检索结果-内蒙古大学图书馆

软件学报 2012年第7期23卷 1880-1898页

作者：吴迪冯登国连一峰陈恺中国科学院软件研究所信息安全国家重点实验室北京100190 中国科学院研究生院信息安全国家重点实验室北京100049 信息网络安全公安部重点实验室(公安部第三研究所) 上海201204 信息安全共性技术国家工程研究中心北京100190

评估信息系统安全措施效用是改进系统信息安全绩效的一条重要途径.传统方法在评估安全措施效用时并没有考虑业务数据流、攻击流和安全措施要素之间的相互作用和影响,无法保证评估过程和结果的有效性.提出了一种给定脆弱性环境下的信息... 详细信息

评估信息系统安全措施效用是改进系统信息安全绩效的一条重要途径.传统方法在评估安全措施效用时并没有考虑业务数据流、攻击流和安全措施要素之间的相互作用和影响,无法保证评估过程和结果的有效性.提出了一种给定脆弱性环境下的信息系统安全措施效用评估方法,应用颜色Petri网为系统业务数据流、攻击流和安全措施要素进行统一建模.通过设计节点间脆弱性利用图生成算法和改进的Dijkstra算法识别所有可能破坏信息系统安全属性的最短攻击路径,使用层次评价模型评估系统安全措施的效用.给出了一种基于多属性决策的系统最优信息安全效用提升方案选择算法.改善评估过程对人员主观经验的依赖问题,有助于保证评估结果的一致性和可追溯性.以一个具体的Web业务系统为例进行实验,验证了所提出的模型和方法的正确性和有效性.

关键词：信息安全措施效用评估颜色Petri网最短攻击路径多属性决策

来源：评论

学校读者我要写书评

暂无评论

不同密级系统间基于BLP的访问控制机制

引用

上海交通大学学报 2012年第9期46卷 1387-1391页

作者：刘苏娜潘理姚立红上海交通大学电子信息与电气工程学院上海200240 上海市信息安全综合管理技术研究重点实验室上海200240 信息网络安全公安部重点实验室上海201204

将传统的BLP(Bell-La Padula)模型扩展,提出了一种适用于网络访问控制的N-BLP模型,通过定义网络元素和构造新的状态转换规则,实现了主体间通信行为的控制,并采用有限状态机理论验证了N-BLP模型的安全性,同时,基于LSM(Linux Security Mod... 详细信息

将传统的BLP(Bell-La Padula)模型扩展,提出了一种适用于网络访问控制的N-BLP模型,通过定义网络元素和构造新的状态转换规则,实现了主体间通信行为的控制,并采用有限状态机理论验证了N-BLP模型的安全性,同时,基于LSM(Linux Security Modules)架构和TCP/IP协议构造了一个符合N-BLP模型的网络访问控制系统原型.结果表明,该系统能够精确控制连接的建立和数据流的传输,保障了不同密级网络系统之间信息交换的安全性.

关键词：网络访问控制 BLP模型引用监视器

来源：评论

学校读者我要写书评

暂无评论

MB隐写分析算法

引用

北京邮电大学学报 2012年第2期35卷 99-103页

作者：董秀则张茹钮心忻北京邮电大学信息安全中心北京100876 北京电子科技学院电子信息工程系北京100070 信息网络安全公安部重点实验室上海201204

对图像的高阶统计量进行研究,首先利用离散余弦变换(DCT)域共生矩阵、空域边界梯度能量和空域图像子块的虚特征值分解等对基于模型(MB)隐写带来的变化进行描述,然后利用支持向量机(SVM)设计了MB隐写分析算法.实验结果表明,算法在保持低... 详细信息

对图像的高阶统计量进行研究,首先利用离散余弦变换(DCT)域共生矩阵、空域边界梯度能量和空域图像子块的虚特征值分解等对基于模型(MB)隐写带来的变化进行描述,然后利用支持向量机(SVM)设计了MB隐写分析算法.实验结果表明,算法在保持低虚警率的同时具有较高的检出率.

关键词： MB隐写虚特征值分解支持向量机

来源：评论

学校读者我要写书评

暂无评论

电子数据证据的可采性与证明力

引用

中国司法鉴定 2012年第6期 120-122页

作者：黄道丽金波公安部第三研究所信息网络安全公安部重点实验室上海201204

新的刑事诉论法将电子证据确立为一种新的证据类型,其可采性和证明力认定成为司法实践中无法回避的首要问题。规范化电子数据取证过程是审查其可采性的前提,而电子数据鉴定将向完整性、真实性、系统功能等专业检测与深度分析转变,从而... 详细信息

新的刑事诉论法将电子证据确立为一种新的证据类型,其可采性和证明力认定成为司法实践中无法回避的首要问题。规范化电子数据取证过程是审查其可采性的前提,而电子数据鉴定将向完整性、真实性、系统功能等专业检测与深度分析转变,从而延伸审判者对电子数据专业问题的认识能力,进一步提升电子数据的可采性与证明力。

关键词：电子证据取证鉴定可采性与证明力

来源：评论

学校读者我要写书评

暂无评论

一种软件自动更新方法

引用

电脑知识与技术 2012年第1期8卷 74-76页

作者：赵宏伟孙永清崔宇寅信息网络安全公安部重点实验室上海201204

探讨软件不可避免的软件版本更新问题。设计的自动更新方法从网络上自动下载新版本保存到本地,然后根据用户需求,进行软件自动更新。在设计过程中,充分考虑了各种原因导致的软件更新失败,并采用了应对办法,大大提高了自动更新方法的通... 详细信息

探讨软件不可避免的软件版本更新问题。设计的自动更新方法从网络上自动下载新版本保存到本地,然后根据用户需求,进行软件自动更新。在设计过程中,充分考虑了各种原因导致的软件更新失败,并采用了应对办法,大大提高了自动更新方法的通用性。

关键词：自动更新功能更新版本更新客户端/服务器 XML

来源：评论

学校读者我要写书评

暂无评论

一种基于分组自适应的网络环境快速构建方法

引用

中国科学院研究生院学报 2012年第4期29卷 536-542页

作者：王佳宾连一峰陈恺中国科学院软件研究所信息安全国家重点实验室北京100190 信息网络安全公安部重点实验室公安部第三研究所上海201204 信息安全共性技术国家工程研究中心北京100190 中国科学院研究生院北京100049

针对现有的网络环境构建方法部署效率低和灵活性差的缺点,提出一种基于分组自适应策略的网络环境快速构建方法.根据软件部署时间的分布特点采取适当的分组方法,减少主机共有软件的重复部署时间,提高软件部署效率.在此基础上,实现了一套... 详细信息

针对现有的网络环境构建方法部署效率低和灵活性差的缺点,提出一种基于分组自适应策略的网络环境快速构建方法.根据软件部署时间的分布特点采取适当的分组方法,减少主机共有软件的重复部署时间,提高软件部署效率.在此基础上,实现了一套以分组自适应策略为基础的网络环境快速构建原型系统.对提出的相关策略和算法进行了验证.

关键词：安全测评网络环境共有软件分组自适应

来源：评论

学校读者我要写书评

暂无评论

基于D-S证据理论的主机违规行为检查方法

引用

计算机应用与软件 2012年第2期29卷 90-93,148页

作者：王斌连一峰陈恺中国科学院软件研究所信息安全国家重点实验室北京100190 信息网络安全公安部重点实验室(公安部第三研究所) 上海201204 信息安全共性技术国家工程研究中心北京100190

主机违规行为是能对主机及其所在信息系统的安全造成影响,或泄露主机上的重要信息的行为。提出一种主机违规检查方法,针对主机违规行为证据信息进行单一证据源基础概率判定,并通过D-S证据理论对其进行融合,计算得到主机行为的违规系数,... 详细信息

主机违规行为是能对主机及其所在信息系统的安全造成影响,或泄露主机上的重要信息的行为。提出一种主机违规检查方法,针对主机违规行为证据信息进行单一证据源基础概率判定,并通过D-S证据理论对其进行融合,计算得到主机行为的违规系数,以此作为违规检查的判定依据。实验表明,该方法能够满足主机违规检查工作的应用需求,具有较低的误报率和漏检率。

关键词： D-S证据理论主机违规行为异常检测

来源：评论

学校读者我要写书评

暂无评论

基于TCM的全盘加密系统的研究与实现

引用

计算机工程与设计 2012年第9期33卷 3291-3296页

作者：周山东宋新芳金波刘凯北京工业大学计算机学院北京100124 公安部第三研究所信息网络安全公安部重点实验室上海201204 中国科学院软件研究所信息安全国家重点实验室北京100190 北京信息职业技术学院北京100070

基于可信计算技术中的可信根、信任链和可信存储的概念,设计并实现了一种基于TCM(trusted cryptographymodule)的全盘加密系统(full disk encryption system,FDES)。FDES系统具有加密和认证功能,利用device-mapper(DM)提供的从逻辑设备... 详细信息

基于可信计算技术中的可信根、信任链和可信存储的概念,设计并实现了一种基于TCM(trusted cryptographymodule)的全盘加密系统(full disk encryption system,FDES)。FDES系统具有加密和认证功能,利用device-mapper(DM)提供的从逻辑设备到物理设备的映射框架机制,嵌入在Linux内核中,利用TCM芯片提供的加密、认证和存储等功能,实现对全部硬盘的透明加解密功能,从而确保了安全机制的不可旁路性和可靠性。

关键词：全盘加密系统可信计算可信认证可信存储设备映射

来源：评论

学校读者我要写书评

暂无评论

基于复合分类模型的社交网络恶意用户识别方法

引用

计算机应用与软件 2012年第12期29卷 1-5,17页

作者：谈磊连一峰陈恺中国科学院软件研究所信息安全国家重点实验室北京100190 中国科学院研究生院信息安全国家重点实验室北京100049 信息安全共性技术国家工程研究中心北京100190 信息网络安全公安部重点实验室(公安部第三研究所) 上海201204

社交网络近年发展迅速,微博类社交网络的用户数目及规模急剧增大的同时也带来了诸多安全问题,为了保护用户的隐私和个人、集体的利益,需要针对这些恶意行为进行识别并对恶意用户进行处理。提出一种采用复合分类模型对用户进行分类的方法... 详细信息

社交网络近年发展迅速,微博类社交网络的用户数目及规模急剧增大的同时也带来了诸多安全问题,为了保护用户的隐私和个人、集体的利益,需要针对这些恶意行为进行识别并对恶意用户进行处理。提出一种采用复合分类模型对用户进行分类的方法,并开发了一个对微博类社交网络用户进行分类的系统。通过研究用户的属性和行为特点,比较属性间的相关性,从两方面兼顾了分类的准确性和效率。

关键词：新浪微博社交网络自动分类特征选择恶意用户

来源：评论

学校读者我要写书评

暂无评论

电子邮件社会工程学攻击防范研究

引用

信息网络安全 2012年第11期 5-7页

作者：陈小兵钱伟北京市公安局网络安全保卫总队北京100740 信息网络安全公安部重点实验室上海200035

社会工程学是信息网络安全中的一个新的分支,其主要特点就是利用人的弱点进行攻击。在正面渗透越来越难的情况下,黑客越来越多地借助社会工程学实现攻击,包括国内出现的密码"泄露门",以及安全界比较著名的APT攻击,就是典型利... 详细信息

社会工程学是信息网络安全中的一个新的分支,其主要特点就是利用人的弱点进行攻击。在正面渗透越来越难的情况下,黑客越来越多地借助社会工程学实现攻击,包括国内出现的密码"泄露门",以及安全界比较著名的APT攻击,就是典型利用社会工程学的攻击,这种攻击危害巨大,后果严重。文章从社会工程学攻击的现状出发,详细研究电子邮件社会工程学攻击的部分应用手段和方式,并在此基础上,对电子邮件社会工程学攻击的防范措施进行研究和探讨,通过这些安全防范措施可以大大降低被攻击的几率。

关键词：社会工程学电子邮件欺骗网络攻击网络安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：