检索结果-南通市图书馆

计算机工程 2002年第1期28卷 16-17,28页

作者：左晓栋戴英侠中国科学院研究生院信息安全国家重点实验室北京100039

对2001年3月末出现的狮子蠕虫作了介绍,分析了其机理,并就该蠕虫所涉及的一些有争议的问题作了探讨。

关键词： “狮子”蠕虫网络安全 Linux 计算机网络

在线全文

学校读者我要写书评

暂无评论

基于系统行为的计算平台可信证明

电子学报 2007年第7期35卷 1234-1239页

作者：李晓勇左晓栋沈昌祥北京交通大学北京100044 中国科学院研究生院北京100049 北京工业大学北京100022

计算平台可信证明是可信计算研究的热点问题.但是目前一些计算平台可信证明方案存在隐私保护和可行性等方面的缺陷.基于系统行为的计算平台可信证明模型(BTAM)在可信计算环境下,根据可信行为期望策略,将平台状态证明转化为对平台历史行... 详细信息

计算平台可信证明是可信计算研究的热点问题.但是目前一些计算平台可信证明方案存在隐私保护和可行性等方面的缺陷.基于系统行为的计算平台可信证明模型(BTAM)在可信计算环境下,根据可信行为期望策略,将平台状态证明转化为对平台历史行为序列的可信证明,有效地避免了在准确描述计算平台状态方面的难题,保证了模型实现的可行性和可扩展性,并且不会暴露证明平台的配置信息.BTAM的原型实现和实验性能分析证明了它在防范诸如计算机病毒、木马类恶意软件攻击以及避免安全策略冲突行为等方面的安全能力,以及良好的实际安全运行效率.

关键词：可信计算系统行为可信证明恶意软件

在线全文

学校读者我要写书评

暂无评论

信息安全产品与系统的测评与标准研究

信息安全产品与系统的测评与标准研究

作者：左晓栋中国科学院研究生院（电子学研究所）

学位级别：硕士

信息安全对国家安全和社会安全的重要意义使得我们尤其关心信息安全产品和系统的安全性水平，因此国家要对信息安全产品和系统的安全性进行测评认证，而测评认证的前提则是要有科学的信息安全评估标准，它构成了信息安全测评认证的基础... 详细信息

信息安全对国家安全和社会安全的重要意义使得我们尤其关心信息安全产品和系统的安全性水平，因此国家要对信息安全产品和系统的安全性进行测评认证，而测评认证的前提则是要有科学的信息安全评估标准，它构成了信息安全测评认证的基础。所以，测评认证与评估标准是重要的基础性研究内容。国际社会中，自从1985年美国国防部发布了TCSEC（可信计算机系统评估准则）以来，历经十余年的发展，已经制定了得到广泛认可的CC（IT安全通用评估准则），并将其作为国际标准发布。在此期间，各国一直在基于这些标准建设自己的测评认证体系。其中以CC为基础的评估与认证体系目前占主流。本论文在概述、分析国际测评认证与评估发展的基础上进行了如下研究：首先进行了基于CC的测评工具的开发，完成了交换机、E-mail服务软件、Web服务软件的安全功能的设计，给出了使用工具测试这些安全功能的具体方法。继而，本文分析了CC的核心：保护轮廓和安全目标，说明了两者的不同，并进一步对CC的发展作了反思。在其中，分析了CC与信息安全工程学的关系，指出了SSE-CMM（系统安全工程-能力成熟度模型）可以应用于保护轮廓的制定，提出了如何利用SSE-CMM来制定保护轮廓的方法。本文还思考、分析了我国信息安全测评认证和标准发展的过程与现状，提出了针对性的建议。产品评估与系统评估之间的差异也在论文中得到了分析，作者指出，当前最有效的系统安全评估方法是风险评估，为此，本文设计了风险评估标准的基本框架。最后，本文还对信息安全标准中的术语定义和中文称谓进行了讨论，并就研究工作中遇到的若干术语的含义及其称谓做出了建议。

关键词：信息安全,测评认证,标准,通用准则,风险评估

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

云计算安全国家标准研究

电子技术应用 2014年第8期40卷 4-6,9页

作者：姚远左晓栋中国电子信息产业集团有限公司北京100846

云计算安全是当前网络安全领域的热点问题。为了建立实施云计算安全审查制度,中国电子受国家委托牵头起草了《云计算安全能力要求》国家标准。分析了云计算面临的主要风险,研究了加强云计算安全管理和编制云计算安全标准的难点与对策,... 详细信息

云计算安全是当前网络安全领域的热点问题。为了建立实施云计算安全审查制度,中国电子受国家委托牵头起草了《云计算安全能力要求》国家标准。分析了云计算面临的主要风险,研究了加强云计算安全管理和编制云计算安全标准的难点与对策,提出了应对云计算安全风险的主要措施。

关键词：网络安全云计算标准

在线全文

学校读者我要写书评

暂无评论

无线局域网的安全性分析

电信科学 2001年第7期17卷 13-15页

作者：左晓栋戴英侠中国科学院研究生院信息安全国家重点实验室北京100039

本文讨论了无线局域网的安全性，分析了无线局域网使用的安全算法，并描述了无线局域网可能遭到的攻击。

关键词：无线局域网 WEP算法网络安全计算机网络

在线全文

学校读者我要写书评

暂无评论

美国《网络安全法案》分析与思考

中国信息安全 2010年第4期 58-63页

作者：左晓栋

2010年3月24日,美国参议院商务、科学和运输委员会全票通过了由参议员杰伊·洛克菲勒和斯诺·盖恩提交的《网络安全法案》(Cybersecurity Act),根据美国立法程序,该法案将进入参议院全院表决程序。一旦在参议院获得通过,法案会送到众议... 详细信息

2010年3月24日,美国参议院商务、科学和运输委员会全票通过了由参议员杰伊·洛克菲勒和斯诺·盖恩提交的《网络安全法案》(Cybersecurity Act),根据美国立法程序,该法案将进入参议院全院表决程序。一旦在参议院获得通过,法案会送到众议院表决。两院都通过后,即由总统签署成为法律。

关键词：法案参议院网络安全美利坚合众国北美洲美国

在线全文

学校读者我要写书评

暂无评论

美国国家安全系统分级保护标准分析

保密科学技术 2013年第11期 6-11,1页

作者：左晓栋中国电子信息产业集团信息技术研究院

美国第13292号行政令《国家信息安全保密》将政府部门及与政府部门有关机构的信息系统划分为国家安全系统和非国家安全系统。国家安全系统既包括涉及国家安全、情报、密码、军事等事务的信息系统,也包括存储国家秘密的信息系统。可以说... 详细信息

美国第13292号行政令《国家信息安全保密》将政府部门及与政府部门有关机构的信息系统划分为国家安全系统和非国家安全系统。国家安全系统既包括涉及国家安全、情报、密码、军事等事务的信息系统,也包括存储国家秘密的信息系统。可以说,这个概念涵盖了我国法律中所指的涉密信息系统。《联邦信息安全管理法》规定,国家安全系统的保护标准由国家安全系统委员会制定,目前最主要的安全标准是CNSSI 1253《国家安全系统的安全分类和控制选择》,最新版本为2.0。美国对国家安全系统和非国家安全系统都是分等级提出安全要求的,因此CNSSI 1253相当于美国分级保护的基础标准,本文对该标准的有关情况进行了分析。

关键词：美国国家安全分级保护信息系统行政令信息安全管理信息安全保密国家秘密保护标准基础标准

在线全文

学校读者我要写书评

暂无评论

美软件供应链安全工作进展及对我启示

保密科学技术 2022年第12期 32-39页

作者：左晓栋中国科学技术大学公共事务学院中国科学技术大学网络空间安全学院

面对供应链安全威胁持续上升的形势,美国通过总统行政令对软件供应链安全做了整体部署。2022年,各项工作均先后推进到了重要节点,取得了一系列标志性成果。本文对相关工作进展和具体成果进行了跟踪研究,并借鉴美国经验对我国供应链安全... 详细信息

面对供应链安全威胁持续上升的形势,美国通过总统行政令对软件供应链安全做了整体部署。2022年,各项工作均先后推进到了重要节点,取得了一系列标志性成果。本文对相关工作进展和具体成果进行了跟踪研究,并借鉴美国经验对我国供应链安全工作提出了建议。

关键词：网络安全供应链软件安全

在线全文

学校读者我要写书评

暂无评论

我国数据安全法治治理体系建设的回顾与展望

国家治理 2023年第23期 32-37页

作者：左晓栋中国科学技术大学公共事务学院、网络空间安全学院

法治是国家长治久安的重要保障,数据治理的法治化程度和体系化建设也成为当下衡量一国法治水平和数字经济发展的重要指针。分析并总结当前我国数据安全法治治理体系建构的发展进程、存在的问题以及未来一段时间着力发展的目标,将为保障... 详细信息

法治是国家长治久安的重要保障,数据治理的法治化程度和体系化建设也成为当下衡量一国法治水平和数字经济发展的重要指针。分析并总结当前我国数据安全法治治理体系建构的发展进程、存在的问题以及未来一段时间着力发展的目标,将为保障国家安全,稳步推进数据要素依法、安全、有序流动提供有益参考。

关键词：数据治理数字法治治理现代化

在线全文

学校读者我要写书评

暂无评论

网络安全法全面规范网络空间治理

网络传播 2018年第1期 34-35页

作者：左晓栋

《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行。全文共7章79条，包括：总则、网络安全支持与促进、网络运行安全、网络信息安全、监测预警与应急处置、法律责任以及附则。其内... 详细信息

《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行。全文共7章79条，包括：总则、网络安全支持与促进、网络运行安全、网络信息安全、监测预警与应急处置、法律责任以及附则。其内容涵盖网络空间主权、关键信息基础设施保护、网络运营者、网络产品和服务提供者义务等九方面。

关键词：网络安全法网络空间全国人民代表大会常务委员会治理网络信息安全信息基础设施服务提供者运行安全