检索结果-内蒙古大学图书馆

本标准规定了终端实体证书的管理协议及其安全传输机制。本标准适用于指导证书认证系统中实体证书管理的安全操作，包括证书的申请、更新、恢复、撤销、查询、获取等，为实体安全连接的建立及数据传输提供保障。

标准号: T/WAPIA 038-2019

关键词：

来源：评论

学校读者我要写书评

暂无评论

虚拟机自省技术研究与应用进展

引用

软件学报 2016年第6期27卷 1384-1401页

作者：李保珲徐克付张鹏郭莉胡玥方滨兴北京邮电大学计算机学院北京100876 中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093

虚拟机自省技术是备受学术界和工业界关注的安全方法,在入侵检测、内核完整性保护等多方面发挥了重要作用.该技术在实现过程中面临的核心难题之一是底层状态数据与所需高层语义之间的语义鸿沟,该难题限制了虚拟机自省技术的发展与广泛应... 详细信息

虚拟机自省技术是备受学术界和工业界关注的安全方法,在入侵检测、内核完整性保护等多方面发挥了重要作用.该技术在实现过程中面临的核心难题之一是底层状态数据与所需高层语义之间的语义鸿沟,该难题限制了虚拟机自省技术的发展与广泛应用.为此,基于语义重构方式的不同将现有的虚拟机自省技术分为4类,并针对每一类自省技术中的关键问题及其相关工作进行了梳理;然后,在安全性、性能及可获取的高层语义信息量等方面对这4类方法进行了比较分析,结果显示,不同方法在指定比较维度上均有较大波动范围,安全研究人员需综合考虑4类方法的特点设计满足自身需求的虚拟机自省方案.最后,详细介绍了虚拟机自省技术在安全领域的应用情况,并指出了该技术在安全性、实用性及透明性等方面需深入研究的若干问题.

关键词：虚拟机自省语义鸿沟软件结构知识硬件架构知识安全应用

来源：评论

学校读者我要写书评

暂无评论

大数据安全的“痛点”

引用

信息安全与通信保密 2016年第8期14卷 108-110页

作者：陆宝华工业控制系统信息安全技术国家工程实验室北京102209

通过分析,试图给出大数据系统特出的安全需求,而区别于其他的IT系统。通过这些独有的安全需求分析,提醒大数据的拥有者、生产者和拥有者及从事安全研究和开发的组织,来关注这些安全"痛点",从而提升大数据的保护能力。

关键词：大数据安全访问控制审计完整性保护源数据

来源：评论

学校读者我要写书评

暂无评论

一种面向100Gbps网络的L7-filter硬件加速方法

引用

电子学报 2016年第11期44卷 2561-2568页

作者：付文亮郭平周舟北京理工大学计算机科学与技术学院北京100081 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京100093

L7-filter是当前广泛应用的流量分类系统,其采用基于正则表达式匹配的深包检测方法,通过检测数据包有效载荷中存在的字符串特征对流量进行分类.然而,由于计算复杂度高、存储消耗大等原因,现有L7-filter软硬件方法的处理性能严重不足,不... 详细信息

L7-filter是当前广泛应用的流量分类系统,其采用基于正则表达式匹配的深包检测方法,通过检测数据包有效载荷中存在的字符串特征对流量进行分类.然而,由于计算复杂度高、存储消耗大等原因,现有L7-filter软硬件方法的处理性能严重不足,不能适应当前40Gbps以及更高性能骨干网络.在对L7-filter的应用层协议规则集进行分析,总结其中广泛存在的特征的基础上,本文提出了一个硬件加速方法,其通过有针对性的数据模型、算法优化、匹配架构设计以提高流量分类系统的处理能力.为了验证方法的可行性,采用了基于Virtex6的FPGA板卡实现原型系统并对其进行评估.实验结果表明,原型系统的数据吞吐率可以达到约115Gbps.

关键词：流量分类正则表达式匹配 100Gbps FPGA

来源：评论

学校读者我要写书评

暂无评论

信息通信技术支撑泛在电力物联网建设

引用

供用电 2019年第6期36卷 1-1页

作者：孙德栋国网信息通信产业集团有限公司国家商用密码应用技术体系研究电力密码工作组中国电力企业联合会地理信息应用标准化技术委员会大数据协同安全技术国家工程实验室——电力行业大数据安全研究中心中国无线电协会电力无线产业分会

2019年,国家电网有限公司提出了建设'三型两网、世界一流'企业的新时代战略目标,绘制了未来一段时间国家电网有限公司作为全球最大公共事业企业的发展蓝图。泛在电力物联网作为与坚强智能电网并行的第二张网,是国家电网有限公... 详细信息

2019年,国家电网有限公司提出了建设'三型两网、世界一流'企业的新时代战略目标,绘制了未来一段时间国家电网有限公司作为全球最大公共事业企业的发展蓝图。泛在电力物联网作为与坚强智能电网并行的第二张网,是国家电网有限公司深入贯彻落实习近平新时代中国特色社会主义思想的政治担当,是国家电网有限公司深入贯彻落实党中央相关部署要求的实际行动,也是国家电网有限公司加快新旧动能转换、实现突破发展瓶颈的主动抉择。

关键词：信息通信技术电力物联网坚强智能电网

来源：评论

学校读者我要写书评

暂无评论

可信计算:打造云安全新架构

引用

信息安全研究 2017年第5期3卷 440-450页

作者：涂山山胡俊宁振虎王晓刘国杰北京工业大学信息学部北京100124 可信计算北京市重点实验室(北京工业大学) 北京100124 信息安全等级保护关键技术国家工程实验室(北京工业大学) 北京100124

在云环境中,由于资源的高度集中、共享,信任问题显得尤为重要,与此同时可信计算作为一种新兴的安全机制,可以保障用户的数据安全,为用户提供可信任的计算环境,因此将可信计算与云计算技术相结合是云安全研究的一种新思路.传统可信计算... 详细信息

在云环境中,由于资源的高度集中、共享,信任问题显得尤为重要,与此同时可信计算作为一种新兴的安全机制,可以保障用户的数据安全,为用户提供可信任的计算环境,因此将可信计算与云计算技术相结合是云安全研究的一种新思路.传统可信计算需要从物理的可信根出发,并且在系统中构造完整的可信链,而在云计算中,用户应用是在虚拟的计算环境中运行,因此虚拟可信根的构造以及可信链的传递等都是云环境中可信计算面临的新挑战.针对以上问题,首先从分析现有云虚拟化安全机制出发,指出了云服务不可信带来的数据安全风险及其相应的对策;然后,从虚拟可信根建立、信任链传递、主动监控、可信隔离与安全接入等技术对可信云核心机理进行研究,提出了基于可信计算的云安全框架;最后,总结指出必须从顶层设计出发,提供具备能协同作战、主动免疫、自主可控的可信云架构是未来研究的趋势.

关键词：可信计算云计算安全框架虚拟化技术可信根

来源：评论

学校读者我要写书评

暂无评论

基于因果知识发现的攻击场景重构研究

引用

网络与信息安全学报 2017年第4期3卷 58-68页

作者：樊迪刘静庄俊玺赖英旭北京工业大学信息学部北京100124 北京工业大学可信计算北京市重点实验室北京100124 北京工业大学信息安全等级保护关键技术国家工程实验室北京100124

为了从分散的告警日志中发现攻击模式、构建攻击场景,通过分析现有攻击场景重构方法,针对现有方法因果知识复杂难懂且难以自动获取的问题,提出一种基于因果知识发现的攻击场景重构方法。所提方法首先按照知识发现的过程,通过告警日志间I... 详细信息

为了从分散的告警日志中发现攻击模式、构建攻击场景,通过分析现有攻击场景重构方法,针对现有方法因果知识复杂难懂且难以自动获取的问题,提出一种基于因果知识发现的攻击场景重构方法。所提方法首先按照知识发现的过程,通过告警日志间IP属性的相关程度,构建攻击场景的序列集合;然后,采用时间序列建模的方式去除误告警,以精简攻击场景序列;最后,利用概率统计方法发现各告警类型间的关联关系。在DARPA 2000数据集上对方法进行了实验验证,结果表明,该方法能有效识别多步攻击模式。

关键词：入侵检测告警关联时间序列建模攻击场景重构

来源：评论

学校读者我要写书评

暂无评论

基于权限与行为的Android恶意软件检测研究

引用

网络与信息安全学报 2017年第3期3卷 51-57页

作者：张骁敏刘静庄俊玺赖英旭北京工业大学信息学部北京100124 北京工业大学可信计算北京市重点实验室北京100124 北京工业大学信息安全等级保护关键技术国家工程实验室北京100124

针对Android平台恶意应用,从Android自身权限机制入手,提出了一种静态权限特征分析和动态行为分析相结合、将行为映射为权限特征的方法,并采用关联分析算法挖掘出权限特征之间的关联规则,把权限特征和行为特征作为朴素贝叶斯分类算法的... 详细信息

针对Android平台恶意应用,从Android自身权限机制入手,提出了一种静态权限特征分析和动态行为分析相结合、将行为映射为权限特征的方法,并采用关联分析算法挖掘出权限特征之间的关联规则,把权限特征和行为特征作为朴素贝叶斯分类算法的输入,建立了一个恶意应用检测模型,最后通过实验验证了该方法的有效性和准确性。

关键词： Android系统安全机制权限特征分类器

来源：评论

学校读者我要写书评

暂无评论

自主可控——工业互联网的安全阀

引用

中国传媒科技 2018年第12期 8-8页

作者：张尼中国电子信息产业集团有限公司第六研究所中国电子信息产业集团有限公司第六研究所工业控制系统信息安全技术国家工程实验室

工业互联网作为新一代信息技术与制造业深度融合的产物,近年来呈现出蓬勃发展之势,但随着越来越多的工业控制系统及设备与互联网连接,开放互联的环境使工业互联网安全问题日益凸显。据统计,在过去一年,国家信息安全漏洞共享平台收录了10... 详细信息

工业互联网作为新一代信息技术与制造业深度融合的产物,近年来呈现出蓬勃发展之势,但随着越来越多的工业控制系统及设备与互联网连接,开放互联的环境使工业互联网安全问题日益凸显。据统计,在过去一年,国家信息安全漏洞共享平台收录了100余个对我国影响广泛的工业控制系统的软件安全漏洞。工控安全的发展与研究是工业互联网安全的关注重点之一。在中国信息协会信息安全专业委员会2018年会暨第八期网络安全创新发展高端论坛上中国电子信息产业集团有限公司第六研究所副所长、工业控制系统信息安全技术国家工程实验室常务副主任张尼强调了自主可控对工业互联网安全的重要性,本刊撷取部分内容,以飨读者。

关键词：自主可控工业控制系统工业互联网工控系统

来源：评论

学校读者我要写书评

暂无评论

FilterFA:一种基于字符集规约的模式串匹配算法

引用

通信学报 2016年第12期37卷 103-114页

作者：张萍何慧敏张春燕曹聪刘燕兵谭建龙中国科学院信息工程研究所北京100093 中国科学院大学北京100049 信息内容安全技术国家工程实验室北京100093 中国移动(深圳)有限公司深圳518031

多模式串匹配技术是入侵检测系统的核心技术之一,Aho-Corasick算法广泛应用于其中。针对AC自动机内存开销巨大影响算法性能的问题,提出一种基于字符集规约的改进算法——FilterFA。利用字符集映射函数将原字符集压缩为多个像字符集,针... 详细信息

多模式串匹配技术是入侵检测系统的核心技术之一,Aho-Corasick算法广泛应用于其中。针对AC自动机内存开销巨大影响算法性能的问题,提出一种基于字符集规约的改进算法——FilterFA。利用字符集映射函数将原字符集压缩为多个像字符集,针对像字符集构造新的自动机FilterFA,将空间复杂度降至O(P|Σ′|)。在随机数据集和真实数据集ClamAV上的测试结果表明,当像字符集大小为8,且保证误识别率小于2%时,FilterFA算法消耗的存储空间仅为AC算法的3%左右。

关键词：入侵检测多模式串匹配字符集规约字符集映射

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：