述了多源数据采集、数据治理、知识图谱构建、智能推理等关键技术,为提升宽带卫星网络的主动防御能力提供支撑。

关键词：宽带卫星网络网络空间安全态势感知等级保护

来源：评论

学校读者我要写书评

暂无评论

分组密码专刊序言(中英文)

引用

密码学报 2019年第6期6卷 687-689页

作者：吴文玲中国科学院软件研究所可信计算与信息保障实验室中国科学院大学

为繁荣我国密码理论和应用研究,推动密码算法设计和实现技术进步,促进密码人才成长,中国密码学会举办了全国密码算法设计竞赛.22个分组密码算法通过形式审查进入第一轮评估.2019年9月27日,中国密码学会公布了进入第二轮评估的10个分组... 详细信息

为繁荣我国密码理论和应用研究,推动密码算法设计和实现技术进步,促进密码人才成长,中国密码学会举办了全国密码算法设计竞赛.22个分组密码算法通过形式审查进入第一轮评估.2019年9月27日,中国密码学会公布了进入第二轮评估的10个分组密码算法:uBlock、Ballet、FESH、TANGRAM、ANT、NBC、FBC、SMBA、Raindrop和SPRING.

关键词：设计和实现密码算法 GRAM 设计竞赛分组密码形式审查人才成长

来源：评论

学校读者我要写书评

暂无评论

有限资源条件下的软件漏洞自动挖掘与利用

引用

计算机研究与发展 2019年第11期56卷 2299-2314页

作者：黄桦烽王嘉捷杨轶苏璞睿聂楚江辛伟中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院大学计算机科学与技术学院北京100190 中国信息安全测评中心北京100085

漏洞是系统安全与攻防对抗的核心要素,漏洞的自动发现、分析、利用是长期以来研究的热点和难点,现有研究主要集中在模糊测试、污点分析、符号执行等方面.当前研究一方面主要从漏洞的发现、分析和利用的不同环节提出了一系列解决方案,缺... 详细信息

漏洞是系统安全与攻防对抗的核心要素,漏洞的自动发现、分析、利用是长期以来研究的热点和难点,现有研究主要集中在模糊测试、污点分析、符号执行等方面.当前研究一方面主要从漏洞的发现、分析和利用的不同环节提出了一系列解决方案,缺乏系统性的研究和实现;另一方面相关方法未考虑现实环境的有限资源条件,其中模糊测试主要基于大规模的服务器集群实施,污点分析和符号执行方法时间与空间复杂度高,且容易出现状态爆炸.针对有限资源条件下的漏洞自动挖掘与利用问题,建立了Weak-Tainted程序运行时漏洞模型,提出了一套面向漏洞自动挖掘、分析、利用的完整解决方案;提出了污点传播分析优化方法和基于输出特征反馈的输入求解方法等有限资源条件下的分析方案,提升了漏洞挖掘分析与利用生成能力;实现了漏洞自动挖掘和利用原型系统,单台服务器设备可并发运行25个漏洞挖掘与分析任务.对2018年BCTF比赛样本进行了实验对比测试,该输入求解方法在求解atoi,hex,base64编码的能力均优于ANGR,同等漏洞挖掘能力条件下效率比AFL提高45.7%,测试的50个样本中有24个能够自动生成利用代码,验证了Weak-Tainted漏洞描述模型用于漏洞自动挖掘和利用生成的优势.

关键词：漏洞模糊测试污点传播符号执行输入求解漏洞自动利用

来源：评论

学校读者我要写书评

暂无评论

分组密码uBlock

引用

密码学报 2019年第6期6卷 690-703页

作者：吴文玲张蕾郑雅菲李灵琛中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院大学北京100049

本文首先介绍分组密码uBlock算法,然后简要介绍uBlock的设计原理,初步的安全性分析评估,以及各种平台的实现性能等.uBlock是一族分组密码算法,分组长度和密钥长度支持128和256比特.uBlock算法的整体结构、S盒、扩散矩阵、密钥扩展等设计... 详细信息

本文首先介绍分组密码uBlock算法,然后简要介绍uBlock的设计原理,初步的安全性分析评估,以及各种平台的实现性能等.uBlock是一族分组密码算法,分组长度和密钥长度支持128和256比特.uBlock算法的整体结构、S盒、扩散矩阵、密钥扩展等设计,处处体现了安全、实现效率以及适应性的平衡.uBlock算法对差分分析、线性分析、积分分析、不可能差分分析、中间相遇攻击等分组密码分析方法具有足够的安全冗余.uBlock算法适应各种软硬件平台;充分考虑了现代微处理器的计算资源,可以利用SSE和AVX2等指令集高效实现;硬件实现简单而有效,既可以高速实现,保障高性能环境的安全应用,也可以轻量化实现,满足资源受限环境的安全需求.

关键词：分组密码 PX结构 S盒扩散安全性分析指令集

来源：评论

学校读者我要写书评

暂无评论

安全漏洞自动利用综述

引用

计算机研究与发展 2019年第10期56卷 2097-2111页

作者：赵尚儒李学俊方越余媛萍黄伟豪陈恺苏璞睿张玉清西安电子科技大学网络与信息安全学院国家计算机网络入侵防范中心(中国科学院大学) 中国科学院软件研究所可信计算与信息保障实验室信息安全国家重点实验室(中国科学院信息工程研究所) 中国科学院大学

随着安全漏洞数量急剧上升,高效率地评估与修复漏洞面临更大的挑战.目前漏洞的可利用性评估主要依赖人工方法,如何智能化和自动化地进行安全漏洞利用是本领域一个热点研究问题.调研了2006年至今安全漏洞自动利用文献,分析了现状并指出... 详细信息

随着安全漏洞数量急剧上升,高效率地评估与修复漏洞面临更大的挑战.目前漏洞的可利用性评估主要依赖人工方法,如何智能化和自动化地进行安全漏洞利用是本领域一个热点研究问题.调研了2006年至今安全漏洞自动利用文献,分析了现状并指出了漏洞利用研究的发展趋势,同时给出了漏洞自动利用的一般框架;分别从漏洞自动利用的信息输入、漏洞类型和利用方法这3个角度对当前研究成果进行了梳理,指出了这3个角度对漏洞自动利用的影响;分析了漏洞自动利用研究的不足与挑战,并对将来的研究趋势进行了展望.

关键词：漏洞利用利用生成自动生成安全漏洞自动利用

来源：评论

学校读者我要写书评

暂无评论

面向卫星通信网络的威胁情报关键技术

引用

软件工程与应用 2020年第5期9卷 403-411页

作者：董坤李序刘艳梅李洋张海霞黄克振中国卫通集团有限公司北京中国科学院软件研究所可信计算与信息保障实验室北京中国科学院大学北京

随着卫星通信网络的逐步推广应用,如何保障此类新型网络环境的安全性成为业界的关注重点。本文提出将威胁情报相关技术引入卫星通信网络的安全防护工作,分析了卫星通信网络威胁情报面临的技术挑战,提出了面向卫星通信网络的威胁情报技... 详细信息

随着卫星通信网络的逐步推广应用,如何保障此类新型网络环境的安全性成为业界的关注重点。本文提出将威胁情报相关技术引入卫星通信网络的安全防护工作,分析了卫星通信网络威胁情报面临的技术挑战,提出了面向卫星通信网络的威胁情报技术架构,对其中关键的威胁情报分析挖掘技术进行了阐述,并对未来研究工作进行了展望。

关键词：网络安全威胁情报卫星通信网络数据治理人工智能

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：