检索结果-内蒙古大学图书馆

计算机科学与应用 2021年第4期11卷 832-839页

作者：张海霞乔赞瑞潘啸黄克振连一峰可信计算与信息保障实验室中国科学院软件研究所北京北京市公安局网络安全保卫总队北京

多源异构的网络安全数据是开展安全保护工作的基础。针对网络资产、安全漏洞、网络流量、软件代码等安全数据,需要通过不同类型的关键技术进行综合采集。本文提出了从数据来源维度对网络安全数据采集技术进行分类的方法,详细阐述了流量... 详细信息

多源异构的网络安全数据是开展安全保护工作的基础。针对网络资产、安全漏洞、网络流量、软件代码等安全数据,需要通过不同类型的关键技术进行综合采集。本文提出了从数据来源维度对网络安全数据采集技术进行分类的方法,详细阐述了流量检测、行为分析和网络探测等典型的关键技术方法,分析相关技术的特点和关联性,为建立网络安全大数据平台,开展数据汇聚、治理、分析和挖掘提供参考。

关键词：网络安全数据采集模式匹配行为分析人工智能

来源：评论

学校读者我要写书评

暂无评论

面向网络安全的数据融合技术研究

引用

软件工程与应用 2021年第2期10卷 149-155页

作者：张海霞吴建英黄克振连一峰中国科学院软件研究所可信计算与信息保障实验室北京北京市公安局网络安全保卫总队北京

网络安全保护工作需要对各类多源异构的网络安全数据进行融合分析,以提炼知识线索,发现数据内容之间的互补关系、隐含关系和关联关系,从而支撑网络安全监测发现、分析研判和处置应对等工作内容。本文从融合对象、融合目标和融合方法入手... 详细信息

网络安全保护工作需要对各类多源异构的网络安全数据进行融合分析,以提炼知识线索,发现数据内容之间的互补关系、隐含关系和关联关系,从而支撑网络安全监测发现、分析研判和处置应对等工作内容。本文从融合对象、融合目标和融合方法入手,提出了网络安全数据融合要素,重点阐述了基于统计学、数据挖掘和人工智能的数据融合方法,并对其应用于网络安全领域的适用性进行了探讨。

关键词：网络安全数据融合数据治理数据挖掘人工智能

来源：评论

学校读者我要写书评

暂无评论

网络安全挂图作战实践

引用

数据与计算发展前沿 2024年第1期6卷 125-135页

作者：胡威张海霞夏昂魏家辉连一峰国家电网有限公司信息通信分公司北京100761 中国科学院软件研究所可信计算与信息保障实验室北京100190

【目的】随着当前网络空间与物理空间和社会空间逐步融合的趋势,重要行业部门在网络安全保护工作中积累了大量的网络安全数据,数据和业务驱动的网络安全挂图作战对掌握资产底数、改善数据治理成效、提升网络安全保护效能具有非常明显的... 详细信息

【目的】随着当前网络空间与物理空间和社会空间逐步融合的趋势,重要行业部门在网络安全保护工作中积累了大量的网络安全数据,数据和业务驱动的网络安全挂图作战对掌握资产底数、改善数据治理成效、提升网络安全保护效能具有非常明显的作用,可全方位支撑网络安全保护和保障工作。【方法】本文以重要行业开展网络安全挂图作战能力建设为驱动,提出了包含要素抽取层、图谱设计层和智能认知层在内的整体技术架构,包括针对威胁情报信息的实体/关系抽取技术、针对网络资产的自动测绘技术、网络行为监测与建模技术、智能挖掘推理技术以及可视化表达技术等关键技术方法,并在电力行业某部门进行了实践应用。【结果】该技术框架可用于构建面向网络安全保护业务的网络空间地理图谱,支撑全方位、跨空间的网络安全监测发现、态势感知、事件处置和应急响应实战。【结论】基于网络安全地理图谱的挂图作战应用具有很好的应用价值和推广前景,能够直观展示跨空间的数据、要素和业务关系,但仍需要探索业务实战领域的新方法和新模型,以提升网络安全挂图的实战效能。

关键词：网络空间安全网络安全挂图知识图谱资产测绘技术

来源：评论

学校读者我要写书评

暂无评论

密码芯片中椭圆曲线算法的安全防护研究

引用

集成电路应用 2021年第4期38卷 9-11页

作者：李昊远匡晓云杨祎巍黄开天中国科学院软件研究所可信计算与信息保障实验室北京100190 南方电网科学研究院广东510663 中国科学院大学北京100049

以芯片中的椭圆曲线密码安全防护方法为研究对象,对目前常用的椭圆曲线密码安全防护方法进行分析,分别从侧信道攻击和故障攻击两个角度,整理和总结了与其对应的安全防护方法,并对每个安全防护方法的防护角度和防护效果进行了介绍。此外... 详细信息

以芯片中的椭圆曲线密码安全防护方法为研究对象,对目前常用的椭圆曲线密码安全防护方法进行分析,分别从侧信道攻击和故障攻击两个角度,整理和总结了与其对应的安全防护方法,并对每个安全防护方法的防护角度和防护效果进行了介绍。此外,对芯片设计者如何选用安全防护方法来安全实现椭圆曲线密码算法提出了建议。

关键词：集成电路设计侧信道攻击故障攻击安全防护方法

来源：评论

学校读者我要写书评

暂无评论

宽带卫星网络安全态势感知技术研究

宽带卫星网络安全态势感知技术研究

引用

2020年“网络安全技术与应用创新”研讨会

作者：董坤张海霞刘艳梅李洋中国卫通集团股份有限公司中国科学院软件研究所可信计算与信息保障实验室

宽带卫星网络作为新型的网络应用环境,是国家网络安全等级保护制度的重要保护对象。文章将网络安全态势感知技术引入宽带卫星网络中,分析了卫星网络在架构特殊性、专用设备漏洞以及跨网威胁传播方面的安全要素,设计了宽带卫星网络安全... 详细信息

宽带卫星网络作为新型的网络应用环境,是国家网络安全等级保护制度的重要保护对象。文章将网络安全态势感知技术引入宽带卫星网络中,分析了卫星网络在架构特殊性、专用设备漏洞以及跨网威胁传播方面的安全要素,设计了宽带卫星网络安全态势感知技术体系,阐述了多源数据采集、数据治理、知识图谱构建、智能推理等关键技术,为提升宽带卫星网络的主动防御能力提供支撑。

关键词：宽带卫星网络网络空间安全态势感知等级保护

来源：评论

学校读者我要写书评

暂无评论

两个保密位置判断问题的新解法

引用

计算机学报 2018年第2期41卷 336-348页

作者：陈振华李顺东黄琼董立红陈娓西安科技大学计算机科学与技术学院西安710054 中国科学院信息工程研究所信息安全国家重点实验室北京100093 桂林电子科技大学广西可信软件重点实验室.广西桂林541004 陕西师范大学计算机科学学院西安710062 华南农业大学数学与信息学院广州510642

保护隐私的位置判断是一种具体的安全多方计算几何问题,这种问题是指各个参与者位于平面或者空间中的一个位置,在保持各自输入隐私的条件下,判断他们之间的相对位置.点包含问题是保密判断一个点是否落在一个凸多边形的内部;两组数据对... 详细信息

保护隐私的位置判断是一种具体的安全多方计算几何问题,这种问题是指各个参与者位于平面或者空间中的一个位置,在保持各自输入隐私的条件下,判断他们之间的相对位置.点包含问题是保密判断一个点是否落在一个凸多边形的内部;两组数据对应成比例问题可保密判断空间中两个平面或直线是否平行,这两个问题同属于安全多方几何计算中保护隐私的位置判断问题.目前该两个问题的已存方案由于转化方法的问题,并不太高效,因此研究如何构造高效协议有着重要的意义.针对这个问题,该文首先将点包含问题转化为三角形面积问题;将两组数据对应成比例问题转化为向量共线问题,然后基于内积协议解决了这两个问题.最后,将该文的两个协议作为基础协议,分别给出了三个应用:保密判断凸多边形包含、三角形相似、空间几何对象的相对位置.最后的分析显示,相比以往的方案,作者的转化技巧是全新的,避免了以往方案中多个基础协议的使用和循环语句的不断调用的缺陷,这使得方案更加简洁,效率得到了提高.

关键词：安全多方计算点包含数据对应成比例内积位置关系判断

来源：评论

学校读者我要写书评

暂无评论

软件漏洞自动利用研究综述

引用

广州大学学报（自然科学版） 2019年第3期18卷 52-58页

作者：苏璞睿黄桦烽余媛萍张涛中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院大学计算机科学与技术学院北京100190 中国信息安全测评中心北京100085

近年来,软件漏洞已成为系统安全与攻防对抗的核心要素,随着软件数量的增加和规模的复杂化,漏洞数量逐年增加,而依赖于人工的漏洞分析与利用生成已难以满足现实需求,漏洞的自动分析和利用生成是亟待解决的难点问题.现有研究已经取得了相... 详细信息

近年来,软件漏洞已成为系统安全与攻防对抗的核心要素,随着软件数量的增加和规模的复杂化,漏洞数量逐年增加,而依赖于人工的漏洞分析与利用生成已难以满足现实需求,漏洞的自动分析和利用生成是亟待解决的难点问题.现有研究已经取得了相关的成果,文章从控制流劫持漏洞自动利用、面向堆漏洞的自动分析与利用、安全机制自动化对抗方法和综合性的漏洞自动利用框架等四个方面介绍当前软件漏洞自动利用研究进展,进而分析未来软件漏洞自动利用发展趋势.

关键词：漏洞控制流劫持安全机制漏洞利用自动生成

来源：评论

学校读者我要写书评

暂无评论

基于知识图谱的宽带卫星网络异常行为检测技术

基于知识图谱的宽带卫星网络异常行为检测技术

引用

2020中国网络安全等级保护和关键信息基础设施保护大会

作者：董坤张海霞刘艳梅李洋彭媛媛中国卫通集团股份有限公司中国科学院软件研究所可信计算与信息保障实验室

宽带卫星网络作为典型的通信基础设施,属于国家网络安全等级保护制度所重点强调的一类保护对象。针对宽带卫星网络中的异常行为检测问题,引入知识图谱的构建及推理技术,分别以破坏业务信息安全和系统服务安全的典型网络攻击为案例,抽取... 详细信息

宽带卫星网络作为典型的通信基础设施,属于国家网络安全等级保护制度所重点强调的一类保护对象。针对宽带卫星网络中的异常行为检测问题,引入知识图谱的构建及推理技术,分别以破坏业务信息安全和系统服务安全的典型网络攻击为案例,抽取安全实体、属性及其关系,建立宽带卫星网络的安全知识图谱,利用机器学习方法进行图谱推理,实现对网络异常行为的检测。

关键词：宽带卫星网络网络安全等级保护知识图谱异常检测

来源：评论

学校读者我要写书评

暂无评论

两类广义Feistel结构的零和区分器构造

引用

密码学报 2015年第5期2卷 439-448页

作者：董乐吴文玲李艳俊邹剑杜蛟河南师范大学大数据统计分析与优化控制河南省工程实验室新乡453007 河南师范大学数学与科学计算重点学科开放实验室新乡453007 中国科学院软件研究所可信计算与信息保障实验室北京100190 北京电子科技学院北京100070 福州大学数学与计算机科学学院福州350116

由于Feistel结构具有良好的密码学性质,它的变体——许多广义Feistel结构也成为密码算法设计者乐于选择的对象,其中由郑玉良等人设计的type-2和type-3广义Feistel结构被许多分组密码算法和密码杂凑函数所采用.所以,对这两种广义Feistel... 详细信息

由于Feistel结构具有良好的密码学性质,它的变体——许多广义Feistel结构也成为密码算法设计者乐于选择的对象,其中由郑玉良等人设计的type-2和type-3广义Feistel结构被许多分组密码算法和密码杂凑函数所采用.所以,对这两种广义Feistel结构进行安全性分析非常必要.伪随机性是一个结构的重要安全性指标,而自2007年Knudsen和Rijmen提出了"已知密钥区分器"开始,利用构造已知密钥区分器来分析算法与结构的伪随机性逐步成为人们常用的手段.本文对type-2和type-3广义Feistel结构的积分性质进行深层挖掘,同时利用高阶积分性质与积分传播性质,将高阶积分路径与单活跃字起始的积分路径串联,分别构造这两种结构的中间起始积分区分器,即零和区分器.我们以23N/4的复杂度得到了type-2广义Feistel结构的15轮零和区分器,其中正向部分包含8轮,逆向部分包含7轮;并以同样的复杂度得到了type-3广义Feistel结构的10轮零和区分器,其中正向部分包含6轮,逆向部分包含4轮,这里N表示状态的大小.此外,我们还得到了一些低复杂度的结果,分别以2N/2和2N/4的复杂度得到了type-2广义Feistel结构的13轮和11轮零和区分器.

关键词： type-2广义Feistel结构 type-3广义Feistel结构高阶积分零和区分器

来源：评论

学校读者我要写书评

暂无评论

BDI-Agent应用系统的集成开发环境的实现

引用

小型微型计算机系统 2015年第12期36卷 2719-2724页

作者：和敬刚张大鹏王帅王新生史忠植燕山大学信息科学与工程学院河北秦皇岛066004 桂林电子科技大学广西可信软件重点实验室广西桂林541004 中国科学院计算技术研究所北京100190

为了便于开发带有BDI推理机制的多Agent应用系统,首先在已有的MAGE(Multi-Agent Environment)平台上,通过引入BDI推理模块构建了一种具有BDI推理机制的多智能体运行平台MAGER(Multi-Agent Environment with Reasoner);然后将MAGER运行环境以组件的形式集成到MAGE的开发环境VAStudio(Visual Agent Studio)中,进而构成了一种能够开发运行BDI Agent的集成开发环境;最后将该集成开发环境应用于民航空中交通管理智能决策系统的开发中.

关键词： BDI MAGER VAStudio 集成开发环境

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：