检索结果-内蒙古大学图书馆

中国农业会计 2017年第5期 62-64页

作者：何治乐公安部第三研究所信息网络安全公安部重点实验室

“安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上发表重要讲话，提出要“坚持政策引导和依法管理并举”，“加快网络立法进程，完善依法监管措施，化解网... 详细信息

“安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上发表重要讲话，提出要“坚持政策引导和依法管理并举”，“加快网络立法进程，完善依法监管措施，化解网络风险”。习总书记的讲话为构建网络安全法律保障机制指明了方向，拓展了建设网络强国、提升网络空间国际治理能力的路径，是我国网络安全战略、顶层法律制度和具体规章制定的驱动力和催化剂。

关键词：网络安全安全战略习近平法律保障机制规划信息化工作依法管理政策引导

来源：评论

学校读者我要写书评

暂无评论

基于字符的图片验证码识别算法的设计与实现

引用

电脑知识与技术 2017年第1期13卷 190-192页

作者：陈以山张勇信息网络安全公安部重点实验室公安部第三研究所上海200031

验证码是各大网站用以防范计算机自动程序恶意攻击的手段之一。通过使用数字图像处理中的图片分割、开闭运算等手段,能够识别绝大部分网站的验证码。对验证码识别技术的研究,既能及早发现验证码的漏洞,也能对诸如车牌识别、手写识别等... 详细信息

验证码是各大网站用以防范计算机自动程序恶意攻击的手段之一。通过使用数字图像处理中的图片分割、开闭运算等手段,能够识别绝大部分网站的验证码。对验证码识别技术的研究,既能及早发现验证码的漏洞,也能对诸如车牌识别、手写识别等技术起到促进作用。

关键词：验证码识别数字图像处理图片分割图片开运算模图片闭运算

来源：评论

学校读者我要写书评

暂无评论

基于广告联盟的虚拟身份画像方法研究

引用

计算机应用与软件 2017年第6期34卷 91-95页

作者：彭如香杨涛孔华锋王永剑公安部第三研究所上海201204 信息网络安全公安部重点实验室上海201204

目前,网络虚拟账号繁多,大多数账号无需实名认证便可使用,这样不利于网络空间的安全维护与监管。针对这一情况,提出一种以虚拟账号为属性的网络空间身份画像方法。该方法首先利用大数据预处理技术实现从无关联的http post数据提取网络... 详细信息

目前,网络虚拟账号繁多,大多数账号无需实名认证便可使用,这样不利于网络空间的安全维护与监管。针对这一情况,提出一种以虚拟账号为属性的网络空间身份画像方法。该方法首先利用大数据预处理技术实现从无关联的http post数据提取网络虚拟账号;然后,基于广告联盟机制,利用页面标签技术中Cookie存储用户唯一ID,将虚拟身份进行关联绑定与关联分析,进而构建虚拟身份画像原型;最后通过相似度计算方法,完成相似画像原型的重组。实验结果表明,该方法能有效刻画网络空间身份。

关键词：广告联盟虚拟身份画像数据挖掘相似度计算

来源：评论

学校读者我要写书评

暂无评论

俄罗斯关键信息基础设施保护立法研究

引用

计算机应用与软件 2017年第8期34卷 312-315,333页

作者：何治乐孔华锋黄道丽公安部第三研究所上海201204 信息网络安全公安部重点实验室上海201204

经济模式的转变和技术结构的快速变化,更加凸显了互联网在时代前进中的核心作用和中间力量。关键信息基础设施与其他设施运行的紧密耦合导致其突破了信息安全原初的可用性、保密性和完整性,可信和可控的重要性被广泛认可。作为信息技术... 详细信息

经济模式的转变和技术结构的快速变化,更加凸显了互联网在时代前进中的核心作用和中间力量。关键信息基础设施与其他设施运行的紧密耦合导致其突破了信息安全原初的可用性、保密性和完整性,可信和可控的重要性被广泛认可。作为信息技术发展的传统大国,俄罗斯不断调整立法以适应信息技术的发展需求,降低关键信息基础设施的安全风险。在明确概念的基础上,分析俄罗斯相关立法,为我国关键信息基础设施保护立法构建提出若干建议是至关重要的。

关键词：俄罗斯关键基础设施关键信息基础设施关键信息基础设施保护

来源：评论

学校读者我要写书评

暂无评论

大数据时代美国个人数据保护立法借鉴

引用

计算机应用与软件 2017年第7期34卷 314-318页

作者：何治乐黄道丽孔华锋公安部第三研究所上海201204 信息网络安全公安部重点实验室上海201204

大数据技术削弱了互联网的匿名性和碎片化特征,新应用新软件的海量使用和对个人数据的肆意收集导致个体的隐蔽性不复存在,个人自由和家庭生活受到严重干扰,亟需构建我国个人数据保护法律制度。旨在采用法学、管理学、计算机科学等多学... 详细信息

大数据技术削弱了互联网的匿名性和碎片化特征,新应用新软件的海量使用和对个人数据的肆意收集导致个体的隐蔽性不复存在,个人自由和家庭生活受到严重干扰,亟需构建我国个人数据保护法律制度。旨在采用法学、管理学、计算机科学等多学科交叉的理论研究法和组合思维法,剖析美国个人数据保护最新立法趋势;采用调研分析法,研究个人数据保护的新型法律风险,并在此基础上提出我国个人数据保护的立法建议。

关键词：大数据个人数据美国数据跨境

来源：评论

学校读者我要写书评

暂无评论

利用动态污点跟踪优化模糊测试的方法

引用

华中科技大学学报（自然科学版） 2016年第S1期44卷 75-79页

作者：赵斌李伟明王永剑华中科技大学计算机学院湖北武汉430074 公安部第三研究所信息网络安全公安部重点实验室上海201204

针对目前模糊测试方法存在大量无效测试用例的缺陷,提出了一种利用动态污点跟踪优化模糊测试的方法.该方法通过将外部输入的测试用例标记为污点数据,并记录污点数据的传播路径,然后利用传播路径相似度比对来判断某个测试用例是否有效,... 详细信息

针对目前模糊测试方法存在大量无效测试用例的缺陷,提出了一种利用动态污点跟踪优化模糊测试的方法.该方法通过将外部输入的测试用例标记为污点数据,并记录污点数据的传播路径,然后利用传播路径相似度比对来判断某个测试用例是否有效,若测试用例无效则直接丢弃,若测试用例有效则进行并行化处理,进一步对测试用例进行分析.通过构建原型系统对上述方法进行验证,结果表明优化后的模糊测试比未优化的模糊测试在性能上提升了近一倍.

关键词：模糊测试动态污点跟踪相似性计算并行化处理 Simhash

来源：评论

学校读者我要写书评

暂无评论

网络安全漏洞产业及其规制初探

引用

信息安全与通信保密 2017年第3期15卷 22-38页

作者：黄道丽石建兵信息网络安全公安部重点实验室上海200031 上海社会科学院应用经济研究所上海200020

网络安全漏洞的信息披露政策和共享是漏洞治理的核心事务,如何更有效的治理也是众多研究人员所关心的问题,本文主要研究网络安全漏洞产业的企业分布来讨论规制因素及规制方法。首先归纳漏洞的基本特征以及漏洞产生的原因,通过划定漏洞... 详细信息

网络安全漏洞的信息披露政策和共享是漏洞治理的核心事务,如何更有效的治理也是众多研究人员所关心的问题,本文主要研究网络安全漏洞产业的企业分布来讨论规制因素及规制方法。首先归纳漏洞的基本特征以及漏洞产生的原因,通过划定漏洞的生命周期,对应于漏洞信息的发现、披露和利用等三个环节,借鉴漏洞产业的研究框架,描述漏洞产业化的发展过程,辅以归纳和预测漏洞产业可能的发展趋势,侧重将漏洞产业分为厂商、漏洞发现、漏洞平台及漏洞利用等四个部分逐步讨论可行的规制因素,最后提出漏洞产业的规制因素及规制方法建议。

关键词：漏洞漏洞生命周期漏洞产业产业规制

来源：评论

学校读者我要写书评

暂无评论

基于动态污点跟踪的敏感文件泄露检测方法

引用

华中科技大学学报（自然科学版） 2016年第11期44卷 39-42,81页

作者：李伟明贺玄王永剑华中科技大学计算机科学与技术学院湖北武汉430074 公安部第三研究所信息网络安全公安部重点实验室上海201204

为了解决网络应用程序引起的服务器敏感信息泄露问题,提出了基于动态污点跟踪的敏感文件泄露检测方法.该方法先标记敏感文件的读写缓冲区为污点源,然后实时跟踪文件缓冲区的处理流程,监测污染源是否传播到其他内存位置,或者写入其他文件... 详细信息

为了解决网络应用程序引起的服务器敏感信息泄露问题,提出了基于动态污点跟踪的敏感文件泄露检测方法.该方法先标记敏感文件的读写缓冲区为污点源,然后实时跟踪文件缓冲区的处理流程,监测污染源是否传播到其他内存位置,或者写入其他文件.最后检测发送缓冲区是否包含污点数据,以确定是否发生敏感文件的泄露.实验结果表明:提出的方法不仅能够监控用户指定的敏感文件,还能防止应用程序将敏感信息写入其他文件或者发送到网络上.

关键词：动态污点跟踪敏感信息泄露文件泄露敏感文件目录遍历漏洞

来源：评论

学校读者我要写书评

暂无评论

Smartphone police mobile terminal-Part 2:Technical specifictions for security monitoring and controlling plugin

Smartphone police mobile terminal-Part 2:Technical specifict...

引用

标准类型：公安行业标准

本部分规定了安全监控组件的运行要求、功能要求、性能要求、安全要求、接口要求以及监控策略定义。本部分适用于智能手机型移动警务终端安全监控组件的设计和开发，也适用于智能手机型移动警务终端上监控接口的设计和开发。

标准号: GA/T 1466.2-2018

关键词：

来源：评论

学校读者我要写书评

暂无评论

电子数据取证与鉴定实验室质量管理的关键控制点分析

引用

信息网络安全 2016年第S1期 253-258页

作者：黄道丽雷云婷金波公安部第三研究所信息网络安全公安部重点实验室上海201204

质量是电子数据取证与鉴定实验室生存和发展的关键,更是实验室持续发展的核心竞争力。电子数据取证与鉴定实验室应建立符合实验室自身情况的质量管理体系,文章围绕实验室技术能力和管理体系运行有效性这两个核心,对人员、设备、检材、... 详细信息

质量是电子数据取证与鉴定实验室生存和发展的关键,更是实验室持续发展的核心竞争力。电子数据取证与鉴定实验室应建立符合实验室自身情况的质量管理体系,文章围绕实验室技术能力和管理体系运行有效性这两个核心,对人员、设备、检材、方法、环境、记录、检验鉴定过程识别与追溯等影响鉴定结果的关键点实施过程控制。

关键词：取证与鉴定质量管理关键控制

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：