检索结果-内蒙古大学图书馆

计算机工程与设计 2007年第4期28卷 939-941页

作者：安红昌金峰张冰李军英中国劳动关系学院安全工程系北京100037 北京工业大学经济与管理学院北京100022 国家计算机网络与信息安全管理中心北京100029

在分析知识管理项目特点和实施失败原因的基础上,依据系统观点,提出知识管理项目实施的CTA/ADI方法,即3个层次:观念、技术)、应用与3个阶段:分析、设计、实施矩阵方法,并概要分析了它在知识管理项目实施中的应用,包括观念分析、观念设... 详细信息

在分析知识管理项目特点和实施失败原因的基础上,依据系统观点,提出知识管理项目实施的CTA/ADI方法,即3个层次:观念、技术)、应用与3个阶段:分析、设计、实施矩阵方法,并概要分析了它在知识管理项目实施中的应用,包括观念分析、观念设计、观念实施、技术分析、技术设计、技术实施、应用分析、应用设计、应用实施。

关键词：知识管理项目实施应用观念设计技术分析 ADI方法失败原因管理项目

来源：评论

学校读者我要写书评

暂无评论

基于框架的Web系统开发研究

引用

计算机工程与设计 2010年第4期31卷 772-775页

作者：任晓鹏赵文兵张春平石家庄职业技术学院信息工程系河北石家庄050081 北京工业大学计算机科学与技术学院软件学科部北京100022

为大幅度缩短Web系统的开发周期,同时提高系统运行可靠性,研究了当前流行的Struts及Hibernate两个框架技术。基于模型-视图-控制器(model-view-controller,MVC)设计模式进行系统开发,Struts框架用于Web应用的表示层实现,同时基于Hibern... 详细信息

为大幅度缩短Web系统的开发周期,同时提高系统运行可靠性,研究了当前流行的Struts及Hibernate两个框架技术。基于模型-视图-控制器(model-view-controller,MVC)设计模式进行系统开发,Struts框架用于Web应用的表示层实现,同时基于Hibernate框架完成了对象和关系之间的映射,从而实现了业务层和数据库层之间的交互。该软件开发模式大大提高了框架可复用性,降低了组件之间的耦合,构建的应用程序更易于测试。最后以实例表明了该方法的可行性。

关键词：软件复用框架 Struts Hibernate Web系统

来源：评论

学校读者我要写书评

暂无评论

基于TCM的全盘加密系统的研究与实现

引用

计算机工程与设计 2012年第9期33卷 3291-3296页

作者：周山东宋新芳金波刘凯北京工业大学计算机学院北京100124 公安部第三研究所信息网络安全公安部重点实验室上海201204 中国科学院软件研究所信息安全国家重点实验室北京100190 北京信息职业技术学院北京100070

基于可信计算技术中的可信根、信任链和可信存储的概念,设计并实现了一种基于TCM(trusted cryptographymodule)的全盘加密系统(full disk encryption system,FDES)。FDES系统具有加密和认证功能,利用device-mapper(DM)提供的从逻辑设备... 详细信息

基于可信计算技术中的可信根、信任链和可信存储的概念,设计并实现了一种基于TCM(trusted cryptographymodule)的全盘加密系统(full disk encryption system,FDES)。FDES系统具有加密和认证功能,利用device-mapper(DM)提供的从逻辑设备到物理设备的映射框架机制,嵌入在Linux内核中,利用TCM芯片提供的加密、认证和存储等功能,实现对全部硬盘的透明加解密功能,从而确保了安全机制的不可旁路性和可靠性。

关键词：全盘加密系统可信计算可信认证可信存储设备映射

来源：评论

学校读者我要写书评

暂无评论

应用安全支撑平台体系结构与实现机制研究

引用

计算机工程与设计 2011年第7期32卷 2217-2220页

作者：龚雷赵勇解放军信息工程大学电子技术学院河南郑州450004 信息网络安全公安部重点实验室上海201204 北京工业大学计算机学院北京100124

针对等级保护工作中应用系统面临的典型安全问题,设计并实现了应用安全支撑平台。该平台以可信计算为基础,最小权限为原则,利用应用环境中资源与进程的映射,构建可信域与非可信域,限制了应用安全漏洞能够影响的范围,实现了应用间信息流... 详细信息

针对等级保护工作中应用系统面临的典型安全问题,设计并实现了应用安全支撑平台。该平台以可信计算为基础,最小权限为原则,利用应用环境中资源与进程的映射,构建可信域与非可信域,限制了应用安全漏洞能够影响的范围,实现了应用间信息流的安全隔离。利用应用安全封装机制,在系统内核层对来自上层应用的信息流加以分析和判决,确保了安全机制的通用性与不可旁路性。

关键词：信息安全等级保护安全体系结构应用安全可信域应用安全封装

来源：评论

学校读者我要写书评

暂无评论

IaaS环境可信证明方法研究

引用

计算机工程 2012年第5期38卷 117-119页

作者：辛思远赵勇林莉王晓海解放军信息工程大学电子技术学院郑州450004 北京工业大学计算机学院北京100124 中国科学院软件研究所信息安全国家重点实验室北京100049 61660部队北京100000

提出一种基于时间戳的基础设施即服务(IaaS)动态可信证明方法。通过对云节点进行实时的动态度量,并将度量结果与度量时间绑定,验证云节点的当前运行状态可信。基于该方法,结合IaaS的服务业务流程,设计云节点注册证明、虚拟机启动证明及... 详细信息

提出一种基于时间戳的基础设施即服务(IaaS)动态可信证明方法。通过对云节点进行实时的动态度量,并将度量结果与度量时间绑定,验证云节点的当前运行状态可信。基于该方法,结合IaaS的服务业务流程,设计云节点注册证明、虚拟机启动证明及虚拟机关闭证明等远程证明方法,证明用户虚拟机运行于状态可信的云节点上,同时保证虚拟机数据的完整性和机密性。

关键词：基础设施即服务可信证明实时证明动态度量时间戳可信云节点

来源：评论

学校读者我要写书评

暂无评论

一种基于共享内存摆渡的Modbus/TCP安全通信方法

引用

中国科技论文 2017年第2期12卷 135-140页

作者：詹静杨静马俊明姜伟庄俊玺北京工业大学计算机学院北京100124 可信计算北京市重点实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124 国网江苏省海安县供电公司江苏海安226600

结合物理摆渡隔离和逻辑协议过滤技术的优点,提出了1种基于共享内存摆渡的Modbus/TCP网络安全通信方法。采用基于共享内存的Xen虚拟机间通信方式实现ICS控制网和现场网的隔离。针对Modbus/TCP通信栈面临的安全威胁,采用无路由的内存摆... 详细信息

结合物理摆渡隔离和逻辑协议过滤技术的优点,提出了1种基于共享内存摆渡的Modbus/TCP网络安全通信方法。采用基于共享内存的Xen虚拟机间通信方式实现ICS控制网和现场网的隔离。针对Modbus/TCP通信栈面临的安全威胁,采用无路由的内存摆渡隔离机制过滤底层协议攻击,针对应用层行为和连接特征提出了较为完善的深度包过滤策略。实验实现的隔离过滤平台表明,所提方法能针对Modbus/TCP协议数据进行有效的安全过滤,数据交换读写带宽分别为56.54 MB/s和57.1 MB/s,通信效率较高。所提方法能满足工业控制网络性能和安全的双重需求。据本文作者了解,目前还没有其它公共文献使用基于虚拟化技术的共享内存摆渡方法和流量特征过滤策略提出工控环境安全通信方法。

关键词：安全通信工业控制系统安全共享内存摆渡 Modbus/TCP深度包检测

来源：评论

学校读者我要写书评

暂无评论

动态远程证明协议及其形式化分析

引用

计算机工程与设计 2012年第8期33卷 2901-2905页

作者：辛思远赵勇王婷解放军信息工程大学电子技术学院河南郑州450004 中国科学院软件研究所信息安全国家重点实验室北京100049 北京工业大学计算机学院北京100124 65047部队辽宁沈阳110000

针对程序的运行时动态攻击给远程证明带来的安全威胁,设计一种动态远程证明协议DRAP,对内存中处于运行状态的程序实施实时的动态度量,并向远程验证方证明平台实时状态。针对DRAP协议所用的TPM功能对LS2逻辑进行扩展,引入重置规则、时刻... 详细信息

针对程序的运行时动态攻击给远程证明带来的安全威胁,设计一种动态远程证明协议DRAP,对内存中处于运行状态的程序实施实时的动态度量,并向远程验证方证明平台实时状态。针对DRAP协议所用的TPM功能对LS2逻辑进行扩展,引入重置规则、时刻规则等新的推理规则,利用扩展的LS2逻辑对DRAP协议进行分析,分析表明DRAP中可重置配置寄存器中的扩展序列能够反映平台中程序的实时运行状态,并且在TPM可信和证明代理可信的前提下,远程验证者能够有效验证平台的实时可信状态。

关键词：动态度量远程证明时间戳 LS2逻辑形式化分析

来源：评论

学校读者我要写书评

暂无评论

基于上下文特征的IDS告警日志攻击场景重建方法

引用

信息网络安全 2020年第7期 1-10页

作者：姜楠崔耀辉王健吴晋超北京工业大学信息学部北京100124 可信计算北京市重点、实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124 智能交通数据安全与隐私保护技术北京市重点实验室北京100044 北京交通大学计算机与信息技术学院北京100044

入侵检测系统(IDS)是网络安全防御策略中的关键组成部分,但在现阶段庞大且复杂的网络环境以及网络攻击规模逐年增长的背景下,IDS中存在的告警数量庞大导致的可读性差等问题,使得IDS的易用性极大降低。文章提出一种面向IDS真实告警数据... 详细信息

入侵检测系统(IDS)是网络安全防御策略中的关键组成部分,但在现阶段庞大且复杂的网络环境以及网络攻击规模逐年增长的背景下,IDS中存在的告警数量庞大导致的可读性差等问题,使得IDS的易用性极大降低。文章提出一种面向IDS真实告警数据流的攻击场景重建方法,从攻击者的角度将完整的多步攻击行为定义为攻击事件,以动态时间窗辅以告警上下文特征相似度判定的机制分离告警流中并行的事件,并通过提取事件在IP层面表现出的攻击路径的方式,分解事件中攻击者对不同目标的攻击行为,进一步获取攻击者在各条路径上的攻击类型转换序列进行因果知识挖掘,从而直观地展示攻击者的多步攻击场景。实验结果显示,该方法能够完整地捕获告警数据流中的攻击事件,多层次准确直观地展示多步攻击行为,有效提升了IDS的实际应用体验。

关键词：入侵检测系统告警日志分析攻击场景重建因果知识挖掘

来源：评论

学校读者我要写书评

暂无评论

基于智能合约的个人隐私数据保护方法研究

引用

信息网络安全 2020年第11期 22-31页

作者：姜楠王玮琦王健北京工业大学信息学部北京100124 可信计算北京市重点实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124 智能交通数据安全与隐私保护技术北京市重点实验室北京100044 北京交通大学计算机与信息技术学院北京100044

文章提出一种基于智能合约的个人隐私数据保护方法,利用区块链技术,在无须可信中心的前提下,将用户与服务提供商之间的个人交易记录存储在区块链上,作为交易存在性的可靠法律凭证,防止利用用户取证困难而实施个人信息盗窃的犯罪行为。... 详细信息

文章提出一种基于智能合约的个人隐私数据保护方法,利用区块链技术,在无须可信中心的前提下,将用户与服务提供商之间的个人交易记录存储在区块链上,作为交易存在性的可靠法律凭证,防止利用用户取证困难而实施个人信息盗窃的犯罪行为。个人信息的实际内容不会存储在区块链上,只有交易记录在区块链上加密存储,只有交易相关方可以进行解密查看,保障了用户隐私。同时,针对个人信息的交易创建、交易失效、交易修改设计了3种智能合约,对交易进行失效和修改并不会使之前的交易信息丢失,个人交易记录一经上链即可永久作为交易存在性的可靠证明。最后,通过NS-3网络模拟器进行仿真实验,结果表明该方法具有可行性。

关键词：区块链智能合约隐私数据个人信息保护

来源：评论

学校读者我要写书评

暂无评论

一种高效虚拟化多级网络安全互联机制研究与实现

一种高效虚拟化多级网络安全互联机制研究与实现

引用

第九届中国可信计算与信息安全学术会议

作者：吴欢詹静赵勇陶政杨静北京工业大学大学计算机学院北京100124 北京工业大学大学计算机学院北京100124 可信计算北京市重点实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124

随着如核电化工工业控制网络这种高安全级别信息系统网络智能化要求不断提高、与互联网关联更加紧密,针对这类具有重大价值网络的APT攻击威胁也逐步增大.就目前来看,企业多级网络互联安全机制普遍都是基于逻辑隔离的防火墙、入侵检测系...

随着如核电化工工业控制网络这种高安全级别信息系统网络智能化要求不断提高、与互联网关联更加紧密,针对这类具有重大价值网络的APT攻击威胁也逐步增大.就目前来看,企业多级网络互联安全机制普遍都是基于逻辑隔离的防火墙、入侵检测系统和基于物理隔离的物理网闸.随着类工控网络环境威胁越来越严重,不少安全厂商也提出了自己的安全解决方案和安全产品,大多以支持工业控制协议为主要特点,并辅以安全审计功能,以此来保障工控网络环境的安全性.

关键词：

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：