检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于RBAC模型的认证和访问控制系统

计算机工程 2002年第10期28卷 61-63,137页

作者：胡艳戴英侠卢震宇连一峰中科院研究生院信息安全国家重点实验室北京100039

安全模型是高层次上的概念模型，反映了一定的安全策略，基于角色的存取控制(RBAC)模型易于管理、方便灵活，适合功能强大、结构复杂的公钥基础设施PKI。文章介绍了RBAC模型，以此模型构建认证和访问控制系统，阐述了系统中的角色和授... 详细信息

安全模型是高层次上的概念模型，反映了一定的安全策略，基于角色的存取控制(RBAC)模型易于管理、方便灵活，适合功能强大、结构复杂的公钥基础设施PKI。文章介绍了RBAC模型，以此模型构建认证和访问控制系统，阐述了系统中的角色和授权，说明了各种会话的认证和访问控制，列举了角色的约束条件。

关键词： RBAC模型认证访问控制系统存取控制公开密钥基础设施防火墙网络安全计算机

在线全文

学校读者我要写书评

暂无评论

基于D-S证据理论的主机违规行为检查方法

计算机应用与软件 2012年第2期29卷 90-93,148页

作者：王斌连一峰陈恺中国科学院软件研究所信息安全国家重点实验室北京100190 信息网络安全公安部重点实验室(公安部第三研究所) 上海201204 信息安全共性技术国家工程研究中心北京100190

主机违规行为是能对主机及其所在信息系统的安全造成影响,或泄露主机上的重要信息的行为。提出一种主机违规检查方法,针对主机违规行为证据信息进行单一证据源基础概率判定,并通过D-S证据理论对其进行融合,计算得到主机行为的违规系数,... 详细信息

主机违规行为是能对主机及其所在信息系统的安全造成影响,或泄露主机上的重要信息的行为。提出一种主机违规检查方法,针对主机违规行为证据信息进行单一证据源基础概率判定,并通过D-S证据理论对其进行融合,计算得到主机行为的违规系数,以此作为违规检查的判定依据。实验表明,该方法能够满足主机违规检查工作的应用需求,具有较低的误报率和漏检率。

关键词： D-S证据理论主机违规行为异常检测

在线全文

学校读者我要写书评

暂无评论

一种基于图聚类的安全态势评估方法

计算机工程 2009年第1期35卷 140-143页

作者：徐南南连一峰韦勇中国科学院研究生院信息安全国家重点实验室北京100049 中国科学院研究生院北京100080 中国科学院软件研究所北京100190 中国科学技术大学电子工程与信息科学系合肥230027

分析并比较现有网络安全态势评估方法,从网络拓扑结构出发,引入图论算法和数据挖掘的聚类方法,提出一种针对分布式系统的安全态势评估方法。利用图聚类算法生成分布式系统网络连通图的聚类结果,计算拓扑完整性参考值,作为衡量分布式系... 详细信息

分析并比较现有网络安全态势评估方法,从网络拓扑结构出发,引入图论算法和数据挖掘的聚类方法,提出一种针对分布式系统的安全态势评估方法。利用图聚类算法生成分布式系统网络连通图的聚类结果,计算拓扑完整性参考值,作为衡量分布式系统拓扑完整程度的指标,进行安全态势的量化分析。根据该方法实现低人为干预的安全态势评估原型系统,使用网络仿真工具验证了算法正确性和适用性。

关键词：安全态势评估拓扑完整性参考值连通图聚类

在线全文

学校读者我要写书评

暂无评论

基于ITIL体系的安全服务级别管理研究

计算机工程与设计 2007年第4期28卷 780-784,868页

作者：刘海峰连一峰中国科学院研究生院信息安全国家重点实验室北京100049

通过引入IT服务管理的理念,将安全运营管理定位为IT基础设施库ITIL中的服务,同时综合借鉴BS7799、NIST SP800系列以及其它有关信息安全标准的特点,构建基于ITIL的网络安全运营管理体系,帮助解决安全运营管理平台相关技术和产品的研究开... 详细信息

通过引入IT服务管理的理念,将安全运营管理定位为IT基础设施库ITIL中的服务,同时综合借鉴BS7799、NIST SP800系列以及其它有关信息安全标准的特点,构建基于ITIL的网络安全运营管理体系,帮助解决安全运营管理平台相关技术和产品的研究开发过程缺乏标准和规范的问题。服务级别管理是基于ITIL的网络安全运营管理体系保证安全服务达到组织或客户的期望并获得认可的关键,是基于安全服务级别协议的协商、定案、监控、报告和总结的过程。详细阐述了安全服务级别管理的相关概念、流程以及与安全运营管理体系其它过程间的关系。

关键词： IT基础设施库服务级别管理服务级别协议运营级别协议支持合同

在线全文

学校读者我要写书评

暂无评论

一种基于图模型的网络攻击溯源方法

软件学报 2022年第2期33卷 683-698页

作者：黄克振连一峰冯登国张海霞吴迪马向亮中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院大学北京100049 中国网络安全审查技术与认证中心北京100020 清华大学集成电路学院北京100084

随着信息技术的飞速发展,网络攻击事件频发,造成了日益严重的经济损失或社会影响.为了减少损失或预防未来潜在的攻击,需要对网络攻击事件进行溯源以实现对攻击者的挖掘追责.当前的溯源过程主要依赖于人工完成,效率低下.面对日益增加的... 详细信息

随着信息技术的飞速发展,网络攻击事件频发,造成了日益严重的经济损失或社会影响.为了减少损失或预防未来潜在的攻击,需要对网络攻击事件进行溯源以实现对攻击者的挖掘追责.当前的溯源过程主要依赖于人工完成,效率低下.面对日益增加的海量溯源数据和日趋全面的溯源建模分析维度,亟需半自动化或自动化的网络攻击者挖掘方法.提出一种基于图模型的网络攻击溯源方法,建立网络攻击事件溯源本体模型,融合网络攻击事件中提取的线索数据和威胁情报数据,形成网络攻击事件溯源关系图;引入图嵌入算法自动学习嵌有关联线索特征的网络攻击事件特征向量,进而利用历史网络攻击事件特征向量训练SVM(support vector machine)分类器,并基于SVM分类器完成网络攻击者的挖掘溯源;最后,通过实验验证了该方法的可行性和有效性.

关键词：网络攻击事件网络攻击者溯源网络攻击事件溯源关系图图嵌入

在线全文

学校读者我要写书评

暂无评论

网络安全检测的攻击树模型研究

计算机工程与应用 2005年第34期41卷 108-110,153页

作者：廖晓勇连一峰戴英侠中国科学院研究生院信息安全国家重点实验室北京100049

大规模网络攻击行为往往是非常复杂的,通常需要多种攻击方法和多个攻击实例共同完成。该文采用攻击树模型来模拟攻击行为,并提出了一个基于攻击树模型原理的攻击规范语言。使用这种模型,可以使攻击的过程更加清晰更加有条理,同时也为网... 详细信息

大规模网络攻击行为往往是非常复杂的,通常需要多种攻击方法和多个攻击实例共同完成。该文采用攻击树模型来模拟攻击行为,并提出了一个基于攻击树模型原理的攻击规范语言。使用这种模型,可以使攻击的过程更加清晰更加有条理,同时也为网络攻击的自动实现提供一种理论依据。

关键词：攻击树攻击规范语言场景分析

一种基于多属性决策的DDoS防护措施遴选方法

在线全文

学校读者我要写书评

暂无评论

软件学报 2015年第7期26卷 1742-1756页

作者：黄亮冯登国连一峰陈恺张颖君刘玉岭中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院信息工程研究所北京100195

DDo S攻击是网络中最大的威胁之一,选取合适的防护措施,能够更加有效地保护目标网络和目标系统.现有的评价方法对于防护措施选择的指导性不足.针对该问题,首先构建了面向DDo S攻击的防护措施遴选模型(DCSM).在此基础之上,提出基于多属... 详细信息

DDo S攻击是网络中最大的威胁之一,选取合适的防护措施,能够更加有效地保护目标网络和目标系统.现有的评价方法对于防护措施选择的指导性不足.针对该问题,首先构建了面向DDo S攻击的防护措施遴选模型(DCSM).在此基础之上,提出基于多属性决策的DDo S防护措施遴选算法.以多属性决策方法综合考虑各方面评估指标;从攻防两方面,以基于历史攻击偏好的方法和熵权法计算重要性权重,消除了传统评价方法中人为指定权重带来的主观性影响.提出的方法为防护措施的选择提供了参考,并通过模拟实验验证了方法的适用性和有效性.

关键词：多属性决策 DDo S 安全防护措施遴选安全评估

在线全文

学校读者我要写书评

暂无评论

基于日志挖掘的防火墙安全测评方法

计算机工程与设计 2012年第1期33卷 66-73页

作者：陈铮连一峰张海霞中国科学院研究生院信息安全国家重点实验室北京100049 中国科学院研究生院北京100049 中国科学院软件研究所北京100190 信息安全共性技术国家工程研究中心北京100080

针对当前防火墙存在的安全问题,分析并比较现有防火墙安全测评方法,提出了一种基于日志挖掘的防火墙安全测评方法。基于现有标准和实际安全需求,提取防火墙安全测评指标体系,并采用相应的日志挖掘算法,发掘出关联数据,再利用测评分析算... 详细信息

针对当前防火墙存在的安全问题,分析并比较现有防火墙安全测评方法,提出了一种基于日志挖掘的防火墙安全测评方法。基于现有标准和实际安全需求,提取防火墙安全测评指标体系,并采用相应的日志挖掘算法,发掘出关联数据,再利用测评分析算法,分析防火墙的安全策略是否符合相应指标要求,为其安全整改提供参考建议。该方法借鉴了数据挖掘的思想,审计日志分析也能够真实反映防火墙的安全问题,同时通过改造决策树算法,优化了安全测评的效率。实验结果表明,提出的测评方法能够有效分析防火墙的配置策略问题。

关键词：审计日志数据挖掘规则匹配决策树测评指标体系安全测评

在线全文

学校读者我要写书评

暂无评论

基于区块链的网络安全威胁情报共享模型

计算机研究与发展 2020年第4期57卷 836-846页

作者：黄克振连一峰冯登国张海霞刘玉岭马向亮中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院大学北京100049

在不断加剧的网络安全攻防对抗过程中,攻防双方存在着天然的不对称性,网络安全威胁情报共享利用是一种有效提高防护方响应能力和效果的手段.然而威胁情报共享利用中的隐私保护需求与构建完整攻击链的需求之间存在矛盾.针对上述矛盾点,... 详细信息

在不断加剧的网络安全攻防对抗过程中,攻防双方存在着天然的不对称性,网络安全威胁情报共享利用是一种有效提高防护方响应能力和效果的手段.然而威胁情报共享利用中的隐私保护需求与构建完整攻击链的需求之间存在矛盾.针对上述矛盾点,提出一种基于区块链的网络安全威胁情报共享模型,利用了区块链技术的账户匿名性和不可篡改性,使用单向加密函数保护情报中的隐私信息,基于加密后的情报构建完整攻击链,借助区块链的回溯能力完成攻击链中攻击源的解密.最后,通过实验验证了该模型的可行性和有效性.

关键词：网络安全网络安全威胁情报攻击链隐私保护区块链