检索结果-内蒙古大学图书馆

高技术通讯 2016年第7期26卷 643-649页

作者：阎林张建标张艾北京工业大学计算机学院北京100124 可信计算北京市重点实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124 北京工业大学-都柏林国际学院北京100124

研究了可信计算领域中的软件可信评价问题,提出了一种基于信任网络的软件可信度量方法,该方法通过信任网络模型将用户划分成不同的用户域,采用可信度量票据的方法保障设备的可信性;在设备可信的基础上建立可信风险树模型,分别从可信和... 详细信息

研究了可信计算领域中的软件可信评价问题,提出了一种基于信任网络的软件可信度量方法,该方法通过信任网络模型将用户划分成不同的用户域,采用可信度量票据的方法保障设备的可信性;在设备可信的基础上建立可信风险树模型,分别从可信和风险两方面对软件进行可信度量,计算异常行为的风险概率;采用多台设备协同工作的方式,通过滑动窗口模型从用户域范围和管理域范围对软件进行可信评价。最后通过实验验证了该方法的正确性和可信性。

关键词：可信计算可信度量信任网络信任域可信软件

来源：评论

学校读者我要写书评

暂无评论

基于OpenFlow的流量监控架构实践方案

引用

北京工业大学学报 2016年第5期42卷 713-721页

作者：刘静郭景元赖英旭北京工业大学计算机学院北京100124 北京工业大学可信计算北京市重点实验室北京100124 北京工业大学信息安全等级保护关键技术国家工程实验室北京100124

为了解决基于Open Flow的软件定义网络(software defined network,SDN)架构存在的潜在安全性问题,缓解特定的网络攻击对Open Flow网络基础设施的威胁,保障Open Flow网络在存在异常流量状态下的网络性能,在分析Open Flow协议的安全缺陷... 详细信息

为了解决基于Open Flow的软件定义网络(software defined network,SDN)架构存在的潜在安全性问题,缓解特定的网络攻击对Open Flow网络基础设施的威胁,保障Open Flow网络在存在异常流量状态下的网络性能,在分析Open Flow协议的安全缺陷的基础上,提出了一种流量监控方案.该方案使用s Flow流量采样技术,结合Flood Light开源控制器,通过上层应用更改控制器操作模式并对交换机执行端口限速.实验结果证明:提出的方案在网络受到特定攻击时可以降低控制器负载,过滤攻击产生的Packet_In包达99.88%,有效地减小了异常流量对网络中主机及网络本身的影响;能及时监测网络攻击造成的网络异常,并缓解网络攻击对网络整体性能的影响.

关键词：软件定义网格(SDN) 流量监控架构攻击缓解

来源：评论

学校读者我要写书评

暂无评论

物联网安全参考架构研究

引用

信息安全研究 2016年第5期2卷 417-423页

作者：李怡德杨震龚洁中何通海北京工业大学计算机学院北京100124 可信计算北京市重点实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124 中国电子技术标准化研究院北京100007

随着物联网(IoT)技术的深化发展,物联网的网络规模和应用范围越来越大,安全问题所造成的影响也越来越广泛.在梳理物联网安全和隐私保护技术现状的基础上,提出物联网安全参考架构,从应对物联网感知环境安全威胁、物联网数据传输安全威胁... 详细信息

随着物联网(IoT)技术的深化发展,物联网的网络规模和应用范围越来越大,安全问题所造成的影响也越来越广泛.在梳理物联网安全和隐私保护技术现状的基础上,提出物联网安全参考架构,从应对物联网感知环境安全威胁、物联网数据传输安全威胁、物联网信息隐私泄露威胁等方面,对物联网安全和隐私保护的关键技术框架进行研究,为解决物联网安全和隐私保护提供有效的技术方法借鉴.并为相关生产厂商在开发和提供相应技术产品时,规范应遵守的安全行为准则,并为第三方检测机构提供检测依据.

关键词：物联网安全威胁安全参考模型隐私保护信任模型

来源：评论

学校读者我要写书评

暂无评论

云租户虚拟机主动可信验证机制的研究与应用

引用

信息网络安全 2015年第11期 21-26页

作者：陶政胡俊吴欢杨静可信计算北京市重点实验室北京100124 北京工业大学计算机学院北京100124 信息安全等级保护关键技术国家工程实验室北京100124

近年来随着云计算的迅速发展,其安全问题也成为当前研究的热点,但是大多数研究采用被动调用机制和较为固化的策略定义的可信计算思想,很难适应云环境复杂的信任关系和需求。文章提出一种基于主动可信计算思想的云环境虚拟机主动可信验... 详细信息

近年来随着云计算的迅速发展,其安全问题也成为当前研究的热点,但是大多数研究采用被动调用机制和较为固化的策略定义的可信计算思想,很难适应云环境复杂的信任关系和需求。文章提出一种基于主动可信计算思想的云环境虚拟机主动可信验证机制,通过主动监控机制,各组件独立运行,便于设置复杂的信任关系,也可以适应动态、分布式的云环境。该机制针对云环境中运营商和租户的信任关系,由用户和运营商的SLA协议来制定基准可信库,由可信第三方来为租户提供可信报告。与传统技术相比,该机制使租户对自身拥有的虚拟机安全可以查阅和验证,保证了云环境中虚拟机的可信。

关键词：云计算安全租户虚拟机可信计算主动可信机制

来源：评论

学校读者我要写书评

暂无评论

一种高效虚拟化多级网络安全互联机制研究与实现

一种高效虚拟化多级网络安全互联机制研究与实现

引用

第九届中国可信计算与信息安全学术会议

作者：吴欢詹静赵勇陶政杨静北京工业大学大学计算机学院北京100124 北京工业大学大学计算机学院北京100124 可信计算北京市重点实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124

随着如核电化工工业控制网络这种高安全级别信息系统网络智能化要求不断提高、与互联网关联更加紧密,针对这类具有重大价值网络的APT攻击威胁也逐步增大.就目前来看,企业多级网络互联安全机制普遍都是基于逻辑隔离的防火墙、入侵检测系...

随着如核电化工工业控制网络这种高安全级别信息系统网络智能化要求不断提高、与互联网关联更加紧密,针对这类具有重大价值网络的APT攻击威胁也逐步增大.就目前来看,企业多级网络互联安全机制普遍都是基于逻辑隔离的防火墙、入侵检测系统和基于物理隔离的物理网闸.随着类工控网络环境威胁越来越严重,不少安全厂商也提出了自己的安全解决方案和安全产品,大多以支持工业控制协议为主要特点,并辅以安全审计功能,以此来保障工控网络环境的安全性.

关键词：

来源：评论

学校读者我要写书评

暂无评论

面向行为可信的大数据安全系统形式化描述

引用

电信科学 2014年第7期30卷 32-38页

作者：闫智詹静北京工业大学计算机学院北京100124 可信计算北京市重点实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124

大数据的存储和分析通常是在云计算环境下利用Hadoop计算框架进行处理,而基于云的大数据安全风险来源于云计算服务商以及远程数据应用者对未授权文件及内容的越权操作。针对云中大数据应用的安全问题,提出了面向行为可信的大数据服务系... 详细信息

大数据的存储和分析通常是在云计算环境下利用Hadoop计算框架进行处理,而基于云的大数据安全风险来源于云计算服务商以及远程数据应用者对未授权文件及内容的越权操作。针对云中大数据应用的安全问题,提出了面向行为可信的大数据服务系统。采用Z形式化方法对该系统进行描述,给出了读取、更新、添加及删除操作的抽象行为定义。根据模型中的抽象行为,划分可信行为与恶意行为,并给出了各个操作的安全分析。最后通过Z/EVES工具对该系统描述的正确性进行了证明和验证。

关键词：大数据云计算安全形式化 Z语言可信行为 Hadoop

来源：评论

学校读者我要写书评

暂无评论

大数据应用模式及安全风险分析

引用

计算机与现代化 2014年第8期 58-61页

作者：闫智詹静北京工业大学计算机学院北京100124 可信计算北京市重点实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124

传统设备和工具在扩展性和分析技术上已经不能满足大数据的应用要求,当前大数据通常是在云计算环境下搭建Hadoop进行存储和分析,而基于云的大数据安全风险来源于云计算服务商以及远程数据应用者对未授权文件及内容的越权操作。本文分析... 详细信息

传统设备和工具在扩展性和分析技术上已经不能满足大数据的应用要求,当前大数据通常是在云计算环境下搭建Hadoop进行存储和分析,而基于云的大数据安全风险来源于云计算服务商以及远程数据应用者对未授权文件及内容的越权操作。本文分析了在不同云计算部署模式下,Hadoop不同阶段操作过程中,不可信主体对数据服务和隐私安全构成的威胁,并给出对应的威胁模型实例。最后根据上述安全风险给出对应的安全策略。

关键词：大数据云计算安全 Hadoop

来源：评论

学校读者我要写书评

暂无评论

三元对等密码安全协议测试规范

三元对等密码安全协议测试规范

引用

作者：曹军李琴黄振海李大为邓开勇胡亚楠宋起柱高波孔雷罗鹏李国友李光吴亚非杨林李延春秦志强周涛朱正美姚蕊詹葆荣沈宇超潘琪师倩俊杜志强颜湘王月辉张变玲铁满霞张强张国强李明张莎丁启枫刘鹄杨峰黄丽潘毅明童伟刚王磊等西安西电捷通无线网络通信股份有限公司无线网络安全技术国家工程实验室国家密码管理局商用密码检测中心国家无线电监测中心检测中心中国电信集团公司中国航天科工集团第二研究院七〇六所中国电子科技集团公司第十五研究所国家信息中心总参第六十一研究所北京市政务网络管理中心 WAPI产业联盟广州杰赛科技股份有限公司深圳市明华澳汉科技股份有限公司公安部信息安全等级保护评估中心北京中电华大电子设计有限责任公司

标准类型：行业标准

本标准规定了三元对等密码安全协议对相关密码算法与安全协议应满足的基本技术要求和对应的测试方法，适用于三元对等密码安全协议相关产品的检测。主要包括如下内容：a)密码算法实现的正确性和一致性的技术要求及测试方法；b)协议实现...

标准号: GM/T 0042-2015

本标准规定了三元对等密码安全协议对相关密码算法与安全协议应满足的基本技术要求和对应的测试方法，适用于三元对等密码安全协议相关产品的检测。主要包括如下内容：a)密码算法实现的正确性和一致性的技术要求及测试方法；b)协议实现的符合性和互操作性的基本技术要求及测试方法。本标准适用于符合ISO/IEC 9798-3：1998/Amd.1：2010和GB/T 15843.3、GB/T 28455-2012的设备，用于检测其密码算法和协议实现是否符合上述标准的要求。

关键词：

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：