检索结果-内蒙古大学图书馆

北京航空航天大学学报 2024年第10期50卷 3084-3099页

作者：胡璇陈俊名李海峰工业和信息化部电子第五研究所信息安全中心广州511370 基础软硬件性能与可靠性测试工业和信息化部重点实验室广州511370 北京航空航天大学可靠性与系统工程学院北京100191

针对软件缺陷与软件安全漏洞研究中存在的概念混淆问题,对DevSecOps框架下的软件安全漏洞生存期进行研究。基于软件安全漏洞生存期引入漏洞的4种情况,结合漏洞的特点提出软件安全漏洞模式定义,并采用本体方法进行表示。本体是概念化明... 详细信息

针对软件缺陷与软件安全漏洞研究中存在的概念混淆问题,对DevSecOps框架下的软件安全漏洞生存期进行研究。基于软件安全漏洞生存期引入漏洞的4种情况,结合漏洞的特点提出软件安全漏洞模式定义,并采用本体方法进行表示。本体是概念化明确的规范说明,能够解决软件安全漏洞研究领域存在的二义性、不一致性、难以共享,以及由分析知识分散所导致的对人员知识和经验过度依赖的问题。以软件安全漏洞模式的分析为基础,兼顾宏观事件表现,构造漏洞分析的3层模型,即事件表示层、行为动作层和漏洞技术层。实例应用所构模型的层次结构实施渗透测试,包括安全风险分析、威胁建模、漏洞分析及渗透攻击等。实验结果表明:基于所提软件安全漏洞模式本体库的改进渗透测试具有科学性和有效性。

关键词：软件缺陷软件安全漏洞模式本体渗透测试

来源：评论

学校读者我要写书评

暂无评论

离散制造业数字化转型典型场景研究

引用

新型工业化 2023年第4期13卷 50-60页

作者：赵振江刘帅焦铸金周勇张旭栗向龙国家工业信息安全发展研究中心工业和信息化部电子第五研究所

离散制造业是我国制造业的重要组成部分，占我国工业增加值的50%以上。由于离散制造业具有工艺流程复杂、供应链协作企业繁多、产品类型广泛等特点，相关业务场景数字化转型面临实施路径不明确、水平成效难衡量、数字化服务供给不足等... 详细信息

离散制造业是我国制造业的重要组成部分，占我国工业增加值的50%以上。由于离散制造业具有工艺流程复杂、供应链协作企业繁多、产品类型广泛等特点，相关业务场景数字化转型面临实施路径不明确、水平成效难衡量、数字化服务供给不足等问题，导致开展数字化转型的离散制造企业比例低、开展范围小。本文以离散行业数字化转型特点及关键场景为切入点，明确相关行业数字化转型的典型场景及实施模式，为离散制造企业开展数字化转型提供实施路径参考。

关键词：离散制造业数字化转型场景

来源：评论

学校读者我要写书评

暂无评论

基于消息中间件的电力系统数据安全传输方法研究

引用

电子产品可靠性与环境试验 2023年第1期41卷 65-69页

作者：荣文晶杨盛明高锐云雷彭辉工业和信息化部电子第五研究所信息安全中心广东广州511370 工业和信息化部电子第五研究所广东广州511370 智能制造装备通用质量技术及应用工业和信息化部重点实验室广东广州511370

随着电力行业的智能化发展,分布式电力终端设备的种类多样,数据异构海量,数据的安全实时传输成为亟待解决的问题。提出了一种基于消息中间件的电力系统数据安全传输方法,针对电力系统中的分布式终端,基于消息中间件的发布/订阅模式,设... 详细信息

随着电力行业的智能化发展,分布式电力终端设备的种类多样,数据异构海量,数据的安全实时传输成为亟待解决的问题。提出了一种基于消息中间件的电力系统数据安全传输方法,针对电力系统中的分布式终端,基于消息中间件的发布/订阅模式,设计密钥协商服务器,采用序列密码Trivium算法加密,实现了通信的“一次一密”,保障了数据传输的实时性和安全性。

关键词：分布式消息中间件安全性实时性一次一密

来源：评论

学校读者我要写书评

暂无评论

美国网络安全发展现状及制度体系建设研究

引用

电子产品可靠性与环境试验 2022年第5期40卷 73-79页

作者：胡璇程德斌冷昊李炜玥工业和信息化部电子第五研究所信息安全中心广东广州511370 工业和信息化部电子第五研究所华东分所广东广州511370 工业和信息化部电子第五研究所广东广州511370 智能制造装备通用质量技术及应用工业和信息化部重点实验室广东广州511370

美国的网络安全技术在其国家、国防和军队建设发展中扮演着举足轻重的角色。系统地研究了美国网络安全现状,以及为确保网络安全所采取的策略、政策法规、措施方法等;总结了其成功经验,研判其发展趋势,对于我国网络安全建设具有有益的借... 详细信息

美国的网络安全技术在其国家、国防和军队建设发展中扮演着举足轻重的角色。系统地研究了美国网络安全现状,以及为确保网络安全所采取的策略、政策法规、措施方法等;总结了其成功经验,研判其发展趋势,对于我国网络安全建设具有有益的借鉴作用。

关键词：网络安全政策行政命令国家网络安全美国政府

来源：评论

学校读者我要写书评

暂无评论

基于解析矩阵法的角接触球轴承动刚度理论建模及仿真计算

引用

中国测试 2022年第S01期48卷 129-134页

作者：杨剑锋时钟何宗科胡杨钟云龙王远航工业和信息化部电子第五研究所广东广州511370 广东省无人机可靠性与安全性工程技术研究中心广东广州511370

为得到角接触球轴承的动刚度精准模型,提出一种基于解析矩阵法的角接触球轴承动刚度理论建模方法。首先,基于赫兹接触理论对角接触球轴承进行受力分析,得到轴承内、外圈与滚珠体之间的接触力,推导出内、外圈沟槽曲率中心及滚珠体中心的... 详细信息

为得到角接触球轴承的动刚度精准模型,提出一种基于解析矩阵法的角接触球轴承动刚度理论建模方法。首先,基于赫兹接触理论对角接触球轴承进行受力分析,得到轴承内、外圈与滚珠体之间的接触力,推导出内、外圈沟槽曲率中心及滚珠体中心的几何方程;其次,研究滚珠体产生的离心力和陀螺力矩对轴承内外圈的影响,推导得到角接触球轴承的切线刚度矩阵;最后,针对2种不同型号轴承的动刚度进行仿真计算。仿真结果表明,提出的动刚度理论建模方法可以快速得到角接触球轴承的切线刚度曲线,为装备级的仿真分析提供轴承刚度数据,具有实际的工程应用价值。

关键词：角接触球轴承动刚度数值分析仿真计算

来源：评论

学校读者我要写书评

暂无评论

密码应用技术在工业控制系统中的应用

引用

电子产品可靠性与环境试验 2022年第S02期40卷 87-90页

作者：王欢欢荣文晶李帅马燕娇工业和信息化部电子第五研究所信息安全中心广东广州511370 智能制造装备通用质量技术及应用工业和信息化部重点实验室广东广州511300 工业和信息化部电子第五研究所广东广州511370

工业控制系统被广泛地运用于石油、石化、冶金、电力、燃气、煤矿、烟草和市政等领域,用于控制关键生产设备的运行。这些领域中的工业控制系统一旦遭到破坏,不仅会影响产业经济的持续发展,更会对国家安全造成巨大的损害。密码是网络安... 详细信息

工业控制系统被广泛地运用于石油、石化、冶金、电力、燃气、煤矿、烟草和市政等领域,用于控制关键生产设备的运行。这些领域中的工业控制系统一旦遭到破坏,不仅会影响产业经济的持续发展,更会对国家安全造成巨大的损害。密码是网络安全的核心技术和基础支撑,是构建网络信任体系的重要基石。利用密码在安全认证、加密保护和信任传递等方面的重要作用,能够有效地消除或控制工业控制系统中潜在的“安全危机”,实现被动防御向积极防御的战略转变。介绍了工业控制系统的密码应用,分析了工业控制系统的安全现状,并从工业控制系统密码应用防护要点及工业控制系统典型密码产品两个方面介绍了工业控制系统密码安全技术。

关键词：工业控制系统密码应用系统安全

来源：评论

学校读者我要写书评

暂无评论

基于时空关联的核电5G网络安全态势感知方法研究

引用

电子产品可靠性与环境试验 2022年第S02期40卷 1-5页

作者：荣文晶李帅彭辉云雷吴波工业和信息化部电子第五研究所信息安全中心广东广州511370 智能制造装备通用质量技术及应用工业和信息化部重点实验室广东广州511370 工业和信息化部电子第五研究所广东广州511370

随着核电行业生产模式的智能化,其面临的网络安全威胁日益增多。基于5G新技术带来的时空特性,在5G核电网络环境下,提出了基于时空关联的网络安全态势感知方法,采用Endsley SA改良模型的网络态势感知、网络态势理解、网络态势预测和网络... 详细信息

随着核电行业生产模式的智能化,其面临的网络安全威胁日益增多。基于5G新技术带来的时空特性,在5G核电网络环境下,提出了基于时空关联的网络安全态势感知方法,采用Endsley SA改良模型的网络态势感知、网络态势理解、网络态势预测和网络态势可视化4个阶段,基于层次化的网络安全态势分析策略,从底层向上评估整体的网络安全态势;同时在时间维度上,基于时间序列预测分析,在空间维度上,采取基于空间数据挖掘理论的安全态势空间维度分析算法,预测网络未来的安全态势。针对5G核电网络安全态势感知给出了解决方案,提升了核电行业的网络安全能力。

关键词：核电第五代移动通信技术网络安全网络态势感知时空维度

来源：评论

学校读者我要写书评

暂无评论

基于边缘计算-云计算的安全数据处理模型研究

引用

电子质量 2023年第11期 109-114页

作者：许鑫赵成志陆志林深圳市信息安全管理中心广东深圳518038 工业和信息化部电子第五研究所广东广州511370 深圳赛宝工业技术研究院有限公司广东深圳518055

近年来,随着物联网和分布式计算系统得到广泛的应用,物联网和分布式计算系统的快速发展导致对实时数据处理和分析的需求增加。为了应对分布式环境中与数据管理相关的挑战,混合边缘云计算模型已成为一种高效、安全和隐私保护的解决方案... 详细信息

近年来,随着物联网和分布式计算系统得到广泛的应用,物联网和分布式计算系统的快速发展导致对实时数据处理和分析的需求增加。为了应对分布式环境中与数据管理相关的挑战,混合边缘云计算模型已成为一种高效、安全和隐私保护的解决方案。通过利用边缘计算和云计算的独特优势,提出了一种基于边缘计算-云计算的安全数据处理混合模型,该模型具备更强安全性、更好的隐私保护能力、可扩展性、灵活性、减少延迟和资源优化等优势,可用于安全地处理和管理物联网和其他分布式系统中的数据。

关键词：边缘计算云计算混合模型安全数据处理

来源：评论

学校读者我要写书评

暂无评论

钓鱼网站检测技术研究综述

引用

电子产品可靠性与环境试验 2021年第5期39卷 114-119页

作者：云雷李丹王欢欢工业和信息化部电子第五研究所信息安全中心广东广州511370 工业和信息化部电子第五研究所广东广州511370

随着互联网的普及发展,网站在金融、社保、医疗和教育等重要领域的应用日益广泛,与此同时,钓鱼网站也呈现爆炸式增长,严重地威胁着用户的数据隐私和财产安全。由于钓鱼网站的链接与良性网站的链接极其相似,且输出形式多样,用户不易分辨... 详细信息

随着互联网的普及发展,网站在金融、社保、医疗和教育等重要领域的应用日益广泛,与此同时,钓鱼网站也呈现爆炸式增长,严重地威胁着用户的数据隐私和财产安全。由于钓鱼网站的链接与良性网站的链接极其相似,且输出形式多样,用户不易分辨,因此,钓鱼网站的检测得到了研究者的重视,现已成为网络安全领域的研究热点。围绕黑名单方法与机器学习方法介绍钓鱼网站检测技术,从静态特征与动态特征两个方面介绍钓鱼网站特征提取技术。同时,分析了现有检测技术面临的主要挑战,并对未来的重点研究方向进行了展望。

关键词：钓鱼网站检测黑名单机器学习特征提取

来源：评论

学校读者我要写书评

暂无评论

SCADA系统密码应用技术体系研究

引用

电子产品可靠性与环境试验 2021年第5期39卷 1-7页

作者：尤博李丹彭辉工业和信息化部电子第五研究所信息安全中心广东广州511370 工业和信息化部电子第五研究所广东广州511370

近年来,针对工业控制系统的网络安全攻击愈发频繁,作为重要工业控制系统之一的数据采集与监控(SCADA)系统也面临着前所未有的网络安全风险,密码作为保障网络安全的核心技术和基础支撑,在降低SCADA系统网络安全风险方面将发挥越来越重要... 详细信息

近年来,针对工业控制系统的网络安全攻击愈发频繁,作为重要工业控制系统之一的数据采集与监控(SCADA)系统也面临着前所未有的网络安全风险,密码作为保障网络安全的核心技术和基础支撑,在降低SCADA系统网络安全风险方面将发挥越来越重要的作用。从SCADA系统技术架构出发,分析了SCADA系统在身份认证、传输安全和数据安全等方面的密码应用需求,建立了满足下位机层、网络层和上位机层安全防护需求的密码应用技术框架,并在此基础上研究提出了SCADA系统密码应用技术要求,构建了SCADA系统密码应用技术体系。

关键词：工业控制系统数据采集与监控系统网络安全密码密码应用

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：