检索结果-南通市图书馆

基于企业视角对工业领域数据安全风险评估工作的研究

在线全文

学校读者我要写书评

暂无评论

工业控制计算机 2024年第10期37卷 149-150页

作者：杨帆胡吉祥冯燕飞田嘉豪陕西省网络与信息安全测评中心陕西西安710065

工业4.0时代以数字化、智能化、网络化和服务化为主要特征,是工业生产方式的革命性变革。在这种背景下,数据成为工业领域中不可或缺的资源。然而,随着数据的增多和使用的深入,工业领域数据泄露、网络攻击和人为疏忽等安全风险正在威胁... 详细信息

工业4.0时代以数字化、智能化、网络化和服务化为主要特征,是工业生产方式的革命性变革。在这种背景下,数据成为工业领域中不可或缺的资源。然而,随着数据的增多和使用的深入,工业领域数据泄露、网络攻击和人为疏忽等安全风险正在威胁着工业生产的安全和稳定。通过对工业领域数据安全风险进行评估,能够发现潜在的安全风险,并采取相应的对策预防风险,以维护工业生产的安全与平稳。经过实践,所提供的适合于企业实际需要的评估手段,切实帮助企业更好地保障数据安全,促进工业安全健康发展。

关键词：工业领域数据安全风险评估管理体系

在线全文

学校读者我要写书评

暂无评论

基于CMMC的供应链网络安全管理模式分析

网络空间安全 2024年第3期15卷 62-67页

作者：刘冬贾晖周嵩琛程曦刘阳国家工业信息安全发展研究中心中国信息通信研究院

[目的/意义]随着供应链网络安全事件的日渐增多、安全风险威胁的日益加剧和攻击手段的持续升级，供应链已然成为网络安全攻防的焦点。为了有效地应对这种新形势，更好地保障我国供应链网络安全，对国内外安全事件情况和各国供应链网络... 详细信息

[目的/意义]随着供应链网络安全事件的日渐增多、安全风险威胁的日益加剧和攻击手段的持续升级，供应链已然成为网络安全攻防的焦点。为了有效地应对这种新形势，更好地保障我国供应链网络安全，对国内外安全事件情况和各国供应链网络安全管理现状进行梳理分析与研究。[方法/过程]通过透析美国国防部发布的《网络安全成熟度模型认证》(CMMC)等代表性供应链网络安全管理实践，从CMMC的安全管理内容、管理模式和预期成效等方面进行深入论述，探索我国供应链网络安全管理的思路和作法。[结果/结论]为我国强化提升工业领域供应链网络安全管理能力提供指导和支持，助力我国更好地适应和抵御不断变化的网络安全威胁。

关键词：供应链网络安全安全管理风险控制成熟度模型工业领域供应链网络安全

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

面向日志的半监督一致性异常检测

小型微型计算机系统 2024年第2期45卷 374-380页

作者：顾兆军侯晶雯中国民航大学信息安全测评中心天津300300 中国民航大学计算机科学与技术学院科学院天津300300

为了解决真实数据缺少类标签、日志解析错误影响模型性能的问题,设计了基于置信度的半监督异常检测模型SemiCAD.该模型首先基于原始日志数据进行特征提取;其次,通过基于分层密度的带噪声应用空间聚类(HDBSCAN)的正例无标记样本(PU)学习... 详细信息

为了解决真实数据缺少类标签、日志解析错误影响模型性能的问题,设计了基于置信度的半监督异常检测模型SemiCAD.该模型首先基于原始日志数据进行特征提取;其次,通过基于分层密度的带噪声应用空间聚类(HDBSCAN)的正例无标记样本(PU)学习算法,对训练集中无标签的数据进行伪标签估计;最后,使用一致性预测中的统计量p值度量日志数据间的不一致性,选择多个合适的集成算法作为不一致性度量函数计算不一致得分进行协同检测,给出待测日志序列的标签及其标签置信度.在超级计算机(Blue Gene/L)和Hadoop分布式文件系统(HDFS)的日志数据上进行实验,结果表明,相比其他日志异常检测模型,该模型的召回率和F1值等均有所提升,证明该半监督模型在缺少标签的日志中可以有效检测异常.

关键词：日志异常检测半监督一致性置信度

维普期刊数据库博看期刊

在线全文

学校读者我要写书评

暂无评论

全轮Shadow算法的差分和线性特征分析

计算机应用 2024年

作者：项勇李艳俊黄丁韫陈愚谢惠琴中国电子科技集团公司第十五研究所信息产业信息安全测评中心北京电子科技学院密码科学与技术系

随着射频识别技术（RFID）、无线传感器的应用越来越广泛，为了保护这类资源受限设备存储和传输的数据，轻量级密码应运而生。轻量级密码密钥长度和轮数相对少，因此在正式投入使用前，有必要对其进行精确的安全性分析。针对轻量级密码... 详细信息

随着射频识别技术（RFID）、无线传感器的应用越来越广泛，为了保护这类资源受限设备存储和传输的数据，轻量级密码应运而生。轻量级密码密钥长度和轮数相对少，因此在正式投入使用前，有必要对其进行精确的安全性分析。针对轻量级密码安全需求，分析了全轮Shadow算法的差分和线性特征。首先提出了一种二次差分的概念，更清楚地刻画了差分特征，证明了该算法存在概率为1的全轮差分特征，并且通过实验验证了差分特征的正确性。其次，给出了全轮线性特征，证明了给定一组Shadow-32(Shadow-64)的明密文，可以获取8(16)比特的密钥信息，并且通过实验验证其正确性。再次，基于明文、密文和轮密钥之间的线性等式关系估计了2次布尔函数方程个数和自变量个数，得到求解初始密钥的计算复杂度为263.4。最后，总结了Shadow算法的结构特点，提出了下一步研究重点。全轮Shadow算法的差分和线性特征的分析工作对其他轻量级密码的差分分析和线性分析具有一定的借鉴作用。

关键词： Shadow算法轻量级分组密码差分特征线性特征密钥恢复

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于位置服务的多因素假位置选择算法

计算机科学 2024年

作者：李勇军祝跃飞吴魏白利芳信息工程大学网络空间安全学院中原工学院软件学院中国软件评测中心网络安全测评工程技术中心

针对现有假位置在进行基于位置服务的快照位置隐私保护时，忽略位置本身时间因素引发的背景知识攻击，同时对敏感位置同等对待等问题，提出一种多因素的假位置选取算法（Multi-Factor Dummy Location Selection Algorithm，MFDLS）。该... 详细信息

针对现有假位置在进行基于位置服务的快照位置隐私保护时，忽略位置本身时间因素引发的背景知识攻击，同时对敏感位置同等对待等问题，提出一种多因素的假位置选取算法（Multi-Factor Dummy Location Selection Algorithm，MFDLS）。该算法综合考虑了影响隐私泄露的因素，包括位置的地理属性、语义属性、时间属性，以及查询概率等背景知识和用户敏感偏好，确保所选假位置不仅能有效抵御除位置同质攻击、位置语义攻击和查询概率分布攻击，还能应对位置分布攻击、敏感同质攻击和链接攻击等多种威胁。算法选取满足与当前请求时间段内查询概率接近，语义多样化、匿名空间大且时间相对一致，非离群点和中心点要求的假位置。通过安全性分析和仿真实验结果表明：与已有的假位置选取算法相比，本算法在敌手错误方面提升16%以上，质量损失方面降低30%以上，能更有效地抵御背景知识攻击，满足用户隐私需求。

关键词：假位置选择多因素地理位置查询概率位置语义位置时间属性敏感语义

分组密码算法在x64平台上的软件实现速度测试方法研究

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

信息安全学报 2024年第3期9卷 59-79页

作者：季福磊张文涛毛颖颖赵雪锋中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049 国家密码管理局商用密码检测中心北京100036

密码算法的软件实现速度是衡量其实现性能的重要指标之一。在密码算法的设计和评估工作中,测试密码算法的软件实现速度是一项必不可少的工作。在国内外已有的工作中,关于如何在x64平台上进行密码算法的软件实现速度测试没有形成统一的... 详细信息

密码算法的软件实现速度是衡量其实现性能的重要指标之一。在密码算法的设计和评估工作中,测试密码算法的软件实现速度是一项必不可少的工作。在国内外已有的工作中,关于如何在x64平台上进行密码算法的软件实现速度测试没有形成统一的测试标准。本文以分组密码算法的速度测试为例,研究如何在x64平台上测试密码算法的软件实现速度。首先,我们通过实验分析在x64平台上对密码算法进行软件实现速度测试的过程中容易出现的问题。第二步,我们对目前已有的四种速度测试方法:Matsui速度测试方法,Fog速度测试方法,SUPERCOP速度测试方法和Gladman速度测试方法进行研究,对四种速度测试方法的异同进行比较,分析四种方法中存在的问题。第三步,我们采用理论分析与实验探究相结合的研究方法,研究如何降低速度测试过程中产生的波动性数据对实验结果的影响。我们对速度测试公式选择、样本量选择等问题进行了细致的研究。最终我们给出在x64平台上测试分组密码算法软件实现速度的最小值和平均值的有效方法。应用该方法得到的测试结果是稳定的(测试得到的速度随机性小,结果既不会偏大也不会偏小)、可靠(测试过程取样充分,测试得到的速度是可信的)、高效的(在保证测试结果可靠和稳定的前提下,取样量较小,测试过程耗时较少)。利用本文给出的速度测试方法,我们对AES算法和SM4算法在x64平台上的软件实现速度进行了实际测试。

关键词：密码算法 x64平台软件实现速度测试方法

在线全文

学校读者我要写书评

暂无评论

基于记忆的关键信息基础设施安全检测技术

北京理工大学学报 2019年第9期39卷 987-990页

作者：李娟崔甲施蕾中国信息安全测评中心

提出基于记忆的关键信息基础设施安全检测技术,针对传统的入侵检测技术(IDS)、Web应用防火墙(WAF)技术在Web攻击检测方面的局限性,通过对Web应用攻击周期3个过程的全面分析理解,基于攻击链技术,可以对Web数据进行双向分析即时数据及历... 详细信息

提出基于记忆的关键信息基础设施安全检测技术,针对传统的入侵检测技术(IDS)、Web应用防火墙(WAF)技术在Web攻击检测方面的局限性,通过对Web应用攻击周期3个过程的全面分析理解,基于攻击链技术,可以对Web数据进行双向分析即时数据及历史数据,检测各种碎片化、持续性的攻击手段,并且能在黑客利用攻击时,同步感知各种漏洞,实时了解和掌握网络风险状况.

关键词： Web应用攻击周期攻击链双向分析攻击行为判定

在线全文

学校读者我要写书评

暂无评论

结合CNN和文本语义的漏洞自动分类方法

北京理工大学学报 2019年第7期39卷 738-742页

作者：曲泷玉贾依真郝永乐中国信息安全测评中心

为解决大规模漏洞分类问题,提出一种基于卷积神经网络(convolutional neural network,CNN)的漏洞自动分类方法,借鉴深度学习的技术思想自动获取漏洞描述的相关局部特征,通过batchnorm规范化数据解决文本训练不稳定问题,进而实现漏洞类... 详细信息

为解决大规模漏洞分类问题,提出一种基于卷积神经网络(convolutional neural network,CNN)的漏洞自动分类方法,借鉴深度学习的技术思想自动获取漏洞描述的相关局部特征,通过batchnorm规范化数据解决文本训练不稳定问题,进而实现漏洞类型的有效划分.实验表明,与传统方法相比,该方法在漏洞自动分类效率上能够得到显著的提高.

关键词：卷积神经网络漏洞分类国家信息安全漏洞库

在线全文

学校读者我要写书评

暂无评论

深度学习源代码缺陷检测方法

北京理工大学学报 2019年第11期39卷 1155-1159页

作者：王晓萌张涛辛伟侯长玉中国信息安全测评中心

针对由于传统的源代码缺陷分析技术依赖于分析人员的对安全问题的认识以及长期经验积累造成的缺陷检测误报率、漏报率较高的问题,提出了一种深度学习算法源代码缺陷检测方法.该方法根据深度学习算法,利用程序源代码的抽象语法树、数据... 详细信息

针对由于传统的源代码缺陷分析技术依赖于分析人员的对安全问题的认识以及长期经验积累造成的缺陷检测误报率、漏报率较高的问题,提出了一种深度学习算法源代码缺陷检测方法.该方法根据深度学习算法,利用程序源代码的抽象语法树、数据流特征,通过训练源代码缺陷分类器完成源代码缺陷检测工作.其依据的关键理论是应用深度学习算法及自然语言处理中的词嵌套算法学习源代码抽象语法树和数据流中蕴含的深层次语义特征和语法特征,提出了应用于源代码缺陷检测的深度学习一般框架.使用公开数据集SARD对提出的方法进行验证,研究结果表明该方法在代码缺陷检测的准确率、召回率、误报率和漏报率方面均优于现有的检测方法.

关键词：缺陷检测深度学习静态分析语义特征语法特征