检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

一种基于参数污点分析的软件行为模型

中国科学院大学学报（中英文） 2017年第5期34卷 647-656页

作者：尹芷仪沈嘉荟郭晓博查达仁中国科学院信息工程研究所北京100093 信息安全国家重点实验室北京100093

基于细粒度二进制动态分析平台,提出通过系统调用参数的污点分析构建软件行为模型的方法。该方法主要在指令级别监控应用程序运行,跟踪系统调用参数的污点传播获取参数与参数、局部变量和外部数据之间的关联关系,进而抽取出参数的污点... 详细信息

基于细粒度二进制动态分析平台,提出通过系统调用参数的污点分析构建软件行为模型的方法。该方法主要在指令级别监控应用程序运行,跟踪系统调用参数的污点传播获取参数与参数、局部变量和外部数据之间的关联关系,进而抽取出参数的污点传播链。其次,基于参数污点传播链和系统调用序列构造能够同时反映控制流和数据流特性的软件动态行为模型。最后,分析和验证该模型具备检测隐秘的非控制流数据攻击的能力。

关键词：系统调用参数非控制数据虚拟机动态污点分析入侵检测

云计算平台基于角色的权限管理系统设计与实现

在线全文

学校读者我要写书评

暂无评论

信息网络安全 2020年第1期20卷 75-82页

作者：白嘉萌寇英帅刘泽艺查达仁中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049 中国科学院信息工程研究所北京100093

随着互联网技术的飞速发展,Web服务业务量激增,这使得操作系统和应用服务的部署面临着越来越大的挑战,而云计算和虚拟化技术的发展使得上述问题得以改善。虽然虚拟机技术具有很好的隔离性,但是常需面对虚拟化开销大、可扩展性差、部署... 详细信息

随着互联网技术的飞速发展,Web服务业务量激增,这使得操作系统和应用服务的部署面临着越来越大的挑战,而云计算和虚拟化技术的发展使得上述问题得以改善。虽然虚拟机技术具有很好的隔离性,但是常需面对虚拟化开销大、可扩展性差、部署时间长等问题。一方面以Docker为代表的容器技术能很好地改善这些问题,这使得服务的快速构建、部署、运维和扩展成为可能;另一方面,权限管理是一个几乎所有应用系统都会涉及的一个重要组成部分,其目的是对系统进行权限的控制和管理。对于系统权限的控制是十分重要且必要的,否则会造成系统信息泄露、系统漏洞,对使用者造成难以预估的损失。因此,文章提出了一种将基于角色的权限管理模型实现对权限的管理,并将其部署在云平台上,使得开发人员能够在云平台上高效弹性对地系统进行开发、部署和运维,大大提高了资源利用率和时间效率。

关键词：权限控制 Docker 云计算 RBAC 虚拟化

在线全文

学校读者我要写书评

暂无评论

事件库构建技术综述

信息安全学报 2019年第2期4卷 83-106页

作者：薛聪高能查达仁王雷尹芷仪曾泽华中国科学院信息工程研究所信息安全国家重点实验室北京中国100093 中国科学院数据与通信保护研究教育中心北京中国100093 中国科学院大学网络空间安全学院北京中国100049

恐怖事件、突发事件、冲突事件等特定主题事件通常对国家安全带来严重威胁,记录现实事件的事件库在态势感知、风险预警、应急决策等应用中发挥重要作用,事件库构建技术随之发展为内容安全技术的重要组成部分。事件库构建技术是一类实现... 详细信息

恐怖事件、突发事件、冲突事件等特定主题事件通常对国家安全带来严重威胁,记录现实事件的事件库在态势感知、风险预警、应急决策等应用中发挥重要作用,事件库构建技术随之发展为内容安全技术的重要组成部分。事件库构建技术是一类实现从海量的非结构数据批量生成结构化事件数据的技术,由于数据环境、表示精度、应用场景的差异,出现了各类构建技术的相关研究。本文详细介绍了事件库的定义、分类和架构,按自底向上输出的数据层次,将事件库构建技术划分为事件检测、事件抽取、事件融合三类关键技术,并分别对其研究现状和进展进行了全面分析,总结了事件库的主要应用领域,最后对事件库构建技术中面临的主要挑战和关键问题进行了探讨。

关键词：事件库事件检测事件抽取事件融合

在线全文

学校读者我要写书评

暂无评论

一种基于文件系统的计算机取证方法

一种基于文件系统的计算机取证方法

第二十二次全国计算机安全学术交流会

作者：查达仁荆继武高能中国科学院研究生院信息安全国家重点实验室

在过去的十年中,计算机和互联网进入了人们生活的主流。利用网络与计算机的犯罪现象也日益猖獗,越来越多地在日常生活中发生。这种犯罪行为包括数据的窃取和破坏,诈骗以及恐吓信息的发布,违法信息的提供,恶意程序的传播等等。在多种多... 详细信息

在过去的十年中,计算机和互联网进入了人们生活的主流。利用网络与计算机的犯罪现象也日益猖獗,越来越多地在日常生活中发生。这种犯罪行为包括数据的窃取和破坏,诈骗以及恐吓信息的发布,违法信息的提供,恶意程序的传播等等。在多种多样的计算机犯罪出现之后,计算机取证就越来越体现出其重要性。本文在研究了现有成熟的取证手段的基础之上,总结出了一种基于文件系统的取证方法,分析了各个取证步骤的重点,丰富了各个取证步骤的内容,该方法按照所设计的顺序进行取证操作,使用文件系统中所保存的各种属性,从而达到重建入侵事件的目的。

关键词：计算机取证文件系统

在线全文

cnki会议

学校读者我要写书评

暂无评论

基于BERT-CNN的数据标准化方法

扬州大学学报（自然科学版） 2023年第1期26卷 70-73页

作者：周冰洁王培培王鑫郑昊查达仁中国科学院信息工程研究所北京100085 国家计算机网络应急技术处理协调中心北京100020 北京邮电大学信息与通信工程学院北京100083

针对复杂多源的非结构化数据,提出一种数据标准化方法,在抽取信息的同时,能将不同来源的数据转换为统一的表示形式.首先,对文本进行词性标注等预处理,提取出需要进一步识别类型的实体;其次,使用语言表征模型对文本信息进行向量表示;最后... 详细信息

针对复杂多源的非结构化数据,提出一种数据标准化方法,在抽取信息的同时,能将不同来源的数据转换为统一的表示形式.首先,对文本进行词性标注等预处理,提取出需要进一步识别类型的实体;其次,使用语言表征模型对文本信息进行向量表示;最后,通过基于注意力机制的卷积神经网络对抽取出的实体进行分类,以适应不同应用场景的分类标准.实验结果验证了该模型的有效性.

关键词：数据标准化非结构化数据实体分类注意力机制卷积神经网络

一种改进的基于PKI的RFID应用中读卡器证书验证方法

在线全文

学校读者我要写书评

暂无评论

信息网络安全 2012年第8期 195-198页

作者：马存庆林璟锵查达仁中国科学院信息工程研究所信息安全国家重点实验室北京100195

文章介绍了国内外基于PKI的RFID应用中读卡器证书验证方法的最新进展,研究了两种读卡器证书验证协议,分析了这些协议在执行效率上的不足,并提出了改进的验证方法,以提高RFID标签判断读卡器证书撤销的效率,同时也对这几种方法从多个方面... 详细信息

文章介绍了国内外基于PKI的RFID应用中读卡器证书验证方法的最新进展,研究了两种读卡器证书验证协议,分析了这些协议在执行效率上的不足,并提出了改进的验证方法,以提高RFID标签判断读卡器证书撤销的效率,同时也对这几种方法从多个方面进行了比较。

关键词：射频识别证书验证公钥基础设施

一种改进的基于PKI的RFID应用中读卡器证书验证方法

在线全文

学校读者我要写书评

暂无评论

一种改进的基于PKI的RFID应用中读卡器证书验证方法

第27次全国计算机安全学术交流会

作者：马存庆林璟锵查达仁中国科学院信息工程研究所信息安全国家重点实验室

关键词：射频识别证书验证公钥基础设施

在线全文

cnki会议

学校读者我要写书评

暂无评论

一种网络监控系统中的快速连接恢复方法

一种网络监控系统中的快速连接恢复方法

第二十一次全国计算机安全学术交流会

作者：查达仁荆继武林璟锵中国科学院研究生院信息安全国家重点实验室

当今网络上存在着各种各样的攻击,防不胜防。简单的基于数据包特征的检测方法已经无法应对,特别是DoS/DDoS攻击,因为其数据包都是正常的请求。采用基于连接的检测方法,能够更好地检测此类攻击。本文提出了一种快速的连接恢复方法,该方... 详细信息

当今网络上存在着各种各样的攻击,防不胜防。简单的基于数据包特征的检测方法已经无法应对,特别是DoS/DDoS攻击,因为其数据包都是正常的请求。采用基于连接的检测方法,能够更好地检测此类攻击。本文提出了一种快速的连接恢复方法,该方法是将网络中的数据包恢复成多条连接记录。在连接恢复过程中,还可以加入数据包特征检测、与多种技术相结合,从而有效地达到网络监控的目的,更好的保护网络系统。本文还描述了连接恢复的具体设计思想以及测试结果。

关键词： DDoS 网络监控系统网络数据包连接恢复

在线全文

cnki会议

学校读者我要写书评

暂无评论

面向云存储的访问控制服务研究

面向云存储的访问控制服务研究

第28次全国计算机安全学术交流会

作者：江伟玉刘丽敏查达仁中国科学院数据与通信保护研究教育中心中国科学院大学

文章通过研究主要云存储服务中的访问控制机制的共性,设计了一种面向云存储的通用访问控制服务,即将访问控制独立为第三方服务,不仅可兼容多种访问控制策略,还可实现访问控制策略的动态变化以满足不同用户的需求。

关键词：云存储访问控制策略访问控制服务数据容器