检索结果-内蒙古大学图书馆

暂无评论

作者：何能强楼书逸文静秦佳伟张华崔栋孙浩关广振 100029 北京市朝阳区裕民路甲3号

本公开提供一种小程序安全风险评估方法和电子设备，包括，获取需要测试的小程序的名称和APPID，根据所述名称和所述APPID检索到所述小程序，并获取所述小程序的源码文件；根据所述源码文件，获取关键字符串代码段；获取本地加密数据库... 详细信息

标准号: CN113342639A

本公开提供一种小程序安全风险评估方法和电子设备，包括，获取需要测试的小程序的名称和APPID，根据所述名称和所述APPID检索到所述小程序，并获取所述小程序的源码文件；根据所述源码文件，获取关键字符串代码段；获取本地加密数据库中所述小程序的基本信息,根据所述基本信息和所述关键字符串代码段进行安全风险评估，得到代码评估信息；对所述小程序进行模拟点击操作，并启动漏洞扫描器进行漏洞扫描，得到漏洞扫描信息；根据所述代码评估信息和所述漏洞扫描信息生成风险评估报告，并根据所述风险评估报告进行相应处理。本公开通过对小程序采用静态检测和动态分析相结合的方法进行全面的安全风险评估，并根据所述风险评估报告进行相应处理。

关键词：小程序风险评估漏洞扫描关键字符串代码评估基本信息源码文件代码段加密数据库漏洞扫描器电子设备动态分析静态检测模拟点击信息生成安全检索测试

来源：评论

学校读者我要写书评

暂无评论

美国“爱因斯坦计划”研究

引用

信息安全研究 2020年第11期6卷 1013-1016页

作者：赵阳光黄海波国家工业信息安全发展研究中心北京100040 北京邮电大学经济管理学院北京100876

随着网络信息的快速发展,网络安全问题层出不穷,美国为提升联邦政府的网络安全防御能力,设立“爱因斯坦计划”,并通过长时间持续不断的资金投入和改进升级,逐步构建了其强大的网络安全防体系.通过详细研究爱因斯坦计划,剖析其顺利实施原... 详细信息

随着网络信息的快速发展,网络安全问题层出不穷,美国为提升联邦政府的网络安全防御能力,设立“爱因斯坦计划”,并通过长时间持续不断的资金投入和改进升级,逐步构建了其强大的网络安全防体系.通过详细研究爱因斯坦计划,剖析其顺利实施原因,并对我国在推进网络安全防御建设时存在的国产产品大而不强、技术产品化不充分、网络安全信息共享缺乏系统化、市场竞争机制不完善等问题提出相关建议.

关键词：爱因斯坦计划网络安全防御体系网络安全防御能力网络安全产品信息共享

来源：评论

学校读者我要写书评

暂无评论

澳大利亚关键基础设施安全法解读及其启示

引用

重庆邮电大学学报（社会科学版） 2020年第6期32卷 40-48页

作者：崔聪聪许智鑫北京邮电大学人文学院北京100876 国家工业信息安全发展研究中心评测鉴定所北京100040

关键信息基础设施安全是网络安全的重中之重。法律是关键信息基础设施安全保障的重要措施和手段。澳大利亚关键基础设施安全法构建了完善的关键信息基础设施风险保护制度框架。借鉴澳大利亚关键基础设施安全法,完善我国关键信息基础设... 详细信息

关键信息基础设施安全是网络安全的重中之重。法律是关键信息基础设施安全保障的重要措施和手段。澳大利亚关键基础设施安全法构建了完善的关键信息基础设施风险保护制度框架。借鉴澳大利亚关键基础设施安全法,完善我国关键信息基础设施安全保护法律体系,明确关键信息基础设施的保护客体,确立关键信息基础设施信息报告制度,建立网络安全风险防控机制,完善监管体制,提升网络安全意识,以防范化解关键信息基础设施所面临的重大网络安全风险。

关键词：关键信息基础设施风险防控机制监管体制网络安全意识

来源：评论

学校读者我要写书评

暂无评论

学校读者我要写书评

暂无评论

黑客心理学--社会工程学原理

黑客心理学--社会工程学原理

引用

第七届互联网安全大会

作者：杨义先北京邮电大学信息安全中心

所有信息安全问题，全都归罪于人！具体地说，归罪于三类人：破坏者（黑客）、保卫者（红客）和使用者（用户）。网络空间安全的根本核心，其实隐藏在人的心里。因此，《黑客心理学》希望借助心理学、社会学，来揭示信息安全的人心奥秘... 详细信息

所有信息安全问题，全都归罪于人！具体地说，归罪于三类人：破坏者（黑客）、保卫者（红客）和使用者（用户）。网络空间安全的根本核心，其实隐藏在人的心里。因此，《黑客心理学》希望借助心理学、社会学，来揭示信息安全的人心奥秘！《黑客心理学》希望穷尽所有社工攻击的基本“元素”，即，所有无数种社工攻击方法，都只是这些有限个“元素”的某种融合而已。就像门捷列夫元素周期表中有限（数百）种元素，就能组成宇宙中无数种物质一样;实际上，社工攻击“元素”也只有数百种，被黑客常用的就更少了。

关键词：信息安全《黑客心理学》社会工程学

来源：评论

学校读者我要写书评

暂无评论

工业互联网时序数据安全网关技术要求

工业互联网时序数据安全网关技术要求

引用

标准类型：行业标准

本文件规定了工业互联网时序数据安全网关的技术要求，包括功能要求、管理要求、可扩展可靠性以及性能要求等本文件适用于指导工业互联网时序数据安全网关的设计、开发等

标准号: YD/T 4979-2024

关键词：

来源：评论

学校读者我要写书评

暂无评论

基于CNN和RNN的自由文本击键模式持续身份认证

引用

清华大学学报（自然科学版） 2018年第12期58卷 1072-1078页

作者：芦效峰张胜飞伊胜伟北京邮电大学网络空间安全学院北京100876 中国信息安全测评中心北京100085

个人击键节奏模式具有很难被模仿的特点并可以用于身份认证。根据个人自由文本输入时的击键数据可以学习到个人独有的击键模式。基于对用户自由文本击键输入的检测,能够在不影响用户输入的情况下完成对用户身份的持续认证。该文提出将... 详细信息

个人击键节奏模式具有很难被模仿的特点并可以用于身份认证。根据个人自由文本输入时的击键数据可以学习到个人独有的击键模式。基于对用户自由文本击键输入的检测,能够在不影响用户输入的情况下完成对用户身份的持续认证。该文提出将整体击键数据划分成固定长度的击键序列,并且根据击键的时间特征将击键序列中的击键时间数据转化成击键向量。使用卷积神经网络(convolutional neural networks,CNN)加循环神经网络(recurrent neural networks,RNN)的模型进行个人击键向量序列进行学习,用于身份认证。结果表明:模型使用公开数据集进行实验获得最优拒真率(false rejection rate,FRR)为1.95%,容假率(false acceptance rate,FAR)为4.12%,相等错误率(equal error rate,EER)为3.04%。

关键词：身份认证击键动力学自由文本卷积神经网络(convolutional neural networks,CNN) 循环神经网络(recurrent neural networks,RNN)

来源：评论

学校读者我要写书评

暂无评论

信息技术安全技术信息安全管理监视、测量、分析和评价

信息技术安全技术信息安全管理监视、测量、分析和评价

引用

作者：上官晓丽王惠莅付志高许玉娜王东滨周亚超赵丽华闵京华伍前红史文征张东举干露邵萌刘俊荣谢江马文平黄永洪魏立茹陈雪鸿杨光陆月明张静崔牧凡郭峰吕明陈长松张晓琴陈星佑何建锋邹振婉叶劲宏赵华梁露露戚依军王晶权晓文万晓兰陈纪旸中国电子技术标准化研究院中国合格评定国家认可中心北京赛西认证有限责任公司杭州安恒信息技术股份有限公司北京邮电大学上海三零卫士信息安全有限公司道普信息技术有限公司中电长城网际系统应用有限公司北京航空航天大学华为技术有限公司中国科学院信息工程研究所西安电子科技大学重庆邮电大学中国网络安全审查技术与认证中心国家工业信息安全发展研究中心北京中关村实验室上海观安信息技术股份有限公司北京天融信网络安全技术有限公司国家计算机网络应急技术处理协调中心公安部第三研究所山东正中信息技术股份有限公司重庆市信息通信咨询设计院有限公司启明星辰信息技术集团股份有限公司西安交大捷普网络技术有限公司国网新疆电力有限公司电力科学研究院广东省信息安全测评中心长扬科技(北京)股份有限公司北京源堡科技有限公司云智慧(北京)科技有限公司远江盛邦(北京)网络安全科技股份有限公司新华三技术有限公司

标准类型：国家标准

本文件提供了旨在协助组织评价信息安全绩效和ISMS（信息安全管理体系）有效性，以满足GB/T 22080-2016 中9.1要求的指南。本文件规定了：a）信息安全绩效的监视和测量;b）ISMS（包括其过程和控制）有效性的监视和测量;c）监视和测量结...

标准号: GB/T 31497-2024

本文件提供了旨在协助组织评价信息安全绩效和ISMS（信息安全管理体系）有效性，以满足GB/T 22080-2016 中9.1要求的指南。本文件规定了：a）信息安全绩效的监视和测量;b）ISMS（包括其过程和控制）有效性的监视和测量;c）监视和测量结果的分析和评价。本文件适用于各种类型和规模的组织。

关键词：

来源：评论

学校读者我要写书评

暂无评论

一种基于机器学习模型的SQL注入攻击检测方法

一种基于机器学习模型的SQL注入攻击检测方法

引用

作者：张华涂腾飞严寒冰温巧燕秦素娟高川周昊虞宇琪饶路王森淼高飞李文敏金正平时忆杰 100876 北京市海淀区西土城路10号

本发明公开的基于机器学习模型的SQL注入攻击检测方法，涉及网络安全技术领域，通过采用训练过的机器学习模型，支持检测多种类型SQL注入的检测，能够简单、有效地检测HTTP请求中各个类型的SQL注入攻击，降低了检测SQL注入攻击的难度，... 详细信息

标准号: CN111818018A

本发明公开的基于机器学习模型的SQL注入攻击检测方法，涉及网络安全技术领域，通过采用训练过的机器学习模型，支持检测多种类型SQL注入的检测，能够简单、有效地检测HTTP请求中各个类型的SQL注入攻击，降低了检测SQL注入攻击的难度，提高了检测SQL注入攻击的效率及精确度。

关键词：检测攻击机器学习模型网络安全技术基于机器有效地学习

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：