检索结果-内蒙古大学图书馆

中国电力 2020年第1期53卷 81-91页

作者：何金栋王宇赵志超李俊娥谢新志张锐文柳玙卿裘德熙国网福建省电力有限公司电力科学研究院福建福州350007 空天信息安全与可信计算教育部重点实验室(武汉大学国家网络安全学院) 湖北武汉430072

全面掌握智能变电站嵌入式终端可能遭受的网络攻击方式及其对电力一次系统的影响,是建立有效安全防护措施的基础。目前,有关智能变电站嵌入式终端网络攻击的研究大都针对单一类型的网络攻击,且仅停留在理论分析阶段,未对提出的网络攻击... 详细信息

全面掌握智能变电站嵌入式终端可能遭受的网络攻击方式及其对电力一次系统的影响,是建立有效安全防护措施的基础。目前,有关智能变电站嵌入式终端网络攻击的研究大都针对单一类型的网络攻击,且仅停留在理论分析阶段,未对提出的网络攻击类型进行验证。在分析智能变电站嵌入式终端及其通信环境的脆弱性的基础上,从攻击检测所需要的数据源和检测方法角度总结了终端可能遭受的网络攻击类型;提出了实物与仿真相结合的攻击验证方案;分析了泛洪类和报文类主要攻击的原理,给出了相应攻击工具的构造方法;使用所构造的攻击工具在验证方案设计的实验环境中进行了测试,结果证明这些攻击会对智能变电站嵌入式终端及电力一次设备造成影响,且终端抵御泛洪类攻击能力较差。

关键词：智能变电站嵌入式终端网络攻击攻击验证

来源：评论

学校读者我要写书评

暂无评论

食品大数据应用综述

引用

食品与生物技术学报 2020年第12期39卷 1-5页

作者：陶启李伟丁红卫崔晓晖武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学国家网络安全学院湖北武汉430072 江南大学人工智能与计算机学院江苏无锡214122 江南大学江苏省媒体设计与软件技术重点实验室江苏无锡214122

大数据技术是指从各类数据中快速获得有价值信息的能力。大数据技术方兴未艾,为食品科学提供了一种全新的思维方式和分析方法,可以提升食品科学在食品追踪溯源、食物配对、食谱推荐、食品安全、食品生产管控、用户食品偏好、未来食品分... 详细信息

大数据技术是指从各类数据中快速获得有价值信息的能力。大数据技术方兴未艾,为食品科学提供了一种全新的思维方式和分析方法,可以提升食品科学在食品追踪溯源、食物配对、食谱推荐、食品安全、食品生产管控、用户食品偏好、未来食品分析上的预测性以及准确性,然而在大数据应用系统中存在数据缺失、难以辨真伪等挑战。本文中阐述了食品大数据的应用现状,分析了其面临的挑战并讨论可行性解决方案,展望了食品大数据未来发展趋势。本文作者的目的是希望食品大数据领域研究者在本文研究基础上,继续从大数据角度为食品科学添砖加瓦,并根据未来食品发展趋势,实现食品科学提升。

关键词：食品大数据食品追踪溯源食物配对食品安全食品生产管控

来源：评论

学校读者我要写书评

暂无评论

一种基于预警信息的漏洞自动化快速防护方法

引用

信息安全学报 2020年第1期5卷 74-82页

作者：徐其望陈震杭彭国军张焕国武汉大学空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院中国武汉430072 北京神州绿盟信息安全科技股份有限公司中国北京100089

针对当前Web应用防护方法无法有效应对未知漏洞攻击、性能损耗高、响应速度慢的问题,本文从漏洞预警公告中快速提取漏洞影响范围和细节,然后对目标系统存在风险的访问请求与缺陷文件和函数调用关系进行自动化定位,构建正常访问模型,从... 详细信息

针对当前Web应用防护方法无法有效应对未知漏洞攻击、性能损耗高、响应速度慢的问题,本文从漏洞预警公告中快速提取漏洞影响范围和细节,然后对目标系统存在风险的访问请求与缺陷文件和函数调用关系进行自动化定位,构建正常访问模型,从而形成动态可信验证机制,提出并实现了基于预警信息的漏洞自动化快速防护方法,最后以流行PHPWeb应用的多个高危漏洞对本文方法进行验证测试,结果表明本文方法能够自动化快速成功阻止最新漏洞攻击,平均性能损耗仅为5.31%。

关键词：漏洞预警漏洞防护动态可信调用分析 Web安全

来源：评论

学校读者我要写书评

暂无评论

基于业务逻辑的电力业务报文攻击识别方法

引用

电力自动化设备 2020年第8期40卷 217-224页

作者：王海翔朱朝阳王宇张锐文李俊娥李霁远应欢中国电力科学研究院有限公司信息通信研究所北京100192 武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室湖北武汉430072 国网浙江省电力有限公司电力科学研究院浙江杭州310014

针对电网测控终端的电力业务报文攻击极易造成电力一次设备误动,从而引发电力事故。电力业务报文攻击通常通过干扰正常业务逻辑达到攻击目的,已有攻击识别方法没有考虑业务逻辑,有效性比较差。因此,提出一种基于业务逻辑的电力业务报文... 详细信息

针对电网测控终端的电力业务报文攻击极易造成电力一次设备误动,从而引发电力事故。电力业务报文攻击通常通过干扰正常业务逻辑达到攻击目的,已有攻击识别方法没有考虑业务逻辑,有效性比较差。因此,提出一种基于业务逻辑的电力业务报文攻击识别方法,该方法定义了电力业务逻辑状态链和黑白名单,将误用检测与异常检测方法相结合,基于业务逻辑黑白名单对业务的威胁度进行评估,并考虑电网时间风险与业务重要性,对威胁度进行修正,通过比较业务威胁度与安全阈值,实现对电力业务报文攻击的高效准确识别。给出了应用所提方法实现的一个攻击识别系统架构,并对实现后的系统进行了测试,验证了所提方法的有效性。

关键词：电力业务报文攻击攻击识别方法业务逻辑状态链电网测控终端

来源：评论

学校读者我要写书评

暂无评论

智能变电站嵌入式终端安全测试方法研究

引用

电力建设 2021年第2期42卷 126-136页

作者：李福阳李俊娥刘林彬刘威林海倪明空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院武汉市430072 南瑞集团有限公司(国网电力科学研究院有限公司) 南京市211106 国电南瑞科技股份有限公司南京市211106 智能电网保护和运行控制国家重点实验室南京市211106

智能变电站中,量测与控制业务用嵌入式终端的脆弱性是变电站受到网络安全威胁的重要原因。文章分析了智能变电站嵌入式终端的脆弱性和可能遭受的网络攻击,提出了智能变电站嵌入式终端安全测评指标及内容,同时针对各测评内容,研究了相应... 详细信息

智能变电站中,量测与控制业务用嵌入式终端的脆弱性是变电站受到网络安全威胁的重要原因。文章分析了智能变电站嵌入式终端的脆弱性和可能遭受的网络攻击,提出了智能变电站嵌入式终端安全测评指标及内容,同时针对各测评内容,研究了相应的安全测试技术。文章以国内某省电力公司智能变电站实验室为依托对五类嵌入式终端进行了安全测评,给出了测试过程、测评结果和整改建议,示范了所提测评指标及测试技术的应用方法。文章工作可用于智能变电站嵌入式终端的入网前或产品升级后的安全性测试,以充分发现和消除其脆弱性,提升终端安全水平,同时可为智能变电站二次系统在线安全防护提供参考。

关键词：智能变电站嵌入式终端网络安全测评指标测试技术

来源：评论

学校读者我要写书评

暂无评论

基于图表示学习的恶意软件分类方法

基于图表示学习的恶意软件分类方法

引用

第三届工业信息安全应急国际研讨会

作者：张英韬王宝会武汉大学国家网络安全学院湖北武汉 430072 空天信息安全与可信计算教育部重点实验室(武汉大学) 湖北武汉 430072 北京航空航天大学软件学院北京 102206

由于Windows系统用户众多，针对于Windows系统的恶意软件层出不穷，但是目前对windows恶意软件的识别准确率不是很高，而且大多是单独基于API序列进行分析.这种方式只能捕捉恶意软件的行为时间信息，并无法获取其行为之间的拓扑结构和... 详细信息

由于Windows系统用户众多，针对于Windows系统的恶意软件层出不穷，但是目前对windows恶意软件的识别准确率不是很高，而且大多是单独基于API序列进行分析.这种方式只能捕捉恶意软件的行为时间信息，并无法获取其行为之间的拓扑结构和行为之间的联系.本文使用动态检测方式，将CUCKOO沙箱中得到的恶意软件的报告转化为图结构数据，并根据其API的多线程调用信息，得到该恶意软件的诸多子图.同时，本文还创新性对恶意软件调用的序列信息进行提取，根据其两边节点组成相应边节点.最终本文将得到的恶意软件图表示输入至图神经网络中进行学习，在经过TopK池化后读出至全连接层进行分类.本文使用的方法在分类准确率上相比于之前的方法有着非常大的提升，二分类测试集准确率达到了99.2%，超过恶意软件的其他方法.同时消融实验也显示了算法的有效性.

关键词： Windows恶意软件检测图表示学习边节点嵌入深度游走多子图

来源：评论

学校读者我要写书评

暂无评论

基于电力图形描述规范的智能变电站网络通信可视化方法研究

引用

智慧电力 2020年第8期48卷 91-97页

作者：严鹏飞李俊娥周斌李福阳沈健彭奇李耕武汉大学国家网络安全学院(空天信息安全与可信计算教育部重点实验室) 湖北武汉430072 国电南瑞科技股份有限公司江苏南京211106

为解决智能变电站二次回路不可视、不可控和不可测的问题,提出了一种以电力系统图形描述规范(G语言)文件作为图形交互操作对象、利用Qt开发工具进行G语言文件解析及图形界面开发的方法,并给出了智能变电站通信网络拓扑、二次回路及其实... 详细信息

为解决智能变电站二次回路不可视、不可控和不可测的问题,提出了一种以电力系统图形描述规范(G语言)文件作为图形交互操作对象、利用Qt开发工具进行G语言文件解析及图形界面开发的方法,并给出了智能变电站通信网络拓扑、二次回路及其实时链接状态可视化的具体实现方法。相比现有的直接解析SCD文件的可视化方法,基于本文方法得到的程序拓展性强、交互性好。

关键词：智能变电站电力系统图形描述规范通信网络二次回路可视化

来源：评论

学校读者我要写书评

暂无评论

面向用户交互场景的信息欺骗分类及其威胁抑制机制

引用

武汉大学学报（理学版） 2019年第2期65卷 126-138页

作者：刘秀文傅建明黎琳彭国军黄凯武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学国家网络安全学院湖北武汉430072

在信息安全中,用户被视为信息安全的"薄弱环节"。攻击者在用户端系统不断升级软件、安全加固的情况下,仍能充分利用用户的脆弱性,使用户在攻击策略的误导下泄露密码,打开恶意邮件附件或是访问恶意网站,即使是最健壮的系统安... 详细信息

在信息安全中,用户被视为信息安全的"薄弱环节"。攻击者在用户端系统不断升级软件、安全加固的情况下,仍能充分利用用户的脆弱性,使用户在攻击策略的误导下泄露密码,打开恶意邮件附件或是访问恶意网站,即使是最健壮的系统安全防护机制对此也束手无策。为深入研究这种攻击,本文提出"信息欺骗攻击"的概念,即攻击者操纵用户与桌面及移动端的交互接口,欺骗用户以建立虚假信任,误导用户操作以绕过防御技术,最终危害个人和组织的安全。从信息欺骗攻击的基本模型出发,介绍了社交网络欺骗、网站欺骗、应用欺骗、邮件欺骗4类攻击场景的攻击特征,并揭示了特定场景的攻击与用户交互模式的密切关系;分析了面向不同欺骗场景的威胁抑制机制,总结了其针对不同攻击特征的防御作用。现有威胁抑制方法无法突破用户感知的信息局部性、不对称性以及场景的封闭性。为此,希望从攻击案例数据出发,评估用户交互操作的风险,构建面向特定场景的信息欺骗威胁抑制机制,抑制攻击。

关键词：社会工程学信息欺骗攻击用户交互场景威胁抑制机制

来源：评论

学校读者我要写书评

暂无评论

Chrome扩展安全

引用

武汉大学学报（理学版） 2019年第2期65卷 111-125页

作者：傅建明梅戌芬郑锐武汉大学国家网络安全学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072

介绍了Chrome扩展的基本机制和安全威胁,分析了静态代码分析方法和动态行为分析方法在恶意扩展分析与检测中的应用,针对扩展,从开发到应用等整个生命周期提出了安全防御机制,阐述了Chrome扩展在广告注入、广告拦截和反广告拦截方面的应... 详细信息

介绍了Chrome扩展的基本机制和安全威胁,分析了静态代码分析方法和动态行为分析方法在恶意扩展分析与检测中的应用,针对扩展,从开发到应用等整个生命周期提出了安全防御机制,阐述了Chrome扩展在广告注入、广告拦截和反广告拦截方面的应用。展望了扩展安全机制完善、使用机器学习检测恶意扩展、广告生态系统的和谐构建为未来的研究方向。

关键词：恶意扩展广告拦截广告注入动态分析

来源：评论

学校读者我要写书评

暂无评论

一种基于手机传感器的定位伪造检测方案

引用

武汉大学学报（理学版） 2019年第2期65卷 165-177页

作者：姚维芊彭国军傅建明罗元武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学国家网络安全学院湖北武汉430072

针对移动设备上用户伪造定位的情况,提出一种基于手机传感器的定位伪造检测方案。该方案通过采集设备中多个传感器数据并结合易获取的公共地图信息,分析用户轨迹,并与用户提交的地理位置信息进行匹配,从而鉴别用户定位是否存在篡改。实... 详细信息

针对移动设备上用户伪造定位的情况,提出一种基于手机传感器的定位伪造检测方案。该方案通过采集设备中多个传感器数据并结合易获取的公共地图信息,分析用户轨迹,并与用户提交的地理位置信息进行匹配,从而鉴别用户定位是否存在篡改。实验结果表明,本文方案准确性高,可检测多种不同的定位伪造场景。该方案无需任何额外权限即可利用传感器定位,在保证实验结果可靠性的前提下,较低的采样频率不会影响手机正常使用,且额外耗电量较低。

关键词：手机传感器定位篡改伪造检测

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：