检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

信息物理系统安全威胁与措施

清华大学学报（自然科学版） 2012年第10期52卷 1482-1487页

作者：李钊彭勇谢丰高洋陈冬青徐国爱北京邮电大学信息安全中心北京100876 中国信息安全测评中心北京100085

随着信息物理系统(cyber-physical systems,CPS)理念的提出,各国政府、企业和科研机构纷纷加入信息物理系统的研究和建设工作。信息物理系统的建设与发展必然受到信息物理系统安全和隐私问题的制约,为理清信息物理系统目前存在的安全威... 详细信息

随着信息物理系统(cyber-physical systems,CPS)理念的提出,各国政府、企业和科研机构纷纷加入信息物理系统的研究和建设工作。信息物理系统的建设与发展必然受到信息物理系统安全和隐私问题的制约,为理清信息物理系统目前存在的安全威胁、为信息物理系统安全与隐私保护提供理论参考,本文总结了信息物理系统面临的安全威胁,提出了相应的安全措施。根据信息物理系统目前主流体系架构,分别从感知执行层、数据传输层和应用控制层对安全威胁进行研究。感知执行层安全威胁研究主要针对传感器、执行器等节点的安全问题。数据传输层安全威胁研究主要针对数据泄露或破坏以及海量数据融合等安全问题。应用控制层安全威胁研究主要针对用户隐私泄露、访问控制措施设置不当与安全标准不完善等问题。最后,针对各类安全威胁给出了相应的安全措施及建议。

关键词：信息物理系统(CPS) 安全威胁隐私措施

在线全文

学校读者我要写书评

暂无评论

物联网安全威胁与措施

清华大学学报（自然科学版） 2011年第10期51卷 1335-1340页

作者：杨光耿贵宁都婧刘照辉韩鹤中国信息安全测评中心北京100085 北京邮电大学信息安全中心北京100876

随着物联网概念的提出,各国政府、企业和科研机构纷纷加入物联网的研究和建设工作。物联网的建设与发展必然受到物联网安全和隐私问题的制约,为理清物联网目前存在的安全威胁、为物联网安全与隐私保护提供理论参考,该文总结了物联网面... 详细信息

随着物联网概念的提出,各国政府、企业和科研机构纷纷加入物联网的研究和建设工作。物联网的建设与发展必然受到物联网安全和隐私问题的制约,为理清物联网目前存在的安全威胁、为物联网安全与隐私保护提供理论参考,该文总结了物联网面临的安全威胁即相应安全措施。根据物联网目前主流体系架构,分别从感知层、传输层和应用层对安全威胁进行研究。感知层安全威胁研究主要针对射频识别安全威胁、无线传感网安全威胁和移动智能终端安全威胁。传输层安全威胁研究主要针对数据泄露或破坏以及海量数据融合等安全问题进行研究。应用层安全威胁研究主要针对用户隐私泄露、访问控制措施设置不当与安全标准不完善等问题。最后,针对各类安全威胁给出了相应的安全措施及建议。

关键词：物联网安全隐私射频识别安全传感网安全

在线全文

学校读者我要写书评

暂无评论

工业控制系统信息安全研究进展

清华大学学报（自然科学版） 2012年第10期52卷 1396-1408页

作者：彭勇江常青谢丰戴忠华熊琦高洋中国信息安全测评中心北京100085 北京邮电大学信息安全中心北京100876

工业控制系统(ICS)广泛用于电力、石油石化、核能、航空、铁路、公路、水处理、地铁等行业,是这些国家关键基础设施运行的"大脑"和"中枢",2010年"震网病毒"事件更进一步敲响了工业控制系统信息安全严峻性和现实性的警钟。该文提出了工... 详细信息

工业控制系统(ICS)广泛用于电力、石油石化、核能、航空、铁路、公路、水处理、地铁等行业,是这些国家关键基础设施运行的"大脑"和"中枢",2010年"震网病毒"事件更进一步敲响了工业控制系统信息安全严峻性和现实性的警钟。该文提出了工业控制系统信息安全的内涵,综述了工业控制系统信息安全的现状,讨论了工业控制系统信息安全相关的关键技术,并对工业控制系统信息安全的主要挑战和研究方向进行了展望。

关键词：工业控制系统(ICS) 监控和数据采集系统(SCA-DA) 信息物理融合系统(CPS) 信息安全风险评估

在线全文

学校读者我要写书评

暂无评论

关键基础设施信息物理攻击建模和影响评价

清华大学学报（自然科学版） 2013年第12期53卷 1653-1663,1669页

作者：彭勇江常青向憧张淼谢丰戴忠华陈冬青高海辉北京邮电大学信息安全中心北京100876 中国信息安全测评中心北京100085

震网病毒等事件实证了信息安全攻击能对关键基础设施带来严重物理影响。针对这类特殊信息安全攻击——信息物理攻击,该文提出了信息物理攻击分析模型、攻击建模和攻击影响度量指标。在化工厂物理仿真系统中对这些特殊的信息物理攻击模... 详细信息

震网病毒等事件实证了信息安全攻击能对关键基础设施带来严重物理影响。针对这类特殊信息安全攻击——信息物理攻击,该文提出了信息物理攻击分析模型、攻击建模和攻击影响度量指标。在化工厂物理仿真系统中对这些特殊的信息物理攻击模式和影响进行了测试和评价。实验结果表明:相对鲁棒于物理扰动的传统工业控制算法脆弱于今天的蓄意信息物理攻击,以及相关信息物理攻击策略和参数的特点和影响。

关键词：信息物理系统(CPS) 工业控制系统(ICS) 关键基础设施信息物理系统(CI-CPS) 信息安全信息物理攻击攻击建模影响度量

在线全文

学校读者我要写书评

暂无评论

基于复杂网络的软件结构度量

清华大学学报（自然科学版） 2012年第10期52卷 1474-1481页

作者：高洋彭勇谢丰陈冬青赵伟徐国爱中国信息安全测评中心北京100085 北京邮电大学信息安全中心北京100876

为了刻画软件结构的复杂性,该文借助复杂网络的理论和方法,引入了软件结构的度量参数-度和点权,并选择了经典的面向对象软件系统通过数值拟合的方式对参数进行统计分析,同时还分析了2个参数之间的关联性。结果显示:软件网络中度分布和... 详细信息

为了刻画软件结构的复杂性,该文借助复杂网络的理论和方法,引入了软件结构的度量参数-度和点权,并选择了经典的面向对象软件系统通过数值拟合的方式对参数进行统计分析,同时还分析了2个参数之间的关联性。结果显示:软件网络中度分布和点权分布均存在一定程度的指数衰减现象,尤其是有向的软件网络中的出度分布和出点权分布尤为明显,这说明软件网络存在随机增长的客观特性,同时还进一步得到度和点权之间确定的关系函数。在考虑软件增长存在某种程度的随机现象基础上,通过引入参数r制定了软件增长机制,进一步解析推导得到了软件结构的度分布,并且验证了当参数r=1时软件网络的度分布为指数分布。

关键词：软件结构度量度分布点权分布增长机制

在线全文

学校读者我要写书评

暂无评论

移动僵尸网络的设计及分析

清华大学学报（自然科学版） 2011年第10期51卷 1329-1334页

作者：耿贵宁陈冬青高海辉张淼杨光北京邮电大学信息安全中心北京100876 中国信息安全测评中心北京100085

为了更好的对移动僵尸病毒传播方式及命令与控制网络进行研究,提出一种基于SMS-HTTP的移动僵尸网络模型。该文利用多差树结构和混合P2P结构建立高效的命令与控制网络,给出移动僵尸病毒传播算法、命令与控制网络构建算法和僵尸节点加入... 详细信息

为了更好的对移动僵尸病毒传播方式及命令与控制网络进行研究,提出一种基于SMS-HTTP的移动僵尸网络模型。该文利用多差树结构和混合P2P结构建立高效的命令与控制网络,给出移动僵尸病毒传播算法、命令与控制网络构建算法和僵尸节点加入算法。通过对网络模型的度和高度的平衡,对网络的节点规模、联通性和安全性进行控制。实验环境中,当模型高度为6、度为8时,模型节点规模最多可达到21万。当模型节点规模为10万时,模型的连通率可在5跳内达到100%。结果表明:模型具有较好的可扩展性,可使模型具有较高的连通率和安全性。

关键词：移动僵尸网络移动终端连通率安全性

国家信息安全认证——中国国家信息安全测评认证中心介绍

在线全文

学校读者我要写书评

暂无评论

网络安全技术与应用 2001年第2期 55-56页

作者：中国国家信息安全测评认证中心中国国家信息安全测评认证中心

第一篇中心介绍中国国家信息安全测评认证中心是经国家授权,依据国家有关认证的法律、法规和有关信息安全管理的政策、法律、法规,按照国际标准建立的代表国家对信息技术、信息系统、信息安全产品以及信息安全服务的安全性实施公正评... 详细信息

第一篇中心介绍中国国家信息安全测评认证中心是经国家授权,依据国家有关认证的法律、法规和有关信息安全管理的政策、法律、法规,按照国际标准建立的代表国家对信息技术、信息系统、信息安全产品以及信息安全服务的安全性实施公正评价的技术职能机构,其基本职责是面向社会提供相关的技术服务,面向政府有关主管部门的信息安全行政管理和行政执法提供必要的技术支持。中国国家信息安全测评认证中心(以下简称“测评认证中心”)对外开展四种国家信息安全认证业务:产品型式认证、产品认证、信息系统安全认证、信息安全服务认证;并向通过认证的产品、信息系统、信息安全服务提供者颁发相应证书并准予使用认证标志。

关键词：信息安全认证体系测评认证中心信息技术

在线全文

学校读者我要写书评

暂无评论

信息系统安全方案的多属性决策方法

四川大学学报（工程科学版） 2008年第2期40卷 112-115页

作者：胡勇郭东军吴少华许宁任德斌四川大学信息安全研究所四川成都610064 西南信息安全测评中心四川成都610017

为解决信息系统安全建设中信息安全方案的选择问题,综合分析信息安全方案对安全等级保护要求的符合程度、信息安全方案的采购成本、运行维护费用和信息安全方案对抗风险的效能等多种因素和指标,并根据这些因素对信息安全方案选择的影响... 详细信息

为解决信息系统安全建设中信息安全方案的选择问题,综合分析信息安全方案对安全等级保护要求的符合程度、信息安全方案的采购成本、运行维护费用和信息安全方案对抗风险的效能等多种因素和指标,并根据这些因素对信息安全方案选择的影响,提出一种多属性决策方法。通过信息安全方案对抗风险的效能指数计算、信息安全方案各影响因素的权重赋值和信息安全方案综合指数的计算,依据综合指数对信息安全方案进行择优排序,实现对信息安全方案的恰当选择。对于符合基本条件(满足安全等级保护要求、成本在限制范围内、对抗风险达到要求等)而难以取舍的几个备选方案,该选择方法是合适和简捷的。

关键词：信息系统信息安全方案多属性决策

在线全文

学校读者我要写书评

暂无评论

无线传感器网络基于节点行为的信誉评测模型

通信学报 2009年第12期30卷 18-26页

作者：杨光印桂生杨武耿贵宁中国信息安全测评中心北京100085 哈尔滨工程大学信息安全研究中心黑龙江哈尔滨150001 北京邮电大学信息安全中心北京100876

提出了一种无线传感器网络下的节点行为评测模型MA&TP-BRSN。MA&TP-BRSN综合考虑了网内节点的多种内部攻击行为和自私行为,并给出了对应于各类攻击的节点信任值的计算和整合方法。同时,为了消除测评过程中第三方节点恶意推荐和诋毁行为... 详细信息

提出了一种无线传感器网络下的节点行为评测模型MA&TP-BRSN。MA&TP-BRSN综合考虑了网内节点的多种内部攻击行为和自私行为,并给出了对应于各类攻击的节点信任值的计算和整合方法。同时,为了消除测评过程中第三方节点恶意推荐和诋毁行为对测评结果的影响,MA&TP-BRSN引入了节点评价行为的概念,将节点评价行为与通信行为区分开来,建立了对第三方节点恶意评价行为的具体测评方法,并在此基础上给出了节点间接信誉参数的更新计算方法。实验结果表明,该模型能够更快更准确地识别出具有多种恶意行为的内部节点,并在一定程度上消除了高信誉节点的恶意诽谤行为对测评结果的影响。

关键词：无线传感器网络安全信誉机制评价行为 Beta分布