检索结果-内蒙古大学图书馆

电力建设 2021年第2期42卷 126-136页

作者：李福阳李俊娥刘林彬刘威林海倪明空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院武汉市430072 南瑞集团有限公司(国网电力科学研究院有限公司) 南京市211106 国电南瑞科技股份有限公司南京市211106 智能电网保护和运行控制国家重点实验室南京市211106

智能变电站中,量测与控制业务用嵌入式终端的脆弱性是变电站受到网络安全威胁的重要原因。文章分析了智能变电站嵌入式终端的脆弱性和可能遭受的网络攻击,提出了智能变电站嵌入式终端安全测评指标及内容,同时针对各测评内容,研究了相应... 详细信息

智能变电站中,量测与控制业务用嵌入式终端的脆弱性是变电站受到网络安全威胁的重要原因。文章分析了智能变电站嵌入式终端的脆弱性和可能遭受的网络攻击,提出了智能变电站嵌入式终端安全测评指标及内容,同时针对各测评内容,研究了相应的安全测试技术。文章以国内某省电力公司智能变电站实验室为依托对五类嵌入式终端进行了安全测评,给出了测试过程、测评结果和整改建议,示范了所提测评指标及测试技术的应用方法。文章工作可用于智能变电站嵌入式终端的入网前或产品升级后的安全性测试,以充分发现和消除其脆弱性,提升终端安全水平,同时可为智能变电站二次系统在线安全防护提供参考。

关键词：智能变电站嵌入式终端网络安全测评指标测试技术

来源：评论

学校读者我要写书评

暂无评论

恶意代码演化与溯源技术研究

引用

软件学报 2019年第8期30卷 2229-2267页

作者：宋文纳彭国军傅建明张焕国陈施旅空天信息安全与可信计算教育部重点实验室(武汉大学) 湖北武汉430072 武汉大学国家网络安全学院湖北武汉430072

恶意代码溯源是指通过分析恶意代码生成、传播的规律以及恶意代码之间衍生的关联性,基于目标恶意代码的特性实现对恶意代码源头的追踪.通过溯源可快速定位攻击来源或者攻击者,对攻击者产生一定的震慑打击作用,具有遏制黑客攻击、完善网... 详细信息

恶意代码溯源是指通过分析恶意代码生成、传播的规律以及恶意代码之间衍生的关联性,基于目标恶意代码的特性实现对恶意代码源头的追踪.通过溯源可快速定位攻击来源或者攻击者,对攻击者产生一定的震慑打击作用,具有遏制黑客攻击、完善网络安全保障体系的重要作用和价值.近年来,网络安全形势愈加严峻,归类总结了学术界和产业界在恶意代码溯源领域的研究工作,首先揭示了恶意代码的编码特性以及演化特性,并分析这些特性与溯源的关系;然后,分别从学术界和产业界对恶意代码的溯源技术和研究进行梳理,同时对每个溯源阶段的作用以及影响程度进行了讨论,并对目前恶意代码的溯源对抗手段进行分析;最后讨论了恶意代码溯源技术面对的挑战和未来的发展趋势.

关键词：恶意代码溯源演化对抗家族聚类恶意代码检测

来源：评论

学校读者我要写书评

暂无评论

面向中文用户评论的自动化众包攻击方法

引用

通信学报 2019年第6期40卷 1-13页

作者：王丽娜郭晓东汪润武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学国家网络安全学院湖北武汉430072

面向文本的自动化众包攻击具有攻击成本低、隐蔽性强等特点,这种攻击可以自动生成大量虚假评论,影响用户评论社区的健康发展。近些年来,有学者研究面向英文评论社区的文本自动化众包攻击,但是鲜有针对中文评论社区的自动化众包攻击的研... 详细信息

面向文本的自动化众包攻击具有攻击成本低、隐蔽性强等特点,这种攻击可以自动生成大量虚假评论,影响用户评论社区的健康发展。近些年来,有学者研究面向英文评论社区的文本自动化众包攻击,但是鲜有针对中文评论社区的自动化众包攻击的研究,针对这一不足,提出了基于汉字嵌入LSTM模型的中文文本自动化生成攻击方法。通过训练由汉字嵌入网络、LSTM网络和Softmax全连接网络组成的多层网络模型,并引入温度参数T构建攻击模型。实验中,从淘宝网的在线用户评论中抓取了超过5万条真实的用户评论数据,验证所提攻击方法的有效性。实验结果表明,生成的虚假评论可以有效地欺骗基于语言学分析的分类检测方法和基本文本拷贝检测等方法,并且通过大量的人工评估实验发现所生成的文本具有真实性强、类型广等特点。

关键词：用户评论社区自动化众包攻击汉字嵌入网络长短期记忆网络

来源：评论

学校读者我要写书评

暂无评论

一种基于预警信息的漏洞自动化快速防护方法

引用

信息安全学报 2020年第1期5卷 74-82页

作者：徐其望陈震杭彭国军张焕国武汉大学空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院中国武汉430072 北京神州绿盟信息安全科技股份有限公司中国北京100089

针对当前Web应用防护方法无法有效应对未知漏洞攻击、性能损耗高、响应速度慢的问题,本文从漏洞预警公告中快速提取漏洞影响范围和细节,然后对目标系统存在风险的访问请求与缺陷文件和函数调用关系进行自动化定位,构建正常访问模型,从... 详细信息

针对当前Web应用防护方法无法有效应对未知漏洞攻击、性能损耗高、响应速度慢的问题,本文从漏洞预警公告中快速提取漏洞影响范围和细节,然后对目标系统存在风险的访问请求与缺陷文件和函数调用关系进行自动化定位,构建正常访问模型,从而形成动态可信验证机制,提出并实现了基于预警信息的漏洞自动化快速防护方法,最后以流行PHPWeb应用的多个高危漏洞对本文方法进行验证测试,结果表明本文方法能够自动化快速成功阻止最新漏洞攻击,平均性能损耗仅为5.31%。

关键词：漏洞预警漏洞防护动态可信调用分析 Web安全

来源：评论

学校读者我要写书评

暂无评论

基于业务逻辑的电力业务报文攻击识别方法

引用

电力自动化设备 2020年第8期40卷 217-224页

作者：王海翔朱朝阳王宇张锐文李俊娥李霁远应欢中国电力科学研究院有限公司信息通信研究所北京100192 武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室湖北武汉430072 国网浙江省电力有限公司电力科学研究院浙江杭州310014

针对电网测控终端的电力业务报文攻击极易造成电力一次设备误动,从而引发电力事故。电力业务报文攻击通常通过干扰正常业务逻辑达到攻击目的,已有攻击识别方法没有考虑业务逻辑,有效性比较差。因此,提出一种基于业务逻辑的电力业务报文... 详细信息

针对电网测控终端的电力业务报文攻击极易造成电力一次设备误动,从而引发电力事故。电力业务报文攻击通常通过干扰正常业务逻辑达到攻击目的,已有攻击识别方法没有考虑业务逻辑,有效性比较差。因此,提出一种基于业务逻辑的电力业务报文攻击识别方法,该方法定义了电力业务逻辑状态链和黑白名单,将误用检测与异常检测方法相结合,基于业务逻辑黑白名单对业务的威胁度进行评估,并考虑电网时间风险与业务重要性,对威胁度进行修正,通过比较业务威胁度与安全阈值,实现对电力业务报文攻击的高效准确识别。给出了应用所提方法实现的一个攻击识别系统架构,并对实现后的系统进行了测试,验证了所提方法的有效性。

关键词：电力业务报文攻击攻击识别方法业务逻辑状态链电网测控终端

来源：评论

学校读者我要写书评

暂无评论

基于电力图形描述规范的智能变电站网络通信可视化方法研究

引用

智慧电力 2020年第8期48卷 91-97页

作者：严鹏飞李俊娥周斌李福阳沈健彭奇李耕武汉大学国家网络安全学院(空天信息安全与可信计算教育部重点实验室) 湖北武汉430072 国电南瑞科技股份有限公司江苏南京211106

为解决智能变电站二次回路不可视、不可控和不可测的问题,提出了一种以电力系统图形描述规范(G语言)文件作为图形交互操作对象、利用Qt开发工具进行G语言文件解析及图形界面开发的方法,并给出了智能变电站通信网络拓扑、二次回路及其实... 详细信息

为解决智能变电站二次回路不可视、不可控和不可测的问题,提出了一种以电力系统图形描述规范(G语言)文件作为图形交互操作对象、利用Qt开发工具进行G语言文件解析及图形界面开发的方法,并给出了智能变电站通信网络拓扑、二次回路及其实时链接状态可视化的具体实现方法。相比现有的直接解析SCD文件的可视化方法,基于本文方法得到的程序拓展性强、交互性好。

关键词：智能变电站电力系统图形描述规范通信网络二次回路可视化

来源：评论

学校读者我要写书评

暂无评论

针对嵌入式终端安全威胁的电力工控系统自愈体系

引用

电网技术 2020年第9期44卷 3582-3594页

作者：王宇李俊娥周亮王海翔余文豪卢新岱空天信息安全与可信计算教育部重点实验室(武汉大学) 湖北省武汉市430072 中国电力科学研究院有限公司北京市海淀区100192 国网浙江省电力有限公司电力科学研究院浙江省杭州市310014

可自愈性是任何系统是否具有生存能力的一个重要指标,对智能电网尤其重要。然而,电力工控系统主要考虑通信链路和硬件故障的自愈性,而在应对网络攻击方面缺乏相关研究。电力工控系统智能终端以嵌入式系统为主,因此,文章将网络攻击与物... 详细信息

可自愈性是任何系统是否具有生存能力的一个重要指标,对智能电网尤其重要。然而,电力工控系统主要考虑通信链路和硬件故障的自愈性,而在应对网络攻击方面缺乏相关研究。电力工控系统智能终端以嵌入式系统为主,因此,文章将网络攻击与物理性故障统一考虑,提出了针对嵌入式终端安全威胁的电力工控系统自愈体系。首先,分析重要电网嵌入式终端通信网络环境、自身系统和其承载业务的特点及其脆弱性,并考虑检测所需要的数据源和检测方法,总结电网嵌入式终端可能遭受的网络攻击和故障类型;然后,提出一种检测、隔离与自愈一体化实时联动的主动防御体系,作为电力工控系统自愈体系,并阐述各部分的架构与技术,给出终端和网络协同的隔离策略与自愈策略的制定流程,以报文攻击、泛洪攻击和恶意代码3类主要攻击为例说明了隔离策略与自愈策略的基本思路;最后,预想一种电力工控系统可能遭受的网络攻击场景,给出所提自愈体系在该场景下的工作流程。

关键词：电力工控系统嵌入式终端安全威胁隔离自愈

来源：评论

学校读者我要写书评

暂无评论

食品大数据应用综述

引用

食品与生物技术学报 2020年第12期39卷 1-5页

作者：陶启李伟丁红卫崔晓晖武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学国家网络安全学院湖北武汉430072 江南大学人工智能与计算机学院江苏无锡214122 江南大学江苏省媒体设计与软件技术重点实验室江苏无锡214122

大数据技术是指从各类数据中快速获得有价值信息的能力。大数据技术方兴未艾,为食品科学提供了一种全新的思维方式和分析方法,可以提升食品科学在食品追踪溯源、食物配对、食谱推荐、食品安全、食品生产管控、用户食品偏好、未来食品分... 详细信息

大数据技术是指从各类数据中快速获得有价值信息的能力。大数据技术方兴未艾,为食品科学提供了一种全新的思维方式和分析方法,可以提升食品科学在食品追踪溯源、食物配对、食谱推荐、食品安全、食品生产管控、用户食品偏好、未来食品分析上的预测性以及准确性,然而在大数据应用系统中存在数据缺失、难以辨真伪等挑战。本文中阐述了食品大数据的应用现状,分析了其面临的挑战并讨论可行性解决方案,展望了食品大数据未来发展趋势。本文作者的目的是希望食品大数据领域研究者在本文研究基础上,继续从大数据角度为食品科学添砖加瓦,并根据未来食品发展趋势,实现食品科学提升。

关键词：食品大数据食品追踪溯源食物配对食品安全食品生产管控

来源：评论

学校读者我要写书评

暂无评论

一种基于深度学习的恶意软件家族分类模型

引用

信息安全学报 2020年第1期5卷 1-9页

作者：郑锐汪秋云傅建明姜政伟苏日古嘎汪姝玮空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院中国武汉430072 中国科学院信息工程研究所中国北京100093 中国科学院大学网络空间安全学院中国北京100049

恶意软件的家族分类问题是网络安全研究中的重要课题,恶意软件的动态执行特征能够准确的反映恶意软件的功能性与家族属性。本文通过研究恶意软件调用Windows API的行为特点,发现恶意软件的恶意行为与序列前后向API调用具有一定的依赖关... 详细信息

恶意软件的家族分类问题是网络安全研究中的重要课题,恶意软件的动态执行特征能够准确的反映恶意软件的功能性与家族属性。本文通过研究恶意软件调用Windows API的行为特点,发现恶意软件的恶意行为与序列前后向API调用具有一定的依赖关系,而双向LSTM模型的特征计算方式符合这样的依赖特点。通过设计基于双向LSTM的深度学习模型,对恶意软件的前后API调用概率关系进行了建模,经过实验验证,测试准确率达到了99.28%,所提出的模型组合方式对恶意软件调用系统API的行为具有良好的建模能力,为了深入的测试深度学习方法的分类性能,实验部分进一步设置了对抗样本实验,通过随机插入API序列的方式构造模拟对抗样本来测试原始参数模型的分类性能,对抗样本实验表明,深度学习方法相对某些浅层机器学习方法具有更高的稳定性。文中实验为深度学习技术向工业界普及提供了一定的参考意义。

关键词：深度学习恶意软件家族分类鲁棒性

来源：评论

学校读者我要写书评

暂无评论

基于图表示学习的恶意软件分类方法

基于图表示学习的恶意软件分类方法

引用

第三届工业信息安全应急国际研讨会

作者：张英韬王宝会武汉大学国家网络安全学院湖北武汉 430072 空天信息安全与可信计算教育部重点实验室(武汉大学) 湖北武汉 430072 北京航空航天大学软件学院北京 102206

由于Windows系统用户众多，针对于Windows系统的恶意软件层出不穷，但是目前对windows恶意软件的识别准确率不是很高，而且大多是单独基于API序列进行分析.这种方式只能捕捉恶意软件的行为时间信息，并无法获取其行为之间的拓扑结构和... 详细信息

由于Windows系统用户众多，针对于Windows系统的恶意软件层出不穷，但是目前对windows恶意软件的识别准确率不是很高，而且大多是单独基于API序列进行分析.这种方式只能捕捉恶意软件的行为时间信息，并无法获取其行为之间的拓扑结构和行为之间的联系.本文使用动态检测方式，将CUCKOO沙箱中得到的恶意软件的报告转化为图结构数据，并根据其API的多线程调用信息，得到该恶意软件的诸多子图.同时，本文还创新性对恶意软件调用的序列信息进行提取，根据其两边节点组成相应边节点.最终本文将得到的恶意软件图表示输入至图神经网络中进行学习，在经过TopK池化后读出至全连接层进行分类.本文使用的方法在分类准确率上相比于之前的方法有着非常大的提升，二分类测试集准确率达到了99.2%，超过恶意软件的其他方法.同时消融实验也显示了算法的有效性.

关键词： Windows恶意软件检测图表示学习边节点嵌入深度游走多子图

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：