检索结果-南通市图书馆

美国网络空间态势感知预警防护体系建设概况及对我国的启示

在线全文

学校读者我要写书评

暂无评论

保密科学技术 2016年第4期 20-26页

作者：张旭肖岩军北京神州绿盟科技有限公司

2 0 1 5年7月1日,第十二届全国人民代表大会常务委员会第十五次会议通过新的《国家安全法》。清华大学法学院院长王振民评论说,这部法律第一次明确了"网络空间主权"这一概念,这可以理解为国家主权在网络空间的体现、延伸和反映。从这部... 详细信息

2 0 1 5年7月1日,第十二届全国人民代表大会常务委员会第十五次会议通过新的《国家安全法》。清华大学法学院院长王振民评论说,这部法律第一次明确了"网络空间主权"这一概念,这可以理解为国家主权在网络空间的体现、延伸和反映。从这部法律的内容可以看出,国家针对建设网络与信息安全保障体系,加强安全情报收集处置,建立风险预警,以及基础设施供应链管理准入方面针对网络安全做了强制要求和增强。

关键词：态势感知网络安全防护体系空间主权情报收集国家安全法王振民法学院院长美国网络建设概况

在线全文

学校读者我要写书评

暂无评论

基于对抗的智能态势感知预警模型与实践

保密科学技术 2016年第5期 20-25页

作者：曹嘉肖岩军北京神州绿盟科技有限公司

近年来,随着安全控制手段的日渐成熟,安全工作逐渐从事后的评估和响应走向预防为主,走向关注自动化安全运维保障、风险持续监控保障、风险态势感知预警,走向关注风险的可视化能力以及安全的预警和保障。安全从早期希望能够一招打天下的... 详细信息

近年来,随着安全控制手段的日渐成熟,安全工作逐渐从事后的评估和响应走向预防为主,走向关注自动化安全运维保障、风险持续监控保障、风险态势感知预警,走向关注风险的可视化能力以及安全的预警和保障。安全从早期希望能够一招打天下的人海战术模式,开始向精细化、模块化、系统化、规范化、自动化平台模式开展。随之而来也产生了新的研究课题,如风险可视化技术、态势感知技术、态势感知预警技术、风险持续监控技术等。

关键词：态势感知预警模型预警技术 DDoS 网络安全风险内存数据库分布式数据库网络安全领域自动化平台信息安全

在线全文

学校读者我要写书评

暂无评论

面向APT家族分析的攻击路径预测方法研究

信息安全学报 2023年第1期8卷 1-13页

作者：陈伟翔任怡彤肖岩军侯锐田志宏广州大学计算机科学与网络工程学院广州510006 绿盟科技集团股份有限公司广州分公司广州510006 中国科学院信息工程研究所信息安全国家重点实验室北京100093

近年来,针对政府机构、工业设施、大型公司网络的攻击事件层出不穷,网络空间安全已成为事关国家稳定、社会安定和经济繁荣的全局性问题。高级持续威胁(Advanced Persistent Threat,APT)逐渐演化为各种社会工程学攻击与零日漏洞利用的综... 详细信息

近年来,针对政府机构、工业设施、大型公司网络的攻击事件层出不穷,网络空间安全已成为事关国家稳定、社会安定和经济繁荣的全局性问题。高级持续威胁(Advanced Persistent Threat,APT)逐渐演化为各种社会工程学攻击与零日漏洞利用的综合体,已成为最严重的网络空间安全威胁之一,当前针对APT的研究侧重于寻找可靠的攻击特征并提高检测准确率,由于复杂且庞大的数据很容易将APT特征隐藏,使得获取可靠数据的工作难度大大增加,如何尽早发现APT攻击并对APT家族溯源分析是研究者关注的热点问题。基于此,本文提出一种APT攻击路径还原及预测方法。首先,参考软件基因思想,设计APT恶意软件基因模型和基因相似度检测算法构建恶意行为基因库,通过恶意行为基因库对样本进行基因检测,从中提取出可靠的恶意特征解决可靠数据获取问题;其次,为解决APT攻击路径还原和预测问题,采用隐马尔可夫模型(HMM)对APT恶意行为链进行攻击路径还原及预测,利用恶意行为基因库生成的特征构建恶意行为链并估计模型参数,进而还原和预测APT攻击路径,预测准确率可达90%以上;最后,通过HMM和基因检测两种方法对恶意软件进行家族识别,实验结果表明,基因特征和HMM参数特征可在一定程度上指导入侵检测系统对恶意软件进行识别和分类。

关键词： APT攻击恶意行为基因库 HMM 攻击路径还原及预测恶意软件家族分类

在线全文

学校读者我要写书评

暂无评论

建设IaaS模式的可信网站云平台

计算机安全 2014年第11期 40-44页

作者：韩杰冯骏肖岩军中国移动集团广东有限公司信息系统部广东广州610523

一直以来,运营商各个业务网站分散在各个地市分公司,因为安全投入不够,人员和技能不足,导致信息安全事件频发。因此,广东移动借鉴美国建设TIC可信互联网连接通道的思路,将地市分公司的分散出口进行整合关停,通过构建集约化网站保护安全... 详细信息

一直以来,运营商各个业务网站分散在各个地市分公司,因为安全投入不够,人员和技能不足,导致信息安全事件频发。因此,广东移动借鉴美国建设TIC可信互联网连接通道的思路,将地市分公司的分散出口进行整合关停,通过构建集约化网站保护安全云平台,统一利用双层异构防火墙、网络入侵保护、Web应用防火墙和负载均衡设备来组建强大的Iaa S资源池,通过创新的代理服务和访问控制来实现地市各个业务网站的按需接入云服务,并进行统一的安全运维,大大提升本省的网站安全形势。另外,借鉴了美国持续监控建设思路,云平台还提供漏洞扫描、网站监控等云服务,可以进行网站安全状态的持续监控,发现网站的漏洞、平稳度、篡改、挂马、非法内容等安全事件,并及时进行预警,对于建设私有云和公有云模式都是很好的安全借鉴。

关键词：云安全安全云服务 TIC可信互联网连接持续监控

RSAC 2019新词:选举安全、人工智能与网络空间和基础设施安全局(CISA)

在线全文

学校读者我要写书评

暂无评论

保密科学技术 2019年第4期 48-52页

作者：肖岩军王津陈震杭绿盟科技

美国当地时间2019年3月4—8日,一年一度的全球网络安全领域盛会RSAConference 2019 (以下简称RSAC 2019 )在旧金山召开,来自世界各地的信息安全企业、各行业IT决策者、资深安全专家以及学术界的领军人物,共同探讨安全产业发展趋势与前... 详细信息

美国当地时间2019年3月4—8日,一年一度的全球网络安全领域盛会RSAConference 2019 (以下简称RSAC 2019 )在旧金山召开,来自世界各地的信息安全企业、各行业IT决策者、资深安全专家以及学术界的领军人物,共同探讨安全产业发展趋势与前沿技术。每年的RSA大会主题以及热点讨论话题都备受关注,今年的主题是“Better”,简短的一个词汇,反映出业界对未来不断发展、更加完善的愿景——安全,让明天更加美好。本期域外观察栏目将为大家特别呈现RSAC 2019的新词与热点技术,以供讨论。

关键词：网络安全 CISA 基础设施网络空间人工智能选举信息安全企业热点技术

不完全信息Epsilon纳什均衡的航天器末端追逃博弈策略

在线全文

学校读者我要写书评

暂无评论

宇航学报 2024年第1期45卷 63-73页

作者：汤旭叶东肖岩孙兆伟哈尔滨工业大学卫星技术研究所哈尔滨150001

针对不完全信息下的航天器末端追逃问题,提出了一种满足Epsilon纳什均衡的微分博弈控制策略。首先,建立了完全信息下的有限时间追逃纳什均衡策略对,并将其作为目标航天器实际采取的控制策略,使目标航天器掌握博弈进程的完全信息,进而获... 详细信息

针对不完全信息下的航天器末端追逃问题,提出了一种满足Epsilon纳什均衡的微分博弈控制策略。首先,建立了完全信息下的有限时间追逃纳什均衡策略对,并将其作为目标航天器实际采取的控制策略,使目标航天器掌握博弈进程的完全信息,进而获得更好的逃逸性能。在此基础上,考虑拦截航天器不能获取目标控制矩阵信息的态势,设计了基于广义卡尔曼滤波的行为学习信息估计算法,使拦截器能够对目标的不完全信息进行估计,并提出了不完全信息下的末端追逃博弈控制策略。经过理论分析,证明了所设计的不完全信息下微分博弈策略对满足Epsilon纳什均衡。最后,仿真结果表明该算法可以有效估计目标的不完全信息,确保拦截器能够在有限时间内快速拦截目标。

关键词：航天器追逃追逃博弈策略 Epsilon纳什均衡不完全信息估计

在线全文

学校读者我要写书评

暂无评论

基于对抗的智能态势感知和预警模型

广东通信技术 2016年第5期36卷 2-6页

作者：李志强邵艾青何坤李凯肖岩军毕喜军马洁中国电信股份有限公司广东分公司绿盟科技中国电信广东公司信息安全管理部

文章描述了一种基于持续监控保障、态势感知和安全计分技术的早期预警系统的整体模型,并对模型的态势感知、持续监控、风险量化计分部分展开叙述,提出基于对抗的智能态势感知预警模型--"基于攻击行为建模的态势理解方法"和"基于对抗的AP... 详细信息

文章描述了一种基于持续监控保障、态势感知和安全计分技术的早期预警系统的整体模型,并对模型的态势感知、持续监控、风险量化计分部分展开叙述,提出基于对抗的智能态势感知预警模型--"基于攻击行为建模的态势理解方法"和"基于对抗的APT攻击推理树态势预警方法",基于保障的持续监控模型,和基于6sigma的自动化安全量化模型。

关键词：早期预警 FISMA CAESARS框架态势感知风险量化安全大数据

数据-物理混合驱动的压弯RC柱正截面承载力设计方法研究

在线全文

学校读者我要写书评

暂无评论

数据-物理混合驱动的压弯RC柱正截面承载力设计方法研究

作者：肖岩松中国建筑科学研究院

学位级别：硕士

钢筋混凝土(RC)柱作为建筑结构中承担和传递竖向荷载的关键结构构件,其纵向配筋计算方法对于保证结构安全具有重要意义。《混凝土结构设计规范》(GB50010-2010)(下称《混凝土规范》)给出了单向压弯构件纵向配筋计算公式与双向压弯构件... 详细信息

钢筋混凝土(RC)柱作为建筑结构中承担和传递竖向荷载的关键结构构件,其纵向配筋计算方法对于保证结构安全具有重要意义。《混凝土结构设计规范》(GB50010-2010)(下称《混凝土规范》)给出了单向压弯构件纵向配筋计算公式与双向压弯构件纵向配筋复核公式。为了工程应用的简单快捷,避免复杂的迭代过程,两种计算方法均采用了一系列简化假定,在方便计算的同时,使得计算结果存在一定的离散性。《混凝土规范》附录E给出了通过迭代计算进行任意截面正截面承载力设计的方法,相比《混凝土规范》正文计算方法,依赖的计算假定有所减少,计算结果准确性有所提高,但其计算过程依赖于精细钢筋与混凝土本构,在计算大型、复杂结构的配筋方案时,通常耗时较长,且存在依赖设计人员的专业知识等问题。本文探索数据—物理混合驱动的RC柱正截面承载力设计方法,结合机器学习方法与传统物理模型,在确保设计准确性的基础上,缩短设计周期,并为结构设计提供创新方法。论文取得主要研究成果如下:(1)本文广泛收集了国内外矩形截面单向压弯RC柱的力学性能研究试验数据,共计530个样本;搜集了国内外矩形截面双向压弯RC柱的力学性能研究试验数据,共计150个样本。并对中国、美国、欧洲三个国家和地区的矩形截面RC柱正截面承载力设计方法进行了比较和校核,结果显示:与试验数据对比,三种计算方法在计算小偏压受力状态下纵向配筋率时存在离散性较大的情况,欧洲规范在计算大偏压受力状态下纵向配筋率时离散性也较大。(2)建立基于试验数据的压弯RC柱纵向配筋率机器学习预测模型。选取决策树(DT)、支持向量机回归(SVR)、随机森林(RF),极致梯度提升(XGBoost)四种机器学习方法,建立压弯RC柱纵向配筋率预测模型,以模型拟合优度、泛化性能与复杂程度为标准选取表现最佳特征子集。采用随机搜索和十折交叉验证方法进行超参数调优,以模型拟合优度、泛化性能为标准选取性能最佳模型。采用SHAP方法和部分依赖图对性能最佳机器学习模型进行模型解释,可视化特征参数影响机理,增强模型可信度。(3)建立数据—物理混合驱动的压弯RC柱纵向配筋率预测模型。基于《混凝土规范》附录E计算方法,建立RC柱正截面承载力计算模型,并对263根柱构件进行模拟,生成总共2893个模拟样本。基于试验样本与模拟样本建立了压弯RC柱纵向配筋率预测模型,通过应用SHAP方法和部分依赖图(PDP)对XGBoost模型的预测结果进行可靠性和解释性的验证。此外,结合力学原理与模型预测进行了深入分析,确保模型预测与力学规律一致,验证了模型的可靠性和科学性。相比基于试验数据的压弯RC柱纵向配筋率机器学习预测模型,提升了模型的泛化性能。(4)将所建立的数据—物理混合驱动的压弯RC柱纵向配筋率预测模型应用于实际工程,分别进行实际抗震结构小震弹性设计与减震结构子结构大震设计。机器学习方法在抗震结构小震弹性设计工程中,满足“大震不倒”的设计要求;在减震结构子结构大震设计工程中,满足大震作用下子结构保持弹性的设计要求。

关键词：钢筋混凝土柱正截面承载力设计纵向配筋率机器学习

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于上下文感知计算的网络攻击组织追踪方法

广州大学学报（自然科学版） 2021年第3期20卷 20-29页

作者：王津叶晓虎肖岩军田志宏绿盟科技集团股份有限公司北京100089 广州大学网络空间先进技术研究院广东广州510006

对大部分网络监管单位和企业来说,网络安全运营很大程度上已经变为一个大数据分析和处理问题。如何从海量多模态的告警数据中快速发现高危安全事件是目前监管单位和企业的一个重要课题。文章针对这一问题提出了一种基于上下文感知计算... 详细信息

对大部分网络监管单位和企业来说,网络安全运营很大程度上已经变为一个大数据分析和处理问题。如何从海量多模态的告警数据中快速发现高危安全事件是目前监管单位和企业的一个重要课题。文章针对这一问题提出了一种基于上下文感知计算框架的攻击组织追踪方法。首先结合上下文感知计算框架从多源威胁情报和本地沙箱告警日志中采集攻击组织相关威胁语义知识构建攻击组织知识库;然后基于大数据流式计算对实时、海量和多模态告警数据进行范式化理解和攻击链关联;结合构建的攻击组织知识库进行事件威胁语义富化和攻击组织特征关联计算,最终发现海量告警背后值得关注的攻击组织相关高危事件。经过在实际生产环境中部署系统,验证了文章提出方法的有效性。

关键词：大数据信息安全上下文感知计算威胁情报攻击组织发现