检索结果-内蒙古大学图书馆

第三届工业信息安全应急国际研讨会

作者：张晓帆黄海波朱丽娜国家工业信息安全发展研究中心北京 100036 国家工业信息安全发展研究中心北京 100036 北京邮电大学经济管理学院北京 100876

作为工业信息安全保障体系的最后一道防线，工业信息安全应急工作的任务包括持续识别威胁、制定周密预案，快速发现事件、及时介入干预，深度排查分析、彻底清除隐患，细致调查溯源、追踪事件原因，恢复系统稳定、降低事件危害，全面安... 详细信息

作为工业信息安全保障体系的最后一道防线，工业信息安全应急工作的任务包括持续识别威胁、制定周密预案，快速发现事件、及时介入干预，深度排查分析、彻底清除隐患，细致调查溯源、追踪事件原因，恢复系统稳定、降低事件危害，全面安全加固、复盘总结经验。本文基于以上应急工作任务目标，明确应急工具箱核心功能和关键指标，明确现场应急工具箱和远程应急支援服务平台的体系架构，提出了一种工业信息安全应急处置工具箱产品标准的编制思路方法，帮助工业企业在发生安全事件后及时有效开展应急处置，保障工业控制系统信息安全。

关键词：工控安全网络安全应急响应标准体系

来源：评论

学校读者我要写书评

暂无评论

疫情防控工作对我国应急管理信息系统建设的启示

疫情防控工作对我国应急管理信息系统建设的启示

引用

第三届工业信息安全应急国际研讨会

作者：黄海波陈大宇北京邮电大学经济管理学院北京 100876 国家工业信息安全发展研究中心北京 100036 国家工业信息安全发展研究中心北京 100036

在数字化社会背景下，应急管理信息系统在应对各类重大突发事件，协调各方力量有效开展风险态势感知、信息报送通报、权威信息发布、网络舆论引导、应急指挥协调、恢复重建等方面发挥着关键的作用，作者通过跟踪、分析我国在本次新型冠... 详细信息

在数字化社会背景下，应急管理信息系统在应对各类重大突发事件，协调各方力量有效开展风险态势感知、信息报送通报、权威信息发布、网络舆论引导、应急指挥协调、恢复重建等方面发挥着关键的作用，作者通过跟踪、分析我国在本次新型冠状病毒肺炎防控工作进展及相关材料，综合分析信息化作用，总结不足，为国家下一步建设国家级应急信息管理系统提出了意见建议。

关键词：疫情防控信息共享应急管理应急管理信息系统

来源：评论

学校读者我要写书评

暂无评论

基于PHP文件上传漏洞的攻击与防御研究

引用

信息通信技术 2020年第6期14卷 32-38页

作者：周琳娜刘旭东刘冰妍北京邮电大学北京100876 国家工业信息安全发展研究中心北京100040 中国人民大学北京100872

Radware2019年Web安全现状报告,深入分析了Web安全领域面临的挑战,以及网络安全泄露事件对互联网环境造成的影响。文章以Web安全领域中的文件上传漏洞为切入点,结合当前Web安全领域的态势情况,跟踪前沿高危性的文件上传漏洞,分别对Apach... 详细信息

Radware2019年Web安全现状报告,深入分析了Web安全领域面临的挑战,以及网络安全泄露事件对互联网环境造成的影响。文章以Web安全领域中的文件上传漏洞为切入点,结合当前Web安全领域的态势情况,跟踪前沿高危性的文件上传漏洞,分别对Apache、Nginx、IIS不同类型的服务器解析漏洞进行探究;分析PHP文件上传漏洞具体攻击手段,通过测试五种不同类型(绕过Javascript前端检测、绕过Content-Type检测文件类型、利用截断上传文件、.htaccess文件上传、构造图片木马)的PHP文件上传漏洞,进而研究获取系统权限的WebShell的攻击原理;结合当前Web系统应用遭受的诸如文件上传类安全告警事件,通过研讨测试漏洞的危害性,分别从系统开发和系统运行提出技术上的防御措施。

关键词： Web安全文件上传 WebShell 服务器解析漏洞 PHP

来源：评论

学校读者我要写书评

暂无评论

安全两方集合交集云外包计算协议

引用

北京邮电大学学报 2019年第2期42卷 13-18页

作者：张静罗守山杨义先辛阳北京交通大学计算机与信息技术学院北京100044 河南理工大学计算机科学与技术学院河南焦作454000 北京邮电大学信息安全中心北京100876

提出一种基于云服务器外包的安全两方集合计算协议,采用多项式的点值计算和Boneh加密体制相结合的思想,解决两方集合交集问题,并且实现了对用户私有集合的隐私保护.协议执行过程中各参与者的计算完全独立,没有任何数据的交互形式.协议... 详细信息

提出一种基于云服务器外包的安全两方集合计算协议,采用多项式的点值计算和Boneh加密体制相结合的思想,解决两方集合交集问题,并且实现了对用户私有集合的隐私保护.协议执行过程中各参与者的计算完全独立,没有任何数据的交互形式.协议允许参与者独立将各自的私有数据存储到云服务器,因此不需要多次上传副本.证明了协议的正确性和安全性,并对协议性能进行了分析.分析结果表明,新协议具有较低的计算成本.

关键词：安全多方计算隐私集合交集云外包

来源：评论

学校读者我要写书评

暂无评论

美国“爱因斯坦计划”研究

引用

信息安全研究 2020年第11期6卷 1013-1016页

作者：赵阳光黄海波国家工业信息安全发展研究中心北京100040 北京邮电大学经济管理学院北京100876

随着网络信息的快速发展,网络安全问题层出不穷,美国为提升联邦政府的网络安全防御能力,设立“爱因斯坦计划”,并通过长时间持续不断的资金投入和改进升级,逐步构建了其强大的网络安全防体系.通过详细研究爱因斯坦计划,剖析其顺利实施原... 详细信息

随着网络信息的快速发展,网络安全问题层出不穷,美国为提升联邦政府的网络安全防御能力,设立“爱因斯坦计划”,并通过长时间持续不断的资金投入和改进升级,逐步构建了其强大的网络安全防体系.通过详细研究爱因斯坦计划,剖析其顺利实施原因,并对我国在推进网络安全防御建设时存在的国产产品大而不强、技术产品化不充分、网络安全信息共享缺乏系统化、市场竞争机制不完善等问题提出相关建议.

关键词：爱因斯坦计划网络安全防御体系网络安全防御能力网络安全产品信息共享

来源：评论

学校读者我要写书评

暂无评论

澳大利亚关键基础设施安全法解读及其启示

引用

重庆邮电大学学报（社会科学版） 2020年第6期32卷 40-48页

作者：崔聪聪许智鑫北京邮电大学人文学院北京100876 国家工业信息安全发展研究中心评测鉴定所北京100040

关键信息基础设施安全是网络安全的重中之重。法律是关键信息基础设施安全保障的重要措施和手段。澳大利亚关键基础设施安全法构建了完善的关键信息基础设施风险保护制度框架。借鉴澳大利亚关键基础设施安全法,完善我国关键信息基础设... 详细信息

关键信息基础设施安全是网络安全的重中之重。法律是关键信息基础设施安全保障的重要措施和手段。澳大利亚关键基础设施安全法构建了完善的关键信息基础设施风险保护制度框架。借鉴澳大利亚关键基础设施安全法,完善我国关键信息基础设施安全保护法律体系,明确关键信息基础设施的保护客体,确立关键信息基础设施信息报告制度,建立网络安全风险防控机制,完善监管体制,提升网络安全意识,以防范化解关键信息基础设施所面临的重大网络安全风险。

关键词：关键信息基础设施风险防控机制监管体制网络安全意识

来源：评论

学校读者我要写书评

暂无评论

基于CNN和RNN的自由文本击键模式持续身份认证

引用

清华大学学报（自然科学版） 2018年第12期58卷 1072-1078页

作者：芦效峰张胜飞伊胜伟北京邮电大学网络空间安全学院北京100876 中国信息安全测评中心北京100085

个人击键节奏模式具有很难被模仿的特点并可以用于身份认证。根据个人自由文本输入时的击键数据可以学习到个人独有的击键模式。基于对用户自由文本击键输入的检测,能够在不影响用户输入的情况下完成对用户身份的持续认证。该文提出将... 详细信息

个人击键节奏模式具有很难被模仿的特点并可以用于身份认证。根据个人自由文本输入时的击键数据可以学习到个人独有的击键模式。基于对用户自由文本击键输入的检测,能够在不影响用户输入的情况下完成对用户身份的持续认证。该文提出将整体击键数据划分成固定长度的击键序列,并且根据击键的时间特征将击键序列中的击键时间数据转化成击键向量。使用卷积神经网络(convolutional neural networks,CNN)加循环神经网络(recurrent neural networks,RNN)的模型进行个人击键向量序列进行学习,用于身份认证。结果表明:模型使用公开数据集进行实验获得最优拒真率(false rejection rate,FRR)为1.95%,容假率(false acceptance rate,FAR)为4.12%,相等错误率(equal error rate,EER)为3.04%。

关键词：身份认证击键动力学自由文本卷积神经网络(convolutional neural networks,CNN) 循环神经网络(recurrent neural networks,RNN)

来源：评论

学校读者我要写书评

暂无评论

量子网络编码研究进展

引用

无线电通信技术 2020年第6期46卷 644-651页

作者：尚涛刘然刘建伟陈秀波徐刚北京航空航天大学网络空间安全学院北京100083 北京邮电大学网络与交换技术国家重点实验室信息安全研究中心北京100876 北方工业大学信息学院北京100144

量子网络编码是一种可以提升量子通信网络效率的技术,最初的XQQ方案验证了量子网络编码的可行性,进而结合量子通信的特点,多样的量子网络编码方案不断被提出。针对量子网络编码方案的演进,总结了量子网络编码的发展和研究现状,分析了量... 详细信息

量子网络编码是一种可以提升量子通信网络效率的技术,最初的XQQ方案验证了量子网络编码的可行性,进而结合量子通信的特点,多样的量子网络编码方案不断被提出。针对量子网络编码方案的演进,总结了量子网络编码的发展和研究现状,分析了量子网络编码的发展方向。大多数的量子网络编码方案围绕信道资源利用、节点类型、网络结构、安全性、实用性以及与经典网络编码的关系等角度展开设计,这些方案或多或少都存在缺陷,需要进一步提升。同时,为将量子网络编码应用于量子信息处理,也提出了很多新的方案。随着量子通信技术的迅猛发展,量子网络编码的研究与应用将为量子互联网的建设带来全新的思路。

关键词：量子网络编码量子互联网量子纠缠量子信息论

来源：评论

学校读者我要写书评

暂无评论

基于Sketch数据结构的海量网络流量实时排名系统

引用

计算机应用 2019年第A01期39卷 70-74页

作者：方澄殷明瑞张礼哲孙佳慧中国民航大学电子信息与自动化学院天津300300 北京邮电大学国际学院北京100876 中国民航大学信息安全测评中心天津300300

海量互联网流量数据服从幂律分布,因此对流量中排名前k个的服务提供商(SP)进行实时监控和了解,有助于运营商实时了解网络状态,便于网络管理。针对这个事实,提出一种采用概要(Sketch)数据结构的互联网流量实时排名系统。该系统实时记录... 详细信息

海量互联网流量数据服从幂律分布,因此对流量中排名前k个的服务提供商(SP)进行实时监控和了解,有助于运营商实时了解网络状态,便于网络管理。针对这个事实,提出一种采用概要(Sketch)数据结构的互联网流量实时排名系统。该系统实时记录网络数据流信息到Sketch数据结构,用Sketch图来保留整个数据流所有元素的概要信息。与数据流所有元素信息相比,Sketch图占用更少的计算和存储资源,因此可以实现实时流量统计。此外,为适应大规模流式数据的需求,系统算法进行并行化,并部署在并行流式工作框架SparkStreaming之上,从而实现对海量网络流量的实时排名。该系统应用于运营商真实网络环境下,对真实网络环境下流量进行了实时跟踪和分析。通过大量实验首次给出了某省网络运营商真实流量的实时排名变化情况,发现在一天内流量排名虽然有小幅的变化,但整体排名顺序基本保持不变,腾讯公司是流量最大的服务提供商;同时还发现为了分流网络流量,减小网络流量压力,服务提供商将网页内嵌的图片、视频等对象转移到其他域名下。通过实际应用和测试验证了该实时排名系统的有效性。

关键词：概要数据结构实时大规模流式数据 SparkStreaming

来源：评论

学校读者我要写书评

暂无评论

基于API序列特征和统计特征组合的恶意样本检测框架

引用

清华大学学报（自然科学版） 2018年第5期58卷 500-508页

作者：芦效峰蒋方朔周箫崔宝江伊胜伟沙晶北京邮电大学网络空间安全学院北京100876 中国信息安全测评中心北京100085 公安部第三研究所上海201204

针对恶意样本行为分析,该文提出了一种组合机器学习框架,首先对应用程序编程接口（application programming interface,API）序列中调用的依赖关系进行功能层面上的分析,提取特征,使用随机森林进行检测;其次利用深度学习中的循环神经网... 详细信息

针对恶意样本行为分析,该文提出了一种组合机器学习框架,首先对应用程序编程接口（application programming interface,API）序列中调用的依赖关系进行功能层面上的分析,提取特征,使用随机森林进行检测;其次利用深度学习中的循环神经网络处理时间序列数据的特性,在冗余信息预处理的基础上,直接对序列进行学习和检测;最后对2种方法进行了组合。在恶意软件样本上进行的实验结果表明：2种方法均可有效检测恶意样本,但是组合学习的效果更优,AUC（area under the curve of ROC）达到99.3%,优于现有的类似研究结果。

关键词：计算机病毒与防治恶意样本检测机器学习深度学习调用序列

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：