检索结果-内蒙古大学图书馆

计算机工程 2006年第22期32卷 154-156页

作者：唐成华胡昌振何涛北京理工大学信息安全与对抗技术研究中心

为了封装应用程序,使之适应多层Internet环境,提出了一种基于域模型的多层应用架构,通过应用域对象模型,封装核心实体对象及业务逻辑,改进了系统的可重用性和可移植性,研究了访问控制功能在模型中的实现算法和过程。目前已在2个实际系... 详细信息

为了封装应用程序,使之适应多层Internet环境,提出了一种基于域模型的多层应用架构,通过应用域对象模型,封装核心实体对象及业务逻辑,改进了系统的可重用性和可移植性,研究了访问控制功能在模型中的实现算法和过程。目前已在2个实际系统中得到应用。

关键词： J2EE 访问控制域模型实体角色

来源：评论

学校读者我要写书评

暂无评论

基于AC的XACML访问控制模型的设计及实现

引用

计算机应用研究 2006年第10期23卷 133-136页

作者：唐成华胡昌振北京理工大学信息安全与对抗技术研究中心

通过分析传统访问控制模型及其实现机制的优缺点,提出了一种基于AC证书的XACML访问控制模型及其实现方法,并对模型的安全性进行了分析。

关键词：访问控制 AC XACML 安全性

来源：评论

学校读者我要写书评

暂无评论

基于域的网络安全策略研究

引用

计算机工程 2007年第9期33卷 131-133页

作者：唐成华胡昌振崔中杰北京理工大学信息安全与对抗技术研究中心

针对大规模网络环境下的安全特点,提出了一种基于域的网络安全策略模型,通过应用域和规范安全策略语言,研究了策略的存储、查找、冲突检测与消解、发布实施过程中的技术和原则。应用该模型后的系统成为一种具有自动化策略管理特点的安... 详细信息

针对大规模网络环境下的安全特点,提出了一种基于域的网络安全策略模型,通过应用域和规范安全策略语言,研究了策略的存储、查找、冲突检测与消解、发布实施过程中的技术和原则。应用该模型后的系统成为一种具有自动化策略管理特点的安全系统。

关键词：安全策略域策略冲突实体

来源：评论

学校读者我要写书评

暂无评论

面向资源的细粒度可扩展访问控制策略

引用

计算机应用研究 2006年第10期23卷 82-85,92页

作者：唐成华胡昌振北京理工大学信息安全与对抗技术研究中心

分析了访问控制新的需求特点,在XACML的语言模型和访问控制模型基础上,探讨了一种统一的、可移植的规则、策略及决策算法,能满足对细粒度网络资源的访问控制要求,并具有可扩展性。

关键词：访问控制 XML XACML 规则策略

来源：评论

学校读者我要写书评

暂无评论

基于概率模糊认知图的入侵检测警报融合机制

引用

计算机工程 2005年第21期31卷 118-120页

作者：姚淑萍郑链刘峰北京理工大学信息安全与对抗技术研究中心北京100081

提出了一种新型主从式警报融合机制,该机制依据一定的规则,在时间方向上对重复报警进行压缩;在空间方向上借助概率模糊认知图的表达、推理能力,对来自多个检测器的报警进行融合。理论分析和实验仿真均表明:该机制能有效地降低虚警和减... 详细信息

提出了一种新型主从式警报融合机制,该机制依据一定的规则,在时间方向上对重复报警进行压缩;在空间方向上借助概率模糊认知图的表达、推理能力,对来自多个检测器的报警进行融合。理论分析和实验仿真均表明:该机制能有效地降低虚警和减少重复报警。

关键词：概率模糊认知图警报融合虚警

来源：评论

学校读者我要写书评

暂无评论

一种基于匹配字符串地址判定ARM固件装载基址的方法

引用

电子学报 2017年第6期45卷 1475-1482页

作者：朱瑞瑾张宝峰毛军捷骆扬谭毓安张全新中国信息安全测评中心北京100085 北京理工大学计算机学院北京100081 北京市海量语言信息处理与云计算应用工程技术研究中心北京100081

固件是嵌入式系统的灵魂,当对固件进行安全检测或者深入理解固件中的运行机制时,对固件进行反汇编是一个必经的步骤.对固件反汇编时,首先要确定固件的装载基址及其运行环境的处理器类型.通常我们可以通过拆解硬件设备或者查阅产品手册... 详细信息

固件是嵌入式系统的灵魂,当对固件进行安全检测或者深入理解固件中的运行机制时,对固件进行反汇编是一个必经的步骤.对固件反汇编时,首先要确定固件的装载基址及其运行环境的处理器类型.通常我们可以通过拆解硬件设备或者查阅产品手册获得处理器类型,但目前尚没有自动化工具可获知固件的装载基址.鉴于目前大部分嵌入式系统中的处理器为ARM类型,本文以ARM固件为研究目标,提出了一种自动化方法来判定固件的装载基址.首先通过研究固件中字符串的存储规律及其加载方式,提出了两个算法可分别求出固件中字符串偏移量和LDR指令加载的字符串地址.然后利用这些字符串信息,提出了DBMAS(Determining image Base by Matching Addresses of Strings)算法来判定固件的装载基址.实验证明本文提出的方法可以成功判定使用LDR指令加载字符串地址的固件装载基址.

关键词：装载基址固件 ARM 反汇编

来源：评论

学校读者我要写书评

暂无评论

探讨本体工程方法在分布式IDS中的应用

引用

计算机安全 2004年第3期 24-27页

作者：经小川胡昌振北京理工大学信息安全与对抗技术研究中心

随着网络的大规模应用,变形攻击和协同攻击等复杂攻击方法层出不穷,而传统的单纯基于主机或基于网络的入侵检测系统(IDS)对这种复杂攻击的检测常常是无能为力的.

关键词：分布式入侵检测系统 IDS 推理机制本体工程方法网络安全计算机网络

来源：评论

学校读者我要写书评

暂无评论

基于层次分析法的网络风险状态评估模型

引用

计算机安全 2006年第2期 19-21,24页

作者：刘胜航张翔曹旭平北京理工大学信息安全与对抗技术研究中心

本文介绍了风险评估及网络安全状态的基本概念,提出了基于层次分析法的网络风险评估模型。该模型将安全风险的三个要素(脆弱性、威胁、资产价值)有机结合,完成对网络安全风险状态的评估,并对模型的具体实施做了简要说明。

关键词：风险评估脆弱性威胁资产价值层次分析法

来源：评论

学校读者我要写书评

暂无评论

网络诱骗系统的威胁分析

引用

计算机安全 2004年第8期 69-72页

作者：何玉洁危胜军胡昌振北京理工大学信息安全与对抗技术研究中心

网络诱骗系统将攻击者诱入到一个虚假的网络环境中,对攻击者的行为进行监视、记录和跟踪.另外对入侵者的攻击行为进行学习,获得入侵者的攻击目的、方法等信息,这些信息有助于积极防御.网络诱骗系统一般由三部分组成:信息控制、信息捕获... 详细信息

网络诱骗系统将攻击者诱入到一个虚假的网络环境中,对攻击者的行为进行监视、记录和跟踪.另外对入侵者的攻击行为进行学习,获得入侵者的攻击目的、方法等信息,这些信息有助于积极防御.网络诱骗系统一般由三部分组成:信息控制、信息捕获和数据分析与处理.

关键词：网络诱骗系统入侵检测系统计算机网络网络安全防火墙数据分析

来源：评论

学校读者我要写书评

暂无评论

在RBAC模型中“责权分离约束”的冲突检测与消解

引用

科技导报 2005年第12期23卷 40-43页

作者：崔中杰胡昌振北京理工大学信息安全与对抗技术研究中心

详细论述了责权分离约束在基于角色的访问控制(RBAC)中的冲突检测与解决方案。研究了该约束在“权限-角色授权”(PRA)、“权限-主体授权”(PSA)、“角色-主体授权”(RSA)、“角色-角色授权”(RRA)等各类授权关系中的典型示例,并结合数... 详细信息

详细论述了责权分离约束在基于角色的访问控制(RBAC)中的冲突检测与解决方案。研究了该约束在“权限-角色授权”(PRA)、“权限-主体授权”(PSA)、“角色-主体授权”(RSA)、“角色-角色授权”(RRA)等各类授权关系中的典型示例,并结合数学中的有向图理论给出冲突检测的算法分析,为实际应用奠定了基础。此外,还对冲突产生后的消解方法进行了深入讨论,总结出多种方案并进行仿真比较,根据实验结果给出一套优化后的解决途径。

关键词：责权分离冲突检测冲突消解有向无环图角色分层

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：