检索结果-内蒙古大学图书馆

清华大学学报（自然科学版） 2018年第3期58卷 266-271页

作者：赵刚于悦黄敏桓王玉迎王嘉捷孙晓霞信息系统安全技术国家重点实验室北京100101 北京邮电大学计算机学院北京100876 中国信息安全测评中心北京100085

PDF文档具有良好的移植性且应用广泛，常被用作恶意代码的载体。PDF文档具有严格的格式校验，对结构复杂的PDF阅读器进行模糊测试时，传统随机模糊测试效率较低。现有基于文件格式的灰盒模糊测试，由于模型描述语言能力不足，难以针对... 详细信息

PDF文档具有良好的移植性且应用广泛，常被用作恶意代码的载体。PDF文档具有严格的格式校验，对结构复杂的PDF阅读器进行模糊测试时，传统随机模糊测试效率较低。现有基于文件格式的灰盒模糊测试，由于模型描述语言能力不足，难以针对某种文件格式构建统一的数据模型。该文针对PDF阅读器字体解析引擎提出一种批量化构造测试用例的方法。通过对字体文件重构和添加辅助信息方式，构造格式统一的测试用例，对TrueType格式文件构造统一数据模型。在此基础上，开发了模糊测试工具并对20余款PDF阅读器进行了测试，触发了大量崩溃。结果表明：该方法可以有针对性地构造测试用例，并有效地挖掘PDF阅读器中的缺陷。

关键词： PDF阅读器模糊测试测试用例构造 TrueType字体

来源：评论

学校读者我要写书评

暂无评论

从自动化到智能化:软件漏洞挖掘技术进展

引用

清华大学学报（自然科学版） 2018年第12期58卷 1079-1094页

作者：邹权臣张涛吴润浦马金鑫李美聪陈晨侯长玉中国信息安全测评中心北京100085 空军工程大学信息与导航学院西安710077 北京邮电大学网络空间安全学院北京100876 北京中测安华科技有限公司北京100085

近年来,随着软件规模和复杂度的日益增加,软件漏洞挖掘技术正逐渐向高度自动化和智能化演变,该文从传统漏洞挖掘技术和基于学习的智能化漏洞挖掘技术两方面深入调研和分析了相关的研究进展。首先,从静态和动态挖掘技术2方面详细介绍了... 详细信息

近年来,随着软件规模和复杂度的日益增加,软件漏洞挖掘技术正逐渐向高度自动化和智能化演变,该文从传统漏洞挖掘技术和基于学习的智能化漏洞挖掘技术两方面深入调研和分析了相关的研究进展。首先,从静态和动态挖掘技术2方面详细介绍了传统漏洞挖掘技术的研究现状,涉及的技术包括模型检测、二进制比对、模糊测试、符号执行以及漏洞可利用性分析等,并分析了各项技术存在的问题,提出当前的研究难点是实现漏洞挖掘全自动化。然后,介绍了机器学习和深度学习技术在漏洞挖掘领域的应用,具体应用场景包括二进制函数识别、函数相似性检测、测试输入生成、路径约束求解等,并提出了其存在的机器学习算法不够健壮安全、算法选择依靠经验、数据样本不足、特征选择依赖专家知识等问题。最后,对未来研究工作进行了展望,提出应该围绕提高漏洞挖掘的精度和效率、提高自动化和智能化的程度这2方面展开工作。

关键词：漏洞挖掘模糊测试符号执行机器学习深度学习

来源：评论

学校读者我要写书评

暂无评论

基于Hadoop的海量安全日志聚类算法研究

引用

信息网络安全 2018年第8期 56-63页

作者：陆勰罗守山张玉梅北京邮电大学信息安全中心北京100876 武警天津总队参谋部综合信息保障中心天津300001

大数据环境下,网络安全事件层出不穷,网络安全成为各界关注的热点。安全日志记录着设备运行状态的重要信息,通过对其分析可以实时掌握网络安全态势,可作为事前防护、事后追责的安全审计手段,实现对异常事件的追责与溯源。针对日志审计... 详细信息

大数据环境下,网络安全事件层出不穷,网络安全成为各界关注的热点。安全日志记录着设备运行状态的重要信息,通过对其分析可以实时掌握网络安全态势,可作为事前防护、事后追责的安全审计手段,实现对异常事件的追责与溯源。针对日志审计的重要性并结合数据挖掘在日志分析领域的重要作用,同时针对单机环境下处理海量数据效率相对滞后等问题,文章提出一种基于Hadoop的面向海量安全日志的聚类算法。首先,文章提出了基于最大最小距离(MMD)和均值思想对K-means聚类算法进行改进,克服了传统K-means聚类算法在寻找初始聚类中心随机性的缺陷;其次,为了适应海量数据的有效处理,提高聚类的效率与速度,将改进的K-means聚类算法部署在Map/Reduce上进行迭代计算。实验表明,改进的聚类算法的准确性优于其他典型算法,聚类效果稳定,在集群的性能上具有较好的运行速度和加速比。

关键词：安全日志聚类尤-means Map/Reduce Hadoop

来源：评论

学校读者我要写书评

暂无评论

改进的DBSCAN聚类算法在云任务调度中的应用

引用

北京邮电大学学报 2017年第S1期40卷 68-71页

作者：王李彧孙斌秦童北京邮电大学信息安全中心北京100876

针对云计算环境中任务调度中存在的执行效率低的问题,提出了一种基于改进的基于密度的聚类算法(DBSCAN)的云任务调度策略.首先使用改进的基于密度的聚类算法DBSCAN对云任务进行聚类,然后与已经分类的资源进行匹配,解决资源与任务匹配程... 详细信息

针对云计算环境中任务调度中存在的执行效率低的问题,提出了一种基于改进的基于密度的聚类算法(DBSCAN)的云任务调度策略.首先使用改进的基于密度的聚类算法DBSCAN对云任务进行聚类,然后与已经分类的资源进行匹配,解决资源与任务匹配程度低的问题.实验结果表明,对任务进行聚类后进行任务调度,任务在终端上的平均执行时间减少了大约35.2%,任务的调度时间也有了明显减少.

关键词：任务调度基于密度的聚类算法聚类

来源：评论

学校读者我要写书评

暂无评论

结合分类回归树和K近邻的负载均衡预测算法

引用

北京邮电大学学报 2017年第S1期40卷 93-97页

作者：朱斌孙斌北京邮电大学信息安全中心北京100876

提出了针对移动平台使用XMPP协议服务器端的基于分类回归树和K近邻结合的预测算法.该方法首先通过动态反馈采集服务器节点的资源信息组成时间序列,对时间序列进行预测计算.然后将服务器节点分区域管理,运用不同的调度策略.实验结果证明... 详细信息

提出了针对移动平台使用XMPP协议服务器端的基于分类回归树和K近邻结合的预测算法.该方法首先通过动态反馈采集服务器节点的资源信息组成时间序列,对时间序列进行预测计算.然后将服务器节点分区域管理,运用不同的调度策略.实验结果证明,与原始的加权轮询和最小连接数算法相比,该预测算法在连接响应时间上减少了25%,在建立连接的平均速率上提升了近1.3倍,动态的调度策略使得服务器集群有更大的吞吐量,对于移动平台有更好的适应性.

关键词：负载均衡时间序列的预测分类回归树 K近邻动态调度策略

来源：评论

学校读者我要写书评

暂无评论

基于属性门限签名的动态群组共享数据公开审计方案

引用

北京邮电大学学报 2017年第5期40卷 43-49页

作者：查雅行罗守山李伟卞建超北京邮电大学信息安全中心北京100876 北京邮电大学灾备技术国家工程实验室北京100876

提出了一种基于属性门限签名的动态群组隐私保护公开审计方案,将用户身份信息参数引入用户属性私钥中,有效地防止合谋攻击者通过组合属性密钥来伪造签名.该方案利用基于属性的授权策略,支持用户权限撤销和数据动态操作.分析结果表明,该... 详细信息

提出了一种基于属性门限签名的动态群组隐私保护公开审计方案,将用户身份信息参数引入用户属性私钥中,有效地防止合谋攻击者通过组合属性密钥来伪造签名.该方案利用基于属性的授权策略,支持用户权限撤销和数据动态操作.分析结果表明,该方案在随机预言模型下具有不可伪造性和抵抗合谋攻击等特点,高效率且安全.

关键词：属性门限签名隐私保护公开审计不可伪造性

来源：评论

学校读者我要写书评

暂无评论

基于政务应用系统源代码检测平台的软件安全评分系统设计

基于政务应用系统源代码检测平台的软件安全评分系统设计

引用

第七届全国网络安全等级保护技术大会

作者：刘凯俊李晨旸赵章界徐国爱北京信息安全测评中心北京100101 北京邮电大学北京100876 北京信息安全测评中心北京100101 北京邮电大学北京100876

近年来,源代码安全检测逐渐成为政务应用系统使用和主管部门加强信息安全保护的重要手段之一.目前源代码安全审计服务仍以测试工程师使用商业源代码检测工具进行测试及人工分析为主,这种方式存在收费较高、支持的软件开发语言有限、检... 详细信息

近年来,源代码安全检测逐渐成为政务应用系统使用和主管部门加强信息安全保护的重要手段之一.目前源代码安全审计服务仍以测试工程师使用商业源代码检测工具进行测试及人工分析为主,这种方式存在收费较高、支持的软件开发语言有限、检测结果片面、服务效率较低等缺点.为解决上述问题,在政务外网搭建部署了应用系统源代码检测平台,为政府部门用户提供自助式的在线源代码审计服务.在此基础上,结合CWE漏洞库和CWSS漏洞评估体系,设计和开发了一套软件安全评分系统,在没有专业测试工程师对源代码检测平台扫描结果进一步分析的情况下,可提供给用户一个较为准确直观的软件安全性评估结果.

关键词：软件安全评分系统程序设计源代码检测

来源：评论

学校读者我要写书评

暂无评论

一种新的直方图数字水印算法研究与设计

引用

信息安全研究 2018年第11期4卷 1052-1058页

作者：肖文静岳桢宋培非李子臣北京印刷学院信息工程学院北京102600 北京邮电大学信息安全中心北京100876

直方图数字水印能抵抗局部或全局几何攻击,具有较强鲁棒性,是目前数字水印研究的热点.提出了一种新的基于直方图的数字水印算法,首次利用直方图的2个bin(其中直方图由多个bin组成)嵌入由"-1,0,1"组成的水印信息,提高了嵌入水... 详细信息

直方图数字水印能抵抗局部或全局几何攻击,具有较强鲁棒性,是目前数字水印研究的热点.提出了一种新的基于直方图的数字水印算法,首次利用直方图的2个bin(其中直方图由多个bin组成)嵌入由"-1,0,1"组成的水印信息,提高了嵌入水印的容量.水印嵌入过程中,需遵循以下嵌入规则.当第1个bin高于第2个bin时,嵌入信息为1;2个bin相差小于等于1时,嵌入信息为0;第1个bin低于第2个bin时,嵌入信息为-1.实验结果表明:新算法嵌入水印信息容量增加60%,并具有较高的鲁棒性.

关键词：直方图数字水印大容量鲁棒性不可见性

来源：评论

学校读者我要写书评

暂无评论

风险评估服务能力成熟度模型研究

引用

信息安全研究 2018年第10期4卷 889-897页

作者：孙明亮位华王琰中国信息安全测评中心北京100085 北京邮电大学网络空间安全学院北京100876

信息安全风险评估服务是我国信息安全保障工作的重要环节之一,信息安全风险评估技术手段一直为行业内所推崇.目前,因多方面因素影响,信息安全风险评估服务能力的水平在地区、行业间等呈现参差不齐的现象.结合SSE-CMM理论及信息安全风险... 详细信息

信息安全风险评估服务是我国信息安全保障工作的重要环节之一,信息安全风险评估技术手段一直为行业内所推崇.目前,因多方面因素影响,信息安全风险评估服务能力的水平在地区、行业间等呈现参差不齐的现象.结合SSE-CMM理论及信息安全风险评估服务的最优实践,提出风险评估服务能力成熟度模型概念,即***-CMM围绕资源配置、技术过程、项目管理等能力因素对风险评估服务能力等级提出理论评价框架.

关键词：信息安全风险评估服务过程域基本实施公共特征通用实施能力成熟度模型

来源：评论

学校读者我要写书评

暂无评论

一种新的结合SVD的非下采样Shearlet数字水印

引用

北京邮电大学学报 2017年第S1期40卷 34-38页

作者：赵健张婉如张顺利雷敏徐文胜范帅帅西北大学信息科学与技术学院西安710127 北京邮电大学信息安全中心北京100876

提出了一种非下采样剪切波变换域下的分块数字水印算法,充分利用了非下采样剪切波变换中的方向性特征,并选用信息熵作为选择图像中待嵌入块的标准,应用奇异值分解的方法进行水印信息的嵌入,解决了多尺度分析水印算法中不可见性和鲁棒性... 详细信息

提出了一种非下采样剪切波变换域下的分块数字水印算法,充分利用了非下采样剪切波变换中的方向性特征,并选用信息熵作为选择图像中待嵌入块的标准,应用奇异值分解的方法进行水印信息的嵌入,解决了多尺度分析水印算法中不可见性和鲁棒性不能兼顾的问题.实验结果表明,提出算法中峰值信噪比高于51 d B,归一化相关系数均高于0.93,其性能得到了较大的提高.

关键词：数字水印非下采样剪切波变换方向性特征奇异值分解信息熵

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：