检索结果-内蒙古大学图书馆

信息安全学报 2022年第6期7卷 1-30页

作者：牛俊马骁骥陈颖张歌何志鹏侯哲贤朱笑岩伍高飞陈恺张玉清西安电子科技大学计算机科学与技术学院西安710071 西安电子科技大学通信工程学院西安710071 国家计算机网络入侵防范中心科学院大学北京101408 海南大学网络空间安全学院海口570228 西安电子科技大学广州研究院广州510555 西安邮电大学网络空间安全学院西安710121 西安电子科技大学网络与信息安全学院西安710126 科学院信息工程研究所信息安全国家重点实验室北京100195 科学院大学网络空间安全学院北京100195

机器学习被广泛应用于各个领域,已成为推动各行业革命的强大动力,极大促进了人工智能的繁荣与发展。同时,机器学习模型的训练和预测均需要大量数据,而这些数据可能包含隐私信息,导致其隐私安全面临严峻挑战。成员推理攻击主要通过推测... 详细信息

机器学习被广泛应用于各个领域,已成为推动各行业革命的强大动力,极大促进了人工智能的繁荣与发展。同时,机器学习模型的训练和预测均需要大量数据,而这些数据可能包含隐私信息,导致其隐私安全面临严峻挑战。成员推理攻击主要通过推测一个数据样本是否被用于训练目标模型来破坏数据隐私,其不仅可以破坏多种机器学习模型(如,分类模型和生成模型)的数据隐私,而且其隐私泄露也渗透到图像分类、语音识别、自然语言处理、计算机视觉等领域,这对机器学习的长远发展产生了极大的安全威胁。因此,为了提高机器学习模型对成员推理攻击的安全性,本文从机器学习隐私安全攻防角度,全面系统性分析和总结了成员推理攻击和防御的基本原理和特点。首先,介绍了成员推理攻击的定义、威胁模型,并从攻击原理、攻击场景、背景知识、攻击的目标模型、攻击领域、攻击数据集大小六个方面对成员推理攻击进行分类,比较不同攻击的优缺点;然后,从目标模型的训练数据、模型类型以及模型的过拟合程度三个角度分析成员推理攻击存在原因,并从差分隐私、正则化、数据增强、模型堆叠、早停、信任分数掩蔽和知识蒸馏七个层面对比分析不同防御措施;接着,归纳总结了成员推理攻击和防御常用的评估指标和数据集,以及其在其他方面的应用。最后,通过对比分析已有成员推理攻击和防御的优缺点,对其面临的挑战和未来研究方向进行了展望。

关键词：机器学习成员推理攻击隐私安全防御措施

来源：评论

学校读者我要写书评

暂无评论

基于跳波束的手机直连与FSS系统的同频共存研究

引用

无线电通信技术 2024年第6期50卷 1093-1100页

作者：石会鹏周道博刘珊杉陶洪波北京科技大学计算机与通信工程学院北京100083 国家无线电监测中心检测中心北京100037 北京邮电大学信息与通信工程学院北京100876

针对基于跳波束的卫星手机直连系统,研究与卫星固定业务(Fixed Satellite Service,FSS)系统间的共存可行性。分析了跳波束卫星系统与FSS系统的共存场景以及仿真研究方法,通过时间步进的仿真方法对FSS系统受到的下行干扰进行了仿真分析... 详细信息

针对基于跳波束的卫星手机直连系统,研究与卫星固定业务(Fixed Satellite Service,FSS)系统间的共存可行性。分析了跳波束卫星系统与FSS系统的共存场景以及仿真研究方法,通过时间步进的仿真方法对FSS系统受到的下行干扰进行了仿真分析。在此基础上评估了多种干扰缓解策略保护FSS系统的效果,主要包括地理隔离、基于星历或概率信息的波束关闭以及基于干扰程度预测的动态功率控制策略。研究结果表明,采取适当的干扰缓解措施后,基于跳波束的手机直连卫星系统能够与FSS系统很好地协调共存。

关键词：手机直连卫星卫星固定业务系统跳波束干扰缓解

来源：评论

学校读者我要写书评

暂无评论

场景驱动的电力数据中台数据动态访问控制模型

引用

计算机技术与发展 2025年

作者：周小明周辰语许超魏思佳冉冉国网辽宁省电力有限公司北京邮电大学计算机学院(国家示范性软件学院)北京国网辽宁省电力有限公司信息通信分公司中国电力科学研究院有限公司电力网络安全防护与监测技术实验室

电力系统数据中台整合了国家电力系统的核心数据，通过整合、清洗、存储和融合提供高质量的数据共享服务。电力数据中台具有数据安全等级高、访问终端数量大、数据运维频度高、数据分析维度广等特点。传统的静态访问控制模型无法阻止身... 详细信息

电力系统数据中台整合了国家电力系统的核心数据，通过整合、清洗、存储和融合提供高质量的数据共享服务。电力数据中台具有数据安全等级高、访问终端数量大、数据运维频度高、数据分析维度广等特点。传统的静态访问控制模型无法阻止身份合法用户的错误和非法操作，基于用户的动态访问行为，智能识别系统访问威胁并开展动态安全访问控制是保护数据中台安全的重要方法。本文基于ABAC访问控制模型，提出一种场景驱动的电力数据中台数据动态访问控制模型。该模型通过提取用户访问请求的业务特征和数据特征，构建数据访问场景，通过对每种场景类型进行安全风险分析，得出同类型场景的防护侧重点，并依据场景中具体属性值，计算场景的安全评分，最终得到针对该场景的访问策略，以此实现动态场景下灵活、细粒度的访问控制管理，契合访问控制零信任的理念。

关键词：数据中台访问控制模型安全风险分析动态保护访问控制策略

来源：评论

学校读者我要写书评

暂无评论

面向车联网泛洪攻击的流量异常检测方法

引用

南京理工大学学报 2020年第4期44卷 454-461页

作者：李源谢一臻王永建江虹西南科技大学信息工程学院四川绵阳620010 北京邮电大学国际学院北京100876 国家计算机网络与信息安全管理中心北京100031

为了有效检测车联网环境下的泛洪攻击,缓解泛洪攻击对车联网的不良影响,该文提出了面向车联网环境下针对泛洪攻击的轻量化流量异常检测方法。通过在路侧单元使用Hurst自相似参数估计方法计算车联网数据包流量的自相似变化曲线,检测流量... 详细信息

为了有效检测车联网环境下的泛洪攻击,缓解泛洪攻击对车联网的不良影响,该文提出了面向车联网环境下针对泛洪攻击的轻量化流量异常检测方法。通过在路侧单元使用Hurst自相似参数估计方法计算车联网数据包流量的自相似变化曲线,检测流量异常变化,并上传异常时段的数据包信息到云端,云端统计各节点发送数据包情况,通过检测数据包大小异常变化来检测发起泛洪攻击的恶意节点。通过对车联网实际网络流量仿真计算结果表明,该流量异常检测方法能在低中高3种泛洪攻击强度下,有效检测出恶意节点。

关键词：车联网泛洪攻击流量异常检测 Hurst自相似度

来源：评论

学校读者我要写书评

暂无评论

面向云存储的数据加密系统与技术研究

引用

通信学报 2020年第8期41卷 55-65页

作者：韩培义刘川意王佳慧段少明潘鹤中方滨兴北京邮电大学网络空间安全学院北京100876 哈尔滨工业大学(深圳)计算机科学与技术学院广东深圳518055 鹏城实验室网络空间安全研究中心广东深圳518040 国家信息中心信息与网络安全部北京100045

针对云存储数据安全问题,提出了面向浏览器云存储应用的自动化数据加密系统。该系统采用JavaScript动态程序分析技术,可自动化识别与适配各类云应用,确保了对各类云应用敏感数据的加密保护,并集成了基于安全网关执行的密文搜索功能,在... 详细信息

针对云存储数据安全问题,提出了面向浏览器云存储应用的自动化数据加密系统。该系统采用JavaScript动态程序分析技术,可自动化识别与适配各类云应用,确保了对各类云应用敏感数据的加密保护,并集成了基于安全网关执行的密文搜索功能,在实现数据加密保护的同时还可最大限度地保持云应用原有功能。实验结果表明,该系统可自动化适配加密各类云应用,支持密文搜索功能,且花费较小的性能代价。

关键词：云安全数据安全数据加密

来源：评论

学校读者我要写书评

暂无评论

一种增量式GHSOM算法在DDoS攻击检测中的应用

引用

南京邮电大学学报（自然科学版） 2020年第3期40卷 82-88页

作者：刘纪伟李睿楠张玉梁彧国家计算机网络与信息安全管理中心河北分中心河北石家庄050021 北京邮电大学国际学院北京102206 恒安嘉新(北京)科技股份公司北京100086

分布式拒绝服务(distributed denial of service,DDoS)攻击自出现以来一直是全球互联网网络安全的重要威胁之一。目前很多DDoS攻击检测方法虽然对已知类型攻击具有较高的检测率,但是不能有效识别新的攻击类型,无法应对DDoS攻击形式变化... 详细信息

分布式拒绝服务(distributed denial of service,DDoS)攻击自出现以来一直是全球互联网网络安全的重要威胁之一。目前很多DDoS攻击检测方法虽然对已知类型攻击具有较高的检测率,但是不能有效识别新的攻击类型,无法应对DDoS攻击形式变化多和快的特点。为了准确检测出DDoS攻击,同时使检测模型具有良好的自适应性、扩展性和较低的更新代价,以应对层出不穷的DDoS攻击,提出了一种综合考虑网络流量双向特征、固定特征和统计特征,采用增量式GHSOM(Growing Hierarchical Self-Organizing Maps)神经网络算法的DDoS攻击检测方法。首先,根据DDoS攻击流量的特点提取流量特征,组成流量八元组联合特征,然后利用增量式GHSOM神经网络算法进行异常流量分析,最后,通过实验验证检测方法的有效性。实验结果表明,提出的DDoS攻击检测方法不仅能够有效检测出已知类型的DDoS攻击,而且能够实现对检测模型的在线动态更新,对于新出现的DDoS攻击类型,具有相同的检测率。

关键词： DDoS攻击增量式GHSOM 八元组联合特征动态更新

来源：评论

学校读者我要写书评

暂无评论

针对应用程序的移动终端信息资产使用行为识别方法

针对应用程序的移动终端信息资产使用行为识别方法

引用

作者：何能强秦佳伟贾世林张华涂腾飞关振智关广振 100029 北京市朝阳区裕民路甲3号

本公开提供一种针对应用程序的移动终端信息资产使用行为识别方法，包括：确定移动终端中与用户敏感信息相关的信息资产；基于插桩和内核监控，获取目标应用程序获取和/或使用信息资产的行为；获取目标应用程序的用户协议，并基于语义... 详细信息

标准号: CN113849785A

本公开提供一种针对应用程序的移动终端信息资产使用行为识别方法，包括：确定移动终端中与用户敏感信息相关的信息资产；基于插桩和内核监控，获取目标应用程序获取和/或使用信息资产的行为；获取目标应用程序的用户协议，并基于语义分析模型，获取用户协议中与用户信息采集和/或使用相关的协议；比对目标应用程序获取和/或使用信息资产的行为和与用户信息采集和/或使用相关的协议，识别目标应用程序获取和/或使用信息资产的行为中的违规行为。本公开通过插桩和内核监控，获取应用程序实际使用移动终端中信息资产的行为，并与该应用程序在用户协议中声明的权限做对比，能够准确、高效的确定其是否存在超出其声明权限的违规行为。

关键词：应用程序使用信息用户协议目标应用程序用户信息采集获取目标信息资产移动终端插桩内核违规资产移动终端信息用户敏感信息语义分析模型权限行为识别资产使用监控比对声明

来源：评论

学校读者我要写书评

暂无评论

深度学习实体关系抽取研究综述

引用

软件学报 2019年第6期30卷 1793-1818页

作者：鄂海红张文静肖思琪程瑞胡莺夕周筱松牛佩晴北京邮电大学计算机学院数据科学与服务中心北京100876 教育部信息网络工程研究中心(北京邮电大学) 北京100876

实体关系抽取作为信息抽取、自然语言理解、信息检索等领域的核心任务和重要环节,能够从文本中抽取实体对间的语义关系.近年来,深度学习在联合学习、远程监督等方面上的应用,使关系抽取任务取得了较为丰富的研究成果.目前,基于深度学习... 详细信息

实体关系抽取作为信息抽取、自然语言理解、信息检索等领域的核心任务和重要环节,能够从文本中抽取实体对间的语义关系.近年来,深度学习在联合学习、远程监督等方面上的应用,使关系抽取任务取得了较为丰富的研究成果.目前,基于深度学习的实体关系抽取技术,在特征提取的深度和模型的精确度上已经逐渐超过了传统基于特征和核函数的方法.围绕有监督和远程监督两个领域,系统总结了近几年来中外学者基于深度学习的实体关系抽取研究进展,并对未来可能的研究方向进行了探讨和展望.

关键词：实体关系抽取深度学习联合学习远程监督生成对抗网络

来源：评论

学校读者我要写书评

暂无评论

一种基于机器学习模型的SQL注入攻击检测方法

一种基于机器学习模型的SQL注入攻击检测方法

引用

作者：张华涂腾飞严寒冰温巧燕秦素娟高川周昊虞宇琪饶路王森淼高飞李文敏金正平时忆杰 100876 北京市海淀区西土城路10号

本发明公开的基于机器学习模型的SQL注入攻击检测方法，涉及网络安全技术领域，通过采用训练过的机器学习模型，支持检测多种类型SQL注入的检测，能够简单、有效地检测HTTP请求中各个类型的SQL注入攻击，降低了检测SQL注入攻击的难度，... 详细信息

标准号: CN111818018B

本发明公开的基于机器学习模型的SQL注入攻击检测方法，涉及网络安全技术领域，通过采用训练过的机器学习模型，支持检测多种类型SQL注入的检测，能够简单、有效地检测HTTP请求中各个类型的SQL注入攻击，降低了检测SQL注入攻击的难度，提高了检测SQL注入攻击的效率及精确度。

关键词：检测攻击机器学习模型网络安全技术基于机器有效地学习

来源：评论

学校读者我要写书评

暂无评论

安卓系统服务漏洞检测方法及相关装置

安卓系统服务漏洞检测方法及相关装置

引用

作者：张华秦佳伟涂腾飞王华伟殷伟贺铮崔栋胡松王麒麟 100876 北京市海淀区西土城路10号

本公开提供一种安卓系统服务漏洞检测方法及相关装置，基于安卓系统源码，获取本地系统服务接口；获取所述本地系统服务接口对应的数据类型；基于所述数据类型，利用遗传算法构造接口测试用例；基于所述接口测试用例，对所述本地系统服... 详细信息

标准号: CN113419971B

本公开提供一种安卓系统服务漏洞检测方法及相关装置，基于安卓系统源码，获取本地系统服务接口；获取所述本地系统服务接口对应的数据类型；基于所述数据类型，利用遗传算法构造接口测试用例；基于所述接口测试用例，对所述本地系统服务接口进行模糊测试，以发现所述漏洞，本公开能够有效发现安卓本地系统服务的漏洞，提高安卓本地系统服务的安全性。

关键词：系统服务接口安卓系统接口测试数据类型系统服务服务漏洞模糊测试相关装置遗传算法漏洞源码发现检测

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：