检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

合规视角下数据要素的分类分级管理机制研究

上海政法学院学报（法治论丛） 2024年第2期39卷 121-140页

作者：黄伟庆南京大学法学院江苏省南京市玄武区检察院第六检察部

科学、合理的数据分级分类机制是进一步开展数据安全保护工作及数据市场要素流通的必要前提。然而,当前我国数据分类分级规范存在横向统一性规定缺失、具体标准失范、执行力度不足等问题。在数据的流转使用过程中,只有从数据的持有者、... 详细信息

科学、合理的数据分级分类机制是进一步开展数据安全保护工作及数据市场要素流通的必要前提。然而,当前我国数据分类分级规范存在横向统一性规定缺失、具体标准失范、执行力度不足等问题。在数据的流转使用过程中,只有从数据的持有者、数据传播过程、市场规则机制、公共管理秩序四个维度,按照既定的数据类型和级别设定,并结合实际业务需求进行更为高效、完善而有区别的针对性保护,才能促进数据保护和要素市场安全。数据要素分类分级制度的规范化展开,应当在横向上进行数据要素分类分级管理的规范立法,授权专门的数据合规单位负责全国性整体统筹,由各地区、行业、单位根据各自领域和业务范围内的实践需求具体实施。同时,在责任分配机制上,按照行业自治、企业合规、行政监管、司法处罚四个向度确定责任主体;在模式上注重行业发展的阶段适应性,强化追责机制,实现法律责任、行业责任相统一,具体方法要求企业合规和业务考核相衔接。

关键词：数字经济数据分类分级数据管理数据要素数据安全

基于敏感特征深度域关联的Android恶意应用检测方法

在线全文

学校读者我要写书评

暂无评论

信息安全学报 2024年第3期9卷 191-203页

作者：姜建国李松喻民李罡刘超李梅梅黄伟庆中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100093 迪肯大学信息技术学院吉朗澳大利亚

利用机器学习或深度学习算法进行Android恶意应用的检测是当前主流方法,取得了一定的效果。然而,多数方法仅关注应用的权限和敏感行为等信息,缺乏对敏感行为协同的深度分析,导致恶意应用检测准确率低。对敏感行为协同深度分析的挑战主... 详细信息

利用机器学习或深度学习算法进行Android恶意应用的检测是当前主流方法,取得了一定的效果。然而,多数方法仅关注应用的权限和敏感行为等信息,缺乏对敏感行为协同的深度分析,导致恶意应用检测准确率低。对敏感行为协同深度分析的挑战主要有两个:表征敏感特征域关联和基于敏感特征域关联的深层分析与检测。本文提出了一种新的Android恶意应用检测模型GCNDroid,基于敏感特征域关联关系图描述的应用程序主要敏感行为以及敏感行为之间的域关联关系来有效地检测Android恶意应用。首先,为了筛选出对分类更加敏感的特征,同时减少图节点的数量,加速分析,本文构建了敏感特征字典。接着,定义类或者包为域,在同一个域中的敏感特征具有域关联关系。通过敏感特征所在域的相对范围,构造敏感特征之间不同的域关联权重,生成敏感特征域关联关系图,敏感特征域关联关系图可以准确表征特定功能模块中的敏感行为,以及敏感行为之间的完整关系。然后,基于敏感特征域关联关系图,设计基于图卷积神经网络的深度表征,构建Android恶意应用检测模型GCNDroid。在实践中,GCNDroid还可以利用新的敏感特征不断更新,以适应移动应用程序新的敏感行为。最后,本文对GCDNroid进行了系统评估,召回率、调和平均数、AUC等重要指标均超过96%。与传统的机器学习算法(支持向量机和决策树)和深度学习算法(深度神经网络和卷积神经网络)相比,GCNDroid取得了预期的效果。

关键词： Android恶意应用域关联图卷积神经网络敏感特征

在线全文

学校读者我要写书评

暂无评论

放弃是成功最大的敌人——黄伟庆先生访谈录

经济理论与经济管理 2005年第3期25卷 52-56页

作者：黄伟庆李向阳美国国际集团友邦保险公司香港行政区总监《经济理论与经济管理》特邀记者

企业嘉宾:美国国际集团友邦保险公司香港行政区总监黄伟庆(以下简称黄)

关键词：成功访谈录先生黄伟敌人放弃人寿保险业务友邦公司商业保险传统观念香港地区营销经理圆桌会议现代人开拓者香港人全过程营销员业绩晋升资格终身

在线全文

学校读者我要写书评

暂无评论

网络验证研究综述

软件学报 2023年第1期34卷 351-380页

作者：方星胡波马超黄伟庆中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100049

随着计算机网络规模和复杂度的日益增长,网络管理人员难以保证网络意图得到了正确实现,错误的网络配置将影响网络的安全性和可用性.受到形式化方法在硬软件验证领域中成功应用的启发,研究人员将形式化方法应用到网络中,形成了一个新的... 详细信息

随着计算机网络规模和复杂度的日益增长,网络管理人员难以保证网络意图得到了正确实现,错误的网络配置将影响网络的安全性和可用性.受到形式化方法在硬软件验证领域中成功应用的启发,研究人员将形式化方法应用到网络中,形成了一个新的研究领域,即网络验证(network verification),旨在使用严格的数学方法证明网络的正确性.网络验证已经成为当下网络和安全领域的热点研究,其研究成果也在实际网络中得到了成功应用.从数据平面验证、控制平面验证和有状态网络验证3个研究方向,对网络验证领域的已有研究成果进行了系统总结,对研究热点内容与解决方法进行了分析,旨在整理网络验证领域的发展脉络,为本领域研究者提供系统性文献参考和未来工作展望.

关键词：网络验证形式化方法网络可靠性网络安全基于意图的网络

ChatGPT:热度在狂飙安全保密如何“避坑”

在线全文

学校读者我要写书评

暂无评论

保密工作 2023年第3期 19-21页

作者：黄伟庆

不久前，基于自然语言处理技术的最新人工智能研究产品ChatGPT面世，给AI领域带来了巨大冲击。ChatGPT不仅可以回答简单的问题，还可以处理复杂的任务，如撰写文章材料、视频脚本、电子邮件、会议纪要，甚至是文本翻译和程序代码等。让...

不久前，基于自然语言处理技术的最新人工智能研究产品ChatGPT面世，给AI领域带来了巨大冲击。ChatGPT不仅可以回答简单的问题，还可以处理复杂的任务，如撰写文章材料、视频脚本、电子邮件、会议纪要，甚至是文本翻译和程序代码等。让人震惊的是，它还可以根据聊天上下文进行互动，尝试理解提问者的问题，

关键词：

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于混沌理论的彩色QR编码水印技术研究

通信学报 2018年第7期39卷 50-58页

作者：印曦黄伟庆中国科学院信息工程研究所北京100093 中国科学院大学计算机与控制学院北京100040

为了对彩色QR码进行版权保护以及安全性验证,分别对数字图像混沌加密技术和数字水印技术进行了研究。提出了一种改进的图像混沌加密算法,并以此作为数字水印算法的预处理步骤,随后基于离散小波变换和矩阵的奇异值分解技术,设计了一种彩... 详细信息

为了对彩色QR码进行版权保护以及安全性验证,分别对数字图像混沌加密技术和数字水印技术进行了研究。提出了一种改进的图像混沌加密算法,并以此作为数字水印算法的预处理步骤,随后基于离散小波变换和矩阵的奇异值分解技术,设计了一种彩色QR码数字水印算法。实验验证了该算法的可行性,结果显示该算法对于JPEG压缩、噪声攻击和裁剪攻击具有良好的抵抗性。

关键词：信息安全数字水印混沌加密彩色QR码

供给侧结构性改革背景下企业合规的刑事政策选择检视

在线全文

学校读者我要写书评

暂无评论

沿海企业与科技 2023年第4期28卷 38-48页

作者：黄伟庆南京大学法学院江苏南京210093

企业合规中刑事合规是重要组成部分,是当前正大力推广的一个实践课题,引发了学术理论界的广泛讨论。然而,仅试图从刑法理论体系内部找寻企业合规的价值依据、实践意义似乎有些不足。单位犯罪是面对一些存在的企业、工厂或其他组织、机... 详细信息

企业合规中刑事合规是重要组成部分,是当前正大力推广的一个实践课题,引发了学术理论界的广泛讨论。然而,仅试图从刑法理论体系内部找寻企业合规的价值依据、实践意义似乎有些不足。单位犯罪是面对一些存在的企业、工厂或其他组织、机构等以集体身份所实施的犯罪,是基于刑事政策的考量而在刑法学理论中创设的一类新的犯罪形态,与自然人犯罪相并列。实际上,企业合规也是面对当前我国新的历史发展阶段,在社会经济结构调整的大背景下,为适应保护中小企业发展、维护国民经济平稳运行而作出的政策性调适。研究者要从刑事政策的角度探寻企业合规的理论源头,以经济学的视角开展对企业合规刑事政策的必要性、选择逻辑、价值依据等内容进行探索,使企业合规刑事政策的选择遵循“经济”和“法学”的双重逻辑,即既要满足现阶段经济结构改革的现实要求,又要符合刑法理论体系内的逻辑自洽。

关键词：企业合规供给侧结构性改革刑事政策学科交叉

面向恶意PDF文档分类的对抗样本生成方法研究

在线全文

学校读者我要写书评

暂无评论

信息安全学报 2023年第5期8卷 14-26页

作者：刘超娄尘哲喻民姜建国黄伟庆中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100093

通过恶意文档来传播恶意软件在现代互联网中是非常普遍的,这也是众多机构面临的最高风险之一。PDF文档是全世界应用最广泛的文档类型,因此由其引发的攻击数不胜数。使用机器学习方法对恶意文档进行检测是流行且有效的途径,在面对攻击者... 详细信息

通过恶意文档来传播恶意软件在现代互联网中是非常普遍的,这也是众多机构面临的最高风险之一。PDF文档是全世界应用最广泛的文档类型,因此由其引发的攻击数不胜数。使用机器学习方法对恶意文档进行检测是流行且有效的途径,在面对攻击者精心设计的样本时,机器学习分类器的鲁棒性有可能暴露一定的问题。在计算机视觉领域中,对抗性学习已经在许多场景下被证明是一种有效的提升分类器鲁棒性的方法。对于恶意文档检测而言,我们仍然缺少一种用于针对各种攻击场景生成对抗样本的综合性方法。在本文中,我们介绍了PDF文件格式的基础知识,以及有效的恶意PDF文档检测器和对抗样本生成技术。我们提出了一种恶意文档检测领域的对抗性学习模型来生成对抗样本,并使用生成的对抗样本研究了多检测器假设场景的检测效果(及逃避有效性)。该模型的关键操作为关联特征提取和特征修改,其中关联特征提取用于找到不同特征空间之间的关联,特征修改用于维持样本的稳定性。最后攻击算法利用基于动量迭代梯度的思想来提高生成对抗样本的成功率和效率。我们结合一些具有信服力的数据集,严格设置了实验环境和指标,之后进行了对抗样本攻击和鲁棒性提升测试。实验结果证明,该模型可以保持较高的对抗样本生成率和攻击成功率。此外,该模型可以应用于其他恶意软件检测器,并有助于检测器鲁棒性的优化。

关键词：恶意PDF文档对抗样本文档分类样本生成鲁棒性

在线全文

学校读者我要写书评

暂无评论

适用于云取证的证据数据完整性评估方法

华中科技大学学报（自然科学版） 2016年第11期44卷 82-86,96页

作者：胡波韩臻黄伟庆孙德刚北京交通大学计算机与信息技术学院北京100044 中国科学院信息工程研究所北京100093

针对证据数据完整性的问题,指出证据数据完整性评估的意义和重要性.通过考察信息系统在物理环境、网络传输、主机与系统、应用程序、管理和时间这六个方面对于证据数据完整性的影响和作用,提出了一种评估证据数据完整性的框架.运用数据... 详细信息

针对证据数据完整性的问题,指出证据数据完整性评估的意义和重要性.通过考察信息系统在物理环境、网络传输、主机与系统、应用程序、管理和时间这六个方面对于证据数据完整性的影响和作用,提出了一种评估证据数据完整性的框架.运用数据融合方法对评价结果进行量化,通过分别对传统终端取证方法和面向云的取证方法的实例进行评估与量化,证实了该框架对证据数据完整性评估具有切实有效的指导作用及可操作性,结果表明使用传统终端取证工具所获取证据数据的不确定性在云环境下是传统终端取证的5倍.

关键词：云取证数据完整性评估框架数字调查数据融合