检索结果-内蒙古大学图书馆

第27次全国计算机安全学术交流会

作者： XIA Bing 夏冰 WANG Zhi-qi 王志奇 ZHENG Qiu-sheng 郑秋生 LI Xiang-dong 李向东 School of Computer Science Zhongyuan University of TechnologyZhengzhou Henan 450007China Zhengzhou 中原工学院计算机学院河南郑州450007 郑州市计算机网络安全评估重点实验室河南郑州450007 Department of Public Security of henan Province Zhengzhou Henan 450002china 河南省公安厅河南郑州450002

文章首先对政务终端安全和CGDCC进行分析，其次剖析政务终端安全在部署实施、技术支撑、安全建设等方面面临的问题。最后提出从调度、验证、审计等方面，结合等级保护标准，强化政务终端安全的解决方案。

关键词：电子政务终端计算机网络安全配置等级保护

来源：评论

学校读者我要写书评

暂无评论

一种分布式安全评估通信与调度模型

引用

计算机工程与应用 2011年第12期47卷 55-58页

作者：夏冰李金武裴斐郑秋生中原工学院计算机学院郑州450007 郑州市计算机网络安全评估技术重点实验室郑州450007

抽象并形式化分布式通信与调度基本概念,给出任务T与sensor的关系分析,指出调度存在4种约束。为提高控制中心性能和最小化任务分发与执行时间,提出基于任务复制的动态指定通信与调度模型。给出模型中Cost、行政村、DS选举、选票和通信... 详细信息

抽象并形式化分布式通信与调度基本概念,给出任务T与sensor的关系分析,指出调度存在4种约束。为提高控制中心性能和最小化任务分发与执行时间,提出基于任务复制的动态指定通信与调度模型。给出模型中Cost、行政村、DS选举、选票和通信规则的设计及其规则。时间复杂度分析与实验验证,该模型对分布式安全评估通信与调度的运行效率有很明显的效果,是一种比较高效的通信与调度模型。

关键词：任务复制任务通信与调度网络安全评估动态指定sensor

来源：评论

学校读者我要写书评

暂无评论

一种定量和定性的安全策略评估方法

引用

中原工学院学报 2011年第2期22卷 33-36,54页

作者：夏冰郑秋生中原工学院郑州市计算机网络安全评估重点实验室郑州市450007

在策略形式化描述和策略关联度分析基础之上,提出了一种定量和定性的安全策略评估方法,从主体、客体、权限和影响4个方面对安全策略进行评估.实例分析和系统应用表明,这种定量和定性的安全策略评估方法是可行的.

关键词：主机安全评估策略关联度安全策略

来源：评论

学校读者我要写书评

暂无评论

Web应用安全风险评估研究

引用

中原工学院学报 2011年第6期22卷 53-56页

作者：潘恒谢彦彬中原工学院郑州450007 郑州市计算机网络安全评估重点实验室郑州450007

针对Web应用程序中存在的漏洞问题,提出了符合Web应用安全特点的风险评估方法,给出了具体的评估流程及算法,并在此基础上对Web应用安全风险值进行了模糊处理,从而使评估结果更加准确.

关键词： Web应用安全风险评估模糊处理

来源：评论

学校读者我要写书评

暂无评论

受危险理论启发的网络安全态势感知模型

受危险理论启发的网络安全态势感知模型

引用

2011 International conference on Intelligent Computation and Industrial Application(ICIA2011)

作者：孙飞显中原工学院计算机学院郑州市计算机网络安全评估重点实验室

免疫学中的危险理论改变了传统免疫学说中自我/非我识别的思维方式。针对基于传统免疫学原理的网络安全态势感知方法难以区分自体/非自体的不足,受危险理论启发,提出了一种新的网络安全态势感知模型。概述了危险理论的基本原理,给出了... 详细信息

免疫学中的危险理论改变了传统免疫学说中自我/非我识别的思维方式。针对基于传统免疫学原理的网络安全态势感知方法难以区分自体/非自体的不足,受危险理论启发,提出了一种新的网络安全态势感知模型。概述了危险理论的基本原理,给出了用于安全态势感知的状态空间、抗体、抗原、危险信号等术语的定义,论述了亲和力与危险信号计算、网络安全态势感知方法等。理论分析表明该模型是有效的,弥补了基于传统免疫机理的网络安全态势感知方法的不足,为信息安全评估提供了一种新思路。

关键词：危险理论网络安全态势感知

来源：评论

学校读者我要写书评

暂无评论

一种新的数字身份认证与访问控制集成模型

一种新的数字身份认证与访问控制集成模型

引用

2011 International conference on Intelligent Computation and Industrial Application(ICIA2011)

作者：孙飞显高丽平中原工学院计算机学院郑州市计算机网络安全评估重点实验室

为解决传统数字证书主题信息不明确、入侵者绕过身份鉴别机制而存取网络资源的问题,受人类自然信任原理启发,提出一种新的数字身份认证与访问控制集成模型。将计算机网络类比成人类家族,将网络用户和网络提供的服务分别当作访客和子女,... 详细信息

为解决传统数字证书主题信息不明确、入侵者绕过身份鉴别机制而存取网络资源的问题,受人类自然信任原理启发,提出一种新的数字身份认证与访问控制集成模型。将计算机网络类比成人类家族,将网络用户和网络提供的服务分别当作访客和子女,家长通过基因指派、基因签名、制定族规等途径,为访客、子女等家族成员签发唯一的且包含有身份、访问权限等信息的基因证书,并通过校验基因证书上的签名、族规信息鉴别用户的数字身份并控制用户的访问。理论分析结果表明该模型克服了基于X.509证书的身份鉴别方法中证书主题信息不明确的问题,较传统的访问控制机制有更高的安全性,为保障信息系统安全提供了新思路。

关键词：网络安全数字身份认证访问控制基因证书

来源：评论

学校读者我要写书评

暂无评论

政务终端安全核心配置的研究与实现

政务终端安全核心配置的研究与实现

引用

河南省计算机学会2011年学术年会

作者：夏冰郑秋生中原工学院计算机学院郑州450007 郑州市计算机网络安全评估重点实验室郑州450007

对终端安全进行分析,介绍美国联邦核心配置FDCC、终端安全核心配置CGDCC发展历程和研究现状,指出政务终端安全核心配置在实施上有待解决的问题.在此基础之上,实验室结合等级保护和安全测评现状,以Windows系统为例,给出了一种基于等级保... 详细信息

对终端安全进行分析,介绍美国联邦核心配置FDCC、终端安全核心配置CGDCC发展历程和研究现状,指出政务终端安全核心配置在实施上有待解决的问题.在此基础之上,实验室结合等级保护和安全测评现状,以Windows系统为例,给出了一种基于等级保护的政务终端安全核心配置解决方案.

关键词：电子政务安全核心配置等级保护安全测评

来源：评论

学校读者我要写书评

暂无评论

基于扩展攻击树的恶意代码检测方法

基于扩展攻击树的恶意代码检测方法

引用

河南省计算机学会2011年学术年会

作者：郑秋生石云峰中原工学院计算机学院郑州450007 郑州市计算机网络安全评估重点实验室郑州450007

通过对恶意代码行为特征的深入分析,本文提出了基于扩展攻击树的恶意代码检测方法,在虚拟环境下执行恶意代码并提取恶意代码行为特征,同时结合原始扩展攻击树进行检测.该行为特征不仅包括恶意代码进程本身行为,还包括它的派生进程的行... 详细信息

通过对恶意代码行为特征的深入分析,本文提出了基于扩展攻击树的恶意代码检测方法,在虚拟环境下执行恶意代码并提取恶意代码行为特征,同时结合原始扩展攻击树进行检测.该行为特征不仅包括恶意代码进程本身行为,还包括它的派生进程的行为特征,该方法能够较全面有效地检测部分已知和未知恶意代码.

关键词：计算机安全恶意代码行为特征扩展攻击树派生进程

来源：评论

学校读者我要写书评

暂无评论

电子政务信息安全管理综合评价系统的研究和设计

电子政务信息安全管理综合评价系统的研究和设计

引用

第二十一届全国信息保密学术会议(IS2011)

作者：夏冰郑秋生席丽萍中原工学院计算机学院郑州市计算机网络安全评估重点实验室河南省国家保密局

本文针对电子政务应用在日常安全管理、安全防护架构、定期安全评估等方面存在的问题，提出一种电子政务信息安全管理综合评价系统框架，便于开展电子政务安全自评，综合评价系统有终端设备群、服务器群、中间设备群、安全设备群和企业... 详细信息

本文针对电子政务应用在日常安全管理、安全防护架构、定期安全评估等方面存在的问题，提出一种电子政务信息安全管理综合评价系统框架，便于开展电子政务安全自评，综合评价系统有终端设备群、服务器群、中间设备群、安全设备群和企业三员5类测评对象，结合安全等级保护标准，以终端设备安全为测评对象进行系统验证，设计并实现一种基于web的终端安全测评系统。

关键词：行政管理电子政务信息安全保密技术

来源：评论

学校读者我要写书评

暂无评论

基于多元数据融合和层次分析的评估模型

引用

计算机工程 2010年第9期36卷 153-155,158页

作者：夏冰潘磊孙飞显郑秋生裴斐中原工学院计算机学院郑州450007 郑州市计算机网络安全评估重点实验室郑州450007

为解决现有主机安全扫描项不全,定量评估不足的问题,将定性和定量分析用于主机评估,提出基于多元数据融合和层次分析的评估模型。采用专家打分方法构造两两比较判断矩阵,结合一致性校验,从11个方面36项全面扫描并评估系统。应用于FoundL... 详细信息

为解决现有主机安全扫描项不全,定量评估不足的问题,将定性和定量分析用于主机评估,提出基于多元数据融合和层次分析的评估模型。采用专家打分方法构造两两比较判断矩阵,结合一致性校验,从11个方面36项全面扫描并评估系统。应用于FoundLight主机安全评估系统中的结果表明,该系统功能齐全、性能稳定、操作简便。

关键词：安全评估多元扫描数据融合和层次分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：