检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

针对XSS攻击的监控预警系统

信息技术 2016年第11期40卷 130-133页

作者：任航张保稳上海交通大学信息安全工程学院网络攻防实验室上海200240

XSS,即跨站脚本攻击(Cross Site Script)是Web程序中最常见的漏洞之一,针对XSS攻击众多学者也提出了许多检测与防御方法。文中试着从一个新的角度,借助HTML5的一些新特性,提出一套纯前端脚本实现的在线预警系统,在可疑XSS攻击发生时能... 详细信息

XSS,即跨站脚本攻击(Cross Site Script)是Web程序中最常见的漏洞之一,针对XSS攻击众多学者也提出了许多检测与防御方法。文中试着从一个新的角度,借助HTML5的一些新特性,提出一套纯前端脚本实现的在线预警系统,在可疑XSS攻击发生时能及时修复漏洞。在文章最后,还将该系统与HTML5自身的XSS解决方案CSP(Content Security Policy)进行对比,分析其优劣。

关键词： XSS HTML5 客户端脚本监控预警系统

Ontology-Based Model of Network and Computer Attacks for Security Assessment

在线全文

学校读者我要写书评

暂无评论

Journal of Shanghai Jiaotong university(Science) 2013年第5期18卷 554-562页

作者：高建波张保稳陈晓桦罗铮 School of Information Security Engineering Shanghai Jiaotong University General Office China Information Security Certification Center Information Classified Security Protection Evaluation Center Third Institute of Ministry of Public Security of China

With increased cyber attacks over years,information system security assessment becomes more and more *** paper provides an ontology-based attack model,and then utilizes it to assess the information system security from attack *** categorize attacks into a taxonomy suitable for security *** proposed taxonomy consists of five dimensions,which include attack impact,attack vector,attack target,vulnerability and *** we build an ontology according to the *** the ontology,attack related concepts included in the five dimensions and relationships between them are formalized and analyzed in *** also populate our attack ontology with information from national vulnerability database(NVD)about the vulnerabilities,such as common vulnerabilities and exposures(CVE),common weakness enumeration(CWE),common vulnerability scoring system(CVSS),and common platform enumeration(CPE).Finally we propose an ontology-based framework for security assessment of network and computer systems,and describe the utilization of ontology in the security assessment and the method for evaluating attack efect on the system when it is under attack.

关键词： security assessment formal analysis taxonomy ontology attack efect

在线全文

学校读者我要写书评

暂无评论

一种基于信息流的社交网络安全本体模型

信息安全与通信保密 2012年第1期10卷 64-66页

作者：刘一阳张保稳上海交通大学信息安全工程学院上海200240

社交网站作为互联网的新兴应用,近年来发展迅速。以Facebook和人人网为代表的社交网站现在已经拥有数以百万计的活动用户,创造了一种新的生活方式。但是社交网络快速发展的同时也带来了新的安全问题,如垃圾信息、隐私泄露、身份盗用等... 详细信息

社交网站作为互联网的新兴应用,近年来发展迅速。以Facebook和人人网为代表的社交网站现在已经拥有数以百万计的活动用户,创造了一种新的生活方式。但是社交网络快速发展的同时也带来了新的安全问题,如垃圾信息、隐私泄露、身份盗用等。文中尝试用本体来描述社交网络中的信息流动,并提供一个能够识别垃圾信息发送者的自动化解决方案。

关键词：信息安全本体社交网络网络本体语言

在线全文

学校读者我要写书评

暂无评论

基于本体的云计算虚拟化等级保护扩展与建模

信息安全与通信保密 2016年第2期14卷 93-98,105页

作者：凌彦骜张保稳上海交通大学信息安全工程学院上海200240

虚拟化技术是云计算的重要技术组成部分,虚拟化安全也是制约云计算安全的一大因素。本体语言是规范化的形式化语言,是提供客观描述的一种表述方式。本文首先结合了信息系统等级保护框架以及本体描述语言,对云计算虚拟化安全的等级保护... 详细信息

虚拟化技术是云计算的重要技术组成部分,虚拟化安全也是制约云计算安全的一大因素。本体语言是规范化的形式化语言,是提供客观描述的一种表述方式。本文首先结合了信息系统等级保护框架以及本体描述语言,对云计算虚拟化安全的等级保护制度进行扩展;接下来通过本体建模进行等级保护制度建模;最后通过实际案例,对评估模型进行了示范和验证。

关键词：云计算本体建模等级保护虚拟化

在线全文

学校读者我要写书评

暂无评论

高校信息系统安全等级保护工作的现状分析

高校信息系统安全等级保护工作的现状分析

第二届全国信息安全等级保护技术大会

作者：王强民张保稳张竞上海交通大学信息安全工程学院

随着高校信息化建设的逐步深入,各高校教务工作对信息系统依赖的程度越来越高。但高校信息系统的信息安全并未得到相应的重视,高校信息系统信息安全事件层出不穷。文章从测评高校的信息系统出发,对高校信息系统安全等级保护工作的现状... 详细信息

随着高校信息化建设的逐步深入,各高校教务工作对信息系统依赖的程度越来越高。但高校信息系统的信息安全并未得到相应的重视,高校信息系统信息安全事件层出不穷。文章从测评高校的信息系统出发,对高校信息系统安全等级保护工作的现状进行分析,并提出如何推进相关工作的建议。

关键词：高校信息系统安全等级保护现状分析

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

一种基于遗传算法的业务排序方法

信息安全与通信保密 2011年第2期9卷 41-42,45页

作者：许敦张保稳上海交通大学信息安全工程学院上海200240

业务连续性计划中较为关键的一步是对企业中业务恢复过程的顺序的确定。遗传算法则是在计算机上模拟了生物的进化现象,一代一代地优胜劣汰,发展进化。基于遗传算法,在业务之间相互依赖的约束条件下,提出了一种业务恢复过程的排序方法,... 详细信息

业务连续性计划中较为关键的一步是对企业中业务恢复过程的顺序的确定。遗传算法则是在计算机上模拟了生物的进化现象,一代一代地优胜劣汰,发展进化。基于遗传算法,在业务之间相互依赖的约束条件下,提出了一种业务恢复过程的排序方法,并根据实验结果对算法进行了进一步的优化。实验表明,使用其提出的算法可以更好地进行业务排序,缩短排序的时间,从而提高整个业务连续性实施过程的效率。

关键词：业务连续性遗传算法恢复时间目标

在线全文

学校读者我要写书评

暂无评论

一种电力系统数据通信网评估体系框架研究

一种电力系统数据通信网评估体系框架研究

第二届全国信息安全等级保护测评体系建设会议

作者：张保稳徐昕虹银鹰罗峥上海交通大学(信息安全服务技术研究实验室) 公安部信息安全等级保护评估中心

在等级保护工作不断向纵深推进时,需要考虑部分行业信息系统的特殊信息安全需求。文章结合电力行业的信息系统特点,重点针对电力行业信息系统数据通信网提出了一种安全评估指标体系框架,从理论层面为电力信息系统等级保护的行业化做出... 详细信息

在等级保护工作不断向纵深推进时,需要考虑部分行业信息系统的特殊信息安全需求。文章结合电力行业的信息系统特点,重点针对电力行业信息系统数据通信网提出了一种安全评估指标体系框架,从理论层面为电力信息系统等级保护的行业化做出有益探索。

关键词：等级保护信息安全安全评估数据通信网

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

一种基于描述逻辑的等级保护安全校验方法

通信技术 2017年第11期50卷 2554-2560页

作者：富宜宇张保稳上海交通大学电子信息与电气工程学院上海200240

作为国内现有的较为成熟的信息系统安全标准,《信息系统安全等级保护基本要求》在我国信息系统安全建设中发挥了巨大作用。描述逻辑作为一种知识表达的逻辑集,具有强大的表达能力和可判定性,可满足安全策略建模的需求。因此,提出了一种... 详细信息

作为国内现有的较为成熟的信息系统安全标准,《信息系统安全等级保护基本要求》在我国信息系统安全建设中发挥了巨大作用。描述逻辑作为一种知识表达的逻辑集,具有强大的表达能力和可判定性,可满足安全策略建模的需求。因此,提出了一种信息系统等级保护安全校验方法。该方法以描述逻辑为基础进行面向等级保护的系统安全建模,之后通过使用推理机进行安全规约符合性判定。实验表明,该方法可以在降低安全审计人员工作量的同时,提升其结果的准确度。

关键词：等级保护描述逻辑推理机安全校验

面向ISO27001的本体建模及其应用--以企业恶意软件防护为例

在线全文

学校读者我要写书评

暂无评论

通信技术 2017年第2期50卷 307-314页

作者：濮烨青张保稳上海交通大学上海200240

信息安全标准已经逐渐成为企业整体信息防护的必要选择。ISO27000系列标准是国际上较为常用的一个安全标准框架。利用本体工具,对ISO27001安全标准的管理体系建设和系统实际要求两个方面进行本体建模。一方面梳理ISMS(企业信息安全管理... 详细信息

信息安全标准已经逐渐成为企业整体信息防护的必要选择。ISO27000系列标准是国际上较为常用的一个安全标准框架。利用本体工具,对ISO27001安全标准的管理体系建设和系统实际要求两个方面进行本体建模。一方面梳理ISMS(企业信息安全管理体系)的逻辑结构,以便企业进行管理体系建立情况的自查,一方面利用本体构建系统中与标准要求相关的主客体及其关系,给出一种验证系统对标准的符合性方法。以恶意软件防护为例,构建相关文档体系结构和系统具体要求。通过实例验证,证明了所提方法能够较为客观地推理系统在恶意软件防护方面对安全标准的符合性,能降低人工评审的主观性,为标准的自动化评审作出创新性探索。

关键词： ISO27001 恶意软件防护本体 protégé