检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

多源异构安全信息融合关联技术研究

系统仿真学报 2008年第4期20卷 981-985,989页

作者：马琳茹杨林王建新国防科学技术大学电子科学与工程学院湖南长沙410073 中国电子设备系统工程公司研究所北京100039

设计了一种异构安全信息处理系统,融合多源异构的安全信息实现告警的预处理、融合和关联。在告警融合模块中,利用扩展D-S证据理论对异构安全系统提供的动态安全信息合成,有效降低了漏报和误报,在入侵检测信任度赋值中引入更新机制,确保... 详细信息

设计了一种异构安全信息处理系统,融合多源异构的安全信息实现告警的预处理、融合和关联。在告警融合模块中,利用扩展D-S证据理论对异构安全系统提供的动态安全信息合成,有效降低了漏报和误报,在入侵检测信任度赋值中引入更新机制,确保在动态变化的网络中判断的准确度。仿真实验表明,融合方法能够在显著减少告警数量的基础上,有效解决单个安全设备无法解决的误报、漏报问题。

关键词：告警关联多源异构扩展D-s证据理论告警误漏报

在线全文

学校读者我要写书评

暂无评论

基于多源安全信息的告警校验与聚合技术

计算机工程 2006年第15期32卷 129-131页

作者：马琳茹杨林张志斌国防科学技术大学电子科学与工程学院长沙410073 总参第六十一研究所北京100039

针对网络入侵检测系统产生大量低质量告警的问题,提出了基于多源安全信息的告警校验与聚合技术,采用一阶谓词逻辑对告警校验进行了建模,并综合分析告警的时间、空间、攻击类型三维属性,对告警进行聚合。提出的方法能够实时、有效地滤除... 详细信息

针对网络入侵检测系统产生大量低质量告警的问题,提出了基于多源安全信息的告警校验与聚合技术,采用一阶谓词逻辑对告警校验进行了建模,并综合分析告警的时间、空间、攻击类型三维属性,对告警进行聚合。提出的方法能够实时、有效地滤除无关告警,消除冗余度,实现告警的精简。

关键词：入侵检测告警校验告警聚合

在线全文

学校读者我要写书评

暂无评论

基于区块链的无人蜂群组网体系架构研究

基于区块链的无人蜂群组网体系架构研究

面向跨架构恶意软件的函数相似性检测和衍变分析

第十一届中国指挥控制大会

作者：周鑫杨林马琳茹何华森军事科学院系统工程研究院中国科学技术大学先进技术研究院

文章介绍了区块链技术的模型架构及其应用于无人蜂群组网的特点优势,设计提出了基于区块链技术的无人蜂群组网体系架构,并对其功能组成进行了重点分析研究,最后以无人蜂群组网中的数据处理和网络更新两个典型环节为例展示了体系架构协... 详细信息

文章介绍了区块链技术的模型架构及其应用于无人蜂群组网的特点优势,设计提出了基于区块链技术的无人蜂群组网体系架构,并对其功能组成进行了重点分析研究,最后以无人蜂群组网中的数据处理和网络更新两个典型环节为例展示了体系架构协同运转流程,验证了基于区块链的无人蜂群组网体系架构的科学性和合理性,为未来区块链技术在无人蜂群领域的推广应用提供参考。

关键词：区块链无人机蜂群网络体系架构

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

陆军工程大学学报 2022年第3期1卷 36-47页

作者：王晓磊杨林马琳茹穆源施江勇宋焱淼 61660部队北京100093 军事科学院系统工程研究院北京100141 国防科技大学计算机学院湖南长沙410073

自动化的恶意软件衍变分析已成为当前一项重要的网络安全研究工作。函数相似性检测在软件衍变分析过程中扮演着关键角色,但是大多数现有的方法难以有效处理跨架构的情况。随着越来越多跨架构恶意软件的出现,如何在代码跨架构情况下准确... 详细信息

自动化的恶意软件衍变分析已成为当前一项重要的网络安全研究工作。函数相似性检测在软件衍变分析过程中扮演着关键角色,但是大多数现有的方法难以有效处理跨架构的情况。随着越来越多跨架构恶意软件的出现,如何在代码跨架构情况下准确地进行函数相似性检测以及衍变分析变得更加紧迫。为此,提出了一种新的基于Weisfeiler-Lehman图同构测试的函数哈希方法WLHash,从而能够高效地进行跨架构软件之间的函数相似性检测和衍变分析。实验结果表明,所提方法能够较为准确且高效地检测跨架构软件之间的函数相似性,并进而获取它们之间的衍变关系,同时计算开销比较低,适用于大规模的跨架构恶意软件衍变分析。

关键词：恶意软件跨架构衍变分析图同构测试 Weisfeiler-Lehman

在线全文

学校读者我要写书评

暂无评论

一种新的基于任务的安全量化评估方法

系统仿真学报 2007年第15期19卷 3372-3375页

作者：马琳茹杨林王建新国防科学技术大学电子科学与工程学院湖南长沙410073 中国电子设备系统工程公司研究所北京100039

提出了一种基于任务模型的安全量化评估方法,应用于静态的弱点评估和动态的威胁评估。与传统的风险评估方法相比,该模型以组织的任务目标为核心,避免主观偏见,排除大量无关弱点和威胁对评估的负面影响,评估结果更可信。实例分析表明,该... 详细信息

提出了一种基于任务模型的安全量化评估方法,应用于静态的弱点评估和动态的威胁评估。与传统的风险评估方法相比,该模型以组织的任务目标为核心,避免主观偏见,排除大量无关弱点和威胁对评估的负面影响,评估结果更可信。实例分析表明,该方法能更准确、更全面的度量网络系统的安全性。

关键词：任务模型关键状态静态评估动态评估

在线全文

学校读者我要写书评

暂无评论

利用模糊聚类实现入侵检测告警关联图的重构

通信学报 2006年第9期27卷 47-52页

作者：马琳茹杨林王建新唐鑫国防科学技术大学电子科学与工程学院湖南长沙410073 总参第61研究所北京100039

众多的入侵检测告警关联方法中,因果关联是最具代表性的方法之一。针对因果关联在一些条件下会引发关联图分裂的问题,提出利用模糊聚类的方法实现攻击场景重构。在聚类过程中,针对告警特性提出一种基于属性层次树的相似度隶属函数定义方... 详细信息

众多的入侵检测告警关联方法中,因果关联是最具代表性的方法之一。针对因果关联在一些条件下会引发关联图分裂的问题,提出利用模糊聚类的方法实现攻击场景重构。在聚类过程中,针对告警特性提出一种基于属性层次树的相似度隶属函数定义方法,并给出评价相似度度量和衡量攻击场景构建能力的若干指标。实验结果表明,该方法能够有效地组合分裂的关联图,重构攻击场景。

关键词：告警关联攻击场景重建模糊聚类相似度隶属函数

一个高效的选择密文安全的分类代理重加密方案

在线全文

学校读者我要写书评

暂无评论

电子学报 2011年第11期39卷 2513-2519页

作者：赵菁冯登国杨林马琳茹中国电子系统设备工程公司研究所信息安全国家重点实验室

分类代理重加密通过密码学手段为密文委托与分发提供了高效便捷的解决方案,同时使密文拥有者有能力实施更细粒度的委托控制.本文提出了一种新的分类代理重加密方案,方案在随机预言模型下可证明选择密文安全,相对于现有采用双线性对构造... 详细信息

分类代理重加密通过密码学手段为密文委托与分发提供了高效便捷的解决方案,同时使密文拥有者有能力实施更细粒度的委托控制.本文提出了一种新的分类代理重加密方案,方案在随机预言模型下可证明选择密文安全,相对于现有采用双线性对构造的分类代理重加密方案,我们的无双线性对方案拥有更好的效率,并具备主密钥安全性.

关键词：代理重加密分类代理重加密选择密文安全

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于Linux平台加密服务器设计与实现

基于Linux平台加密服务器设计与实现

作者：马琳茹中国人民解放军国防科学技术大学

学位级别：硕士

进入信息时代，人们对信息的安全传输、安全存储、安全处理的要求越来越迫切。信息安全研究的内容很多，加密技术是最关键的。本文研究的主要是基于Linux下的加密服务器，它是医疗保险信息系统安全子系统的核心部分。因此，在功效... 详细信息

进入信息时代，人们对信息的安全传输、安全存储、安全处理的要求越来越迫切。信息安全研究的内容很多，加密技术是最关键的。本文研究的主要是基于Linux下的加密服务器，它是医疗保险信息系统安全子系统的核心部分。因此，在功效和性能方面都有较高的设计目标。本文首先阐述了一个功能完备的加密服务器的设计原理和实现思路，接着完成了安全机制的设计和安全性分析，在此基础上对系统的可靠性进行了讨论，提出了提高系统可靠性的具体措施。论文主要完成了以下工作： · 参与完成了安全系统总体方案的设计。 · 设计了Linux下的加密服务器的总体结构，包括软硬件的有机组合，综合考虑了完备性、安全性和可靠性要求。 · 研究了Linux的基本内核结构，在此基础上设计并实现了Linux上PCI密码卡的驱动程序。 · 多方面考虑了加密服务器的安全性，设计了一套管理员、操作员、数据和应用程序互相制衡的安全机制，可以保证加密服务器自身和应用安全。 · 提出并实现了一种用于加密存贮的新方案。 · 设计完成了一套密码卡及加密服务器的通用开发接口SEC API，该API分四层结构设计，兼备了可用性、安全性、灵活易用性、通用性和可扩展性，并大大提高了系统的可靠性。 · 根据实践经验，提出了软硬件可靠性的关系模型和一种分析系统可靠性的方法。 · 提出了负载均衡、安全通道迁移等增强可靠性的措施。提出了实现负载均衡的几种算法及其改进思想。

关键词：加密服务器,加密技术,安全策略,密钥管理,SECAPI,系统可靠性,Linux,PCI驱动程序

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

加密API及其体系结构

计算机应用 2003年第1期23卷 79-80,83页

作者：马琳茹高峰唐朝京国防科技大学电子科学与工程学院湖南长沙410073

API是基于应用层加密所必需的开发接口,加密API设计的优劣,很大程度上决定了密码系统的应用状况。文中分析了加密API所应该具备的功能与体系结构,并在此基础之上设计了一套完整的加密SEC＿API接口,该接口的设计考虑了完整性、可靠性、... 详细信息

API是基于应用层加密所必需的开发接口,加密API设计的优劣,很大程度上决定了密码系统的应用状况。文中分析了加密API所应该具备的功能与体系结构,并在此基础之上设计了一套完整的加密SEC＿API接口,该接口的设计考虑了完整性、可靠性、易用性以及可扩充性等,在应用中取得了良好的效果。论文重点对SEC＿API的体系结构、特点等进行了分析探讨。

关键词：加密 API 体系结构密码学信息安全面向对象