信息网络安全

Select

2019 (9): 0-0.

摘要 ( 337 )

PDF(2663KB) ( 172 )

相关文章 | 计量指标

Select

基于随机森林的Android恶意软件检测方法研究

宋鑫, 赵楷, 张琳琳, 方文波

2019 (9): 1-5. doi: 10.3969/j.issn.1671-1122.2019.09.001

摘要 ( 732 )

HTML ( 18 )

PDF(5769KB) ( 390 )

文章基于随机森林提出一种Android恶意软件检测方法。以Android的权限作为特征定义了有效权限,利用数据挖掘算法中的支持度和关联规则对权限进行分析,实现有效权限识别。文章构建了随机森林分类器,将有效权限矩阵作为分类器的输入进行训练和测试。实验结果表明,文中方法的检测结果准确率达到92.84%,F值达到93.05%,明显优于其他检测模型。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

工业互联网平台安全防护体系研究

王冲华, 李俊, 陈雪鸿

2019 (9): 6-10. doi: 10.3969/j.issn.1671-1122.2019.09.002

摘要 ( 1117 )

HTML ( 17 )

PDF(5693KB) ( 421 )

文章研究了工业互联网平台边缘层、IaaS层、PaaS层、SaaS层等不同层级的安全风险,结合国内外政策标准与工业互联网平台企业运用的防护措施,分析了我国工业互联网平台安全建设面临的问题。立足我国工业互联网平台发展和安全现状,针对平台存在的突出安全问题,文章提出了关于加强我国工业互联网平台安全建设的相关建议以及有针对性的安全防护措施。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

基于证据距离理论的信息系统安全风险分析

令狐金花, 潘平, 杜瑶瑶

2019 (9): 11-15. doi: 10.3969/j.issn.1671-1122.2019.09.003

摘要 ( 631 )

HTML ( 3 )

PDF(5941KB) ( 265 )

针对信息安全风险评估过程中专家评价意见多样以及不确定信息难以量化处理的问题,文章提出一种基于证据距离理论的风险评估方法。首先,根据等级保护要求和现场检测数据,采用矩阵范数求解系统资产面临的脆弱性证据距离;其次,应用D-S证据理论合成规则求解威胁可能作用于系统资产的证据距离;最后,将脆弱性证据距离与威胁可能作用于系统资产的证据距离融合后的结果作为系统的风险值。实践证明,该方法能有效降低多源风险评估的主观性和随机性,使评估结果更为科学、合理,为信息安全风险评估提供了一条科学的有效途径。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

重要信息系统安全检查实施方法与技术措施

郑国刚

2019 (9): 16-20. doi: 10.3969/j.issn.1671-1122.2019.09.004

摘要 ( 751 )

HTML ( 8 )

PDF(5536KB) ( 431 )

文章从重要信息系统安全保障的迫切需求出发,依据国家等级保护相关政策和标准,以安全检查实践活动为基础,提出了重要信息系统等级保护安全检查的工作方法、工作内容、工作流程、实施步骤和技术措施,为主管单位和责任单位部署开展重要信息系统的安全检查提供参考。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

物联网中一种基于多种特征提取策略的入侵检测模型

康健, 王杰, 李正旭, 张光妲

2019 (9): 21-25. doi: 10.3969/j.issn.1671-1122.2019.09.005

摘要 ( 685 )

HTML ( 12 )

PDF(4561KB) ( 465 )

文章利用机器学习方法提出了一种智能入侵检测系统。为了对网络数据进行特征表示,提升系统性能,通过特征提取等方法对数据进行处理。文章提出了一种包含6种不同策略的入侵检测模型框架,并使用UNSW-NB15数据集进行了网络入侵检测实验。实验结果表明,该入侵检测模型检测效果优良,易于使用。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

一种Office文件数据分片识别、排序、重组及修复方法

徐国天

2019 (9): 26-30. doi: 10.3969/j.issn.1671-1122.2019.09.006

摘要 ( 559 )

HTML ( 2 )

PDF(5921KB) ( 176 )

恢复被删除的涉案Office文档对调查取证工作有重要意义。当被删除的Office文件数据分为多段存储在磁盘内,且MFT记录被覆盖时,现有数据恢复工具无法有效恢复被删除的数据。针对这一问题,文章提出一种Office文件数据分片识别、排序、重组及修复方法。根据Office文件尾部目录区数据定位全部数据分片,确定分片排列次序,重组Office文件,并对受损数据分片进行修复。实践证明,该方法可有效恢复2007以上版本Office文档,在Office文件数据恢复方面优于X-way等恢复工具采用的首尾特征值恢复方法,可以达到更优的恢复效果。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

基于电子数据取证智能化分析技术的网络犯罪侧写

曹太训

2019 (9): 31-35. doi: 10.3969/j.issn.1671-1122.2019.09.007

摘要 ( 507 )

HTML ( 8 )

PDF(6174KB) ( 190 )

随着互联网技术的快速发展,智能化正在改变传统的生产、生活模式,成为世界经济、军事、文化发展的驱动器。基于网络犯罪数据智能化分析的犯罪侧写技术,不仅可以追溯还原网络违法犯罪现场,还可以对网上行为进行预测和判定,防范违法犯罪行为的发生。文章对电子数据取证技术做了简要介绍,并在此基础上讨论了基于大数据的网络犯罪侧写技术。文章有助于当前互联网和智能化发展环境下的电子数据取证研究,对网络犯罪侦查进行了积极和有意义的探索和思考。

参考文献 | 相关文章 | 计量指标

Select

基于深度学习的数据接入方法研究

谢永恒, 冯宇波, 董清风, 王梅

2019 (9): 36-40. doi: 10.3969/j.issn.1671-1122.2019.09.008

摘要 ( 650 )

HTML ( 6 )

PDF(5595KB) ( 208 )

大数据中心在接入多源异构数据时,需要分析处理不同标准数据的标准转换问题。以往这项工作大都依赖人工分析解决。近几年快速发展的深度学习技术具有优异的特征提取和分类能力,文章基于深度学习技术设计了一套将数据形态模型和语义模型相结合的数据接入匹配算法,并利用部分样例数据进行测试验证。结果表明,该方法能够达到一定的准确率水平,并具备持续提升的空间,可以在实际应用中替代部分人工工作。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

面向雾计算的隐私保护与访问控制方法

汪金苗, 王国威, 王梅, 朱瑞瑾

2019 (9): 41-45. doi: 10.3969/j.issn.1671-1122.2019.09.009

摘要 ( 557 )

HTML ( 8 )

PDF(6189KB) ( 218 )

文章在基于属性加密技术的基础上提出了面向雾计算的隐私保护与访问控制方案,并以车联网为例介绍了该方案的具体实现。采用该方案后,雾节点与终端用户之间的交互信息均以密文传递,只有满足访问策略的终端用户或者雾节点才可以解密信息。该方案可赋予数据保护自身的能力,使得数据在不依赖第三方的情况下保证自身机密性并实现灵活的访问控制,从而实现雾计算中的隐私保护与访问控制。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

国家药品监督管理局移动应用安全建设

李萌

2019 (9): 46-50. doi: 10.3969/j.issn.1671-1122.2019.09.010

摘要 ( 630 )

HTML ( 2 )

PDF(4979KB) ( 166 )

文章通过对移动应用发展情况的分析,结合药品监督管理行业的移动应用安全现状以及国家对于网络安全的监管要求,对如何建设移动应用安全进行了探讨和研究。文章提出解决国家药品监督管理局移动应用安全问题的建设规划建议,通过建立药监行业移动应用安全基线、集成安全能力和利用大数据技术实现安全运营和监控等安全措施,降低药品监督管理行业移动应用安全风险,减少由于移动应用引起的信息安全问题。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

资金交易网络分析方法研究

陶春和, 张晞, 王贞, 甘小莺

2019 (9): 51-55. doi: 10.3969/j.issn.1671-1122.2019.09.011

摘要 ( 577 )

HTML ( 4 )

PDF(5395KB) ( 139 )

文章将Randomized HITS算法的设计思路与资金交易网络中人员之间的资金流向特征相结合,用于分析交易网络中的交易账户。文章结合资金交易网络账户关系中资金量及交易频次的特点,详细阐述了如何构建概率转移矩阵。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

基于DNS应答价值评估的DDoS防御研究

岳巧丽, 吕万波, 胡卫宏, 张海阔

2019 (9): 56-60. doi: 10.3969/j.issn.1671-1122.2019.09.012

摘要 ( 529 )

HTML ( 4 )

PDF(5664KB) ( 259 )

针对DDoS攻击的防御策略主要是基于流量特征分析对攻击进行识别,在攻击流量到达目标主机之前进行过滤。然而这种防御策略忽略了攻击流量对于域名服务出口网络的影响。文章提出一种基于层次分析法的DNS应答价值评估方法,通过丢弃攻击流量以及优先处理高价值应答来进行防御,从而提高DNS服务质量。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

大型体育赛事网络安全风险分析与评估

裘玥

2019 (9): 61-65. doi: 10.3969/j.issn.1671-1122.2019.09.013

摘要 ( 999 )

HTML ( 23 )

PDF(5805KB) ( 409 )

文章以大型体育赛事网络安全风险分析与评估为主题展开论述。首先回顾了体育赛事中网络安全的发展趋势;然后从安全形势、攻击动机和流程影响等方面分析了其面临的风险;接着从风险关系分析、安全流程及过程风险控制等方面提出了必要的管理、建设及研究建议;最后从时代的发展趋势展望了大型体育赛事网络安全的前景。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

基于对抗训练和VAE样本修复的对抗攻击防御技术研究

郭敏, 曾颖明, 于然, 吴朝雄

2019 (9): 66-70. doi: 10.3969/j.issn.1671-1122.2019.09.014

摘要 ( 796 )

HTML ( 8 )

PDF(5468KB) ( 503 )

人工智能系统面临着来自物理世界的对抗性欺骗攻击的威胁,人工智能算法对这种攻击十分敏感。以目标识别为例,攻击者在样本数据上添加十分微小的扰动,即可达到降低目标识别准确率甚至有目标地诱导识别结果的目的。如何有效抵御对抗样本威胁成为业界的一个研究热点。文章重点研究了基于随机对抗训练的智能计算模型安全加固技术和基于变分自编码器的异常样本修复技术,针对对抗样本攻击进行事前主动加固和事后及时修复,结合“主动+被动”的理念实现人工智能算法的安全增强,确保人工智能技术安全、可靠地落地应用。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

一种局域网中基于SSD的防范勒索软件攻击技术

殷明, 贾世杰

2019 (9): 71-75. doi: 10.3969/j.issn.1671-1122.2019.09.015

摘要 ( 587 )

HTML ( 3 )

PDF(5610KB) ( 270 )

为了缓解局域网中勒索软件造成的影响,文章提出了一种基于固态硬盘（SSD）的防范技术,将部署大容量SSD的主机作为服务器,利用网络驱动器映射技术分享给局域网中的其他主机。文章利用固态存储设备数据非原位更新、修改垃圾回收等策略进行数据备份,提出二分查找法进行数据恢复。原型系统实验结果显示,文中方案可以快速有效地恢复被勒索软件攻击的数据,并且对SSD读写性能的影响很小。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

基于属性加密技术研究综述

王生玉, 汪金苗, 董清风, 朱瑞瑾

2019 (9): 76-80. doi: 10.3969/j.issn.1671-1122.2019.09.016

摘要 ( 1247 )

HTML ( 58 )

PDF(6126KB) ( 625 )

经典的ABE方案在效率、安全性等方面存在一定的缺陷,针对这些问题,研究者从不同方面对经典ABE进行扩展,使其能够满足不同的应用需求。文章首先介绍了ABE的基本机制,然后从效率提升、策略隐藏、权限撤销、安全性增强等方面对ABE的研究进展进行了探讨,最后对未来可能的研究方向进行了展望。

参考文献 | 相关文章 | 计量指标

Select

基于微信小程序的文件加密系统设计与实现

韩菊茹, 杨秩, 纪兆轩, 马存庆

2019 (9): 81-85. doi: 10.3969/j.issn.1671-1122.2019.09.017

摘要 ( 1048 )

HTML ( 25 )

PDF(5815KB) ( 353 )

随着个人数据安全保护需求的日益增长,在静态存储和动态移动过程中都需要对数据进行机密性保护。文章利用Windows系统组件BitLocker技术进行虚拟磁盘的加解密,并基于微信小程序进行用户身份验证,从而实现对BitLocker的解锁和锁定,达到个人敏感数据在存储和移动过程中的全盘加密保护。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

基于生物特征识别的统一身份认证系统研究

张富友, 王琼霄, 宋利

2019 (9): 86-90. doi: 10.3969/j.issn.1671-1122.2019.09.018

摘要 ( 531 )

HTML ( 8 )

PDF(5286KB) ( 260 )

身份管理系统是终端用户与服务提供商之间建立信任的基础,独立身份管理系统的弊端已经越来越明显。统一身份认证系统使得服务提供商能够在确保用户隐私得到有效保护的前提下,用户无需记忆多个口令,一次登录即可使用多个应用。但是目前的统一身份认证系统依然没有解决用户和服务端初始的强认证交互过程所面临的问题,用户名与口令的安全问题依然存在。文章设计并实现了一套基于移动端可信环境的身份鉴别的统一身份认证系统,避免了用户频繁地输入用户名与口令,使用户使用生物特征即可完成身份鉴别登录。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

一种新型云密码计算平台架构及实现

任良钦, 王伟, 王琼霄, 鲁琳俪

2019 (9): 91-95. doi: 10.3969/j.issn.1671-1122.2019.09.019

摘要 ( 815 )

HTML ( 11 )

PDF(6258KB) ( 426 )

文章提出一种新型云密码计算平台,通过限速模块和调度底层密码机可以对外提供灵活的密码运算能力,通过统一认证系统识别用户身份并据此对密钥进行隔离。该平台基于符合国家标准的国产密码算法密码机实现了原型系统,可以对外提供合规的国产密码运算。相对于直连密码机,系统性能损耗可以控制在18.201%。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

社交媒体机器人账号智能检测研究

陈里可, 阮树骅, 陈兴蜀, 王海舟

2019 (9): 96-100. doi: 10.3969/j.issn.1671-1122.2019.09.020

摘要 ( 1159 )

HTML ( 26 )

PDF(5698KB) ( 593 )

文章将获取的机器人账号和人类账号数据归纳抽象为账号信息属性、账号信用属性、账号社交关系属性和账号发文属性四大类社交账号属性,较好地体现了两类账号的本质不同,在此基础上,对社交账号数据进行预处理,抽取了社交账号的七个检测特征,并结合多种二分类机器学习算法,建立机器人账号智能检测模型。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

基于前馈神经网络的入侵检测模型

冯文英, 郭晓博, 何原野, 薛聪

2019 (9): 101-105. doi: 10.3969/j.issn.1671-1122.2019.09.021

摘要 ( 620 )

HTML ( 3 )

PDF(6037KB) ( 300 )

由于入侵行为特征多样、网络环境复杂,导致基于深度学习的入侵检测方法容易出现模型复杂、灵活性差等问题。为此,文章提出基于前馈神经网络的入侵检测模型SFID,通过逐层削减神经元数量,整体化解决特征抽取和入侵分类问题,从而降低了入侵检测模型的训练复杂度。通过实验验证,模型在正确率相当的情况下比S-NDAE模型训练效率明显提高。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

自适应二维直方图迁移的视频可逆隐写算法

唐洪琼, 钮可, 张英男, 杨晓元

2019 (9): 106-110. doi: 10.3969/j.issn.1671-1122.2019.09.022

摘要 ( 405 )

HTML ( 4 )

PDF(5924KB) ( 345 )

直接修改运动矢量进行信息隐藏容易导致帧间失真累积效应。文章引入参考帧间隔参数K改变P帧的参考结构,通过分析K对P帧运动矢量分布规律的影响,提出一种基于运动矢量的自适应二维直方图迁移算法。该算法在修改运动矢量时尽量保持其方向不变,使用提出的自适应策略来选择m-邻域内最优迁移中心点进行运动矢量迁移。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

面向关键信息基础设施的网络安全评价体系研究

高孟茹, 谢方军, 董红琴, 林祥

2019 (9): 111-114. doi: 10.3969/j.issn.1671-1122.2019.09.023

摘要 ( 651 )

HTML ( 6 )

PDF(4917KB) ( 472 )

随着互联网和云计算的广泛应用,关键信息基础设施安全问题日益突出。当前关键信息基础设施安全保障评价指标体系的三层分级结构存在缺乏量化指标以及管理指标与技术指标缺乏关联等问题,这些问题导致安全风险评估过程信息化程度低、周期长。针对上述问题,文章引入知识图谱建立管理指标和技术指标之间的关联,同时通过实际态势数据分类细化技术指标,形成基于知识图谱技术的网络安全四级量化评价体系。通过监管部门实际应用,该体系可以实时地对关键信息基础设施的互联网资产进行网络安全风险评估,显著提升监管效率。

参考文献 | 相关文章 | 计量指标

Select

基于集成学习的DoS攻击流量检测技术

马泽文, 刘洋, 徐洪平, 易航

2019 (9): 115-119. doi: 10.3969/j.issn.1671-1122.2019.09.024

摘要 ( 1010 )

HTML ( 18 )

PDF(6142KB) ( 486 )

DoS攻击即拒绝服务攻击是一种常见且长期以来难以检测和预防的网络攻击方法,通过消耗被攻击者的带宽或计算资源造成目标计算机网络服务中断或停止,导致正常用户无法访问。随着机器学习算法的快速发展,决策树、支持向量机、随机森林、adaboost等算法逐渐被用于DoS攻击网络流量的识别与检测。对于大多数机器学习算法来说,网络流量特征的选择直接决定算法性能的优劣。文章使用网络流量特征提取工具CICFlowMeter和随机森林算法对网络流量特征进行提取和选择,设计算法训练模型对DoS攻击流量进行检测,取得了较好的精度及召回率,验证了文章检测方法的有效性。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

面向移动云计算场景的动态网络拓扑描述语言

余奕, 吕良双, 李肖坚, 王天博

2019 (9): 120-124. doi: 10.3969/j.issn.1671-1122.2019.09.025

摘要 ( 669 )

HTML ( 2 )

PDF(6427KB) ( 233 )

建立网络仿真环境,实现网络安全演练,是研究移动云计算安全的重要手段。为解决移动云计算仿真系统仿真场景建模学习成本高、可移植性差的问题,文章根据移动云计算的典型场景,提出了一种动态网络拓扑描述语言（Dynamic Network Topology Description Language,DNTDL）,详细介绍了该场景下安全设备等组成成分的语法定义,阐述了DNTDL在网络仿真平台的作用和实施机制。配合该语言的编译器实现了在OpenStack平台上仿真场景的部署,验证了DNTDL的可行性和有效性。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

基于共享存储的OpenStack虚拟机应用分发策略

王紫璇, 吕良双, 李肖坚, 王天博

2019 (9): 125-129. doi: 10.3969/j.issn.1671-1122.2019.09.026

摘要 ( 582 )

HTML ( 2 )

PDF(6389KB) ( 226 )

云计算是21世纪互联网的发展趋势之一,在实验和生产环境中被广泛应用。云平台的服务可以以虚拟机的形式提供。为了提供用户需求的服务,需要在交付虚拟机之前或在提供服务的过程中对虚拟机进行按需定制的应用部署。OpenStack是开源云平台的典型代表,针对OpenStack平台,研究如何高效、稳定地对虚拟机进行应用部署,对提高云服务质量具有借鉴意义。文章分析了OpenStack平台中虚拟机应用部署的特点,结合内容分发网络思想,提出了以计算节点内部的共享存储为基础的OpenStack平台虚拟机应用分发策略,并通过仿真实验验证了这一策略的有效性。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

互联网企业社会责任现状与启示研究

郝文江, 林云

2019 (9): 130-133. doi: 10.3969/j.issn.1671-1122.2019.09.027

摘要 ( 504 )

HTML ( 10 )

PDF(4450KB) ( 242 )

企业社会责任是指企业在商业运作中对社会的影响的考量。在数据时代,互联网企业所需承担的社会责任成为各国政府和企业无可避免的议题,且对社会责任保护赋予了新的保护内容。文章探讨企业社会责任的意义和划分,分析互联网企业所应承担的社会责任内容,并对我国互联网企业社会责任建设给出了几点启示。

参考文献 | 相关文章 | 计量指标

Select

基于SDN的科学DMZ研究与实现

周亚球, 任勇毛, 李琢, 周旭

2019 (9): 134-138. doi: 10.3969/j.issn.1671-1122.2019.09.028

摘要 ( 709 )

HTML ( 2 )

PDF(6295KB) ( 173 )

科学大数据的传输通常对网络传输性能有着不同于普通互联网的更高的要求,而在实际的生产网尤其是局域网中,通常会部署防火墙、入侵检测系统等多种网络安全设备,这些设备给业务流的传输提供了安全保障,但同时也影响了网络的传输性能。文章利用新型的软件定义网络技术,提出了一种基于SDN的科学DMZ网络架构,在保障业务流安全的同时,对可信任的科学数据流进行处理,以保障科学数据的传输性能。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

2019年7月计算机病毒疫情分析

刘思琦, 辛鹏

2019 (9): 139-139.

摘要 ( 291 )

HTML ( 3 )

PDF(1161KB) ( 105 )

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

2019年7月违法有害恶意APP情况报告

陈建民, 刘彦

2019 (9): 140-140.

摘要 ( 357 )

HTML ( 1 )

PDF(861KB) ( 99 )

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

2019年7月网络安全监测数据发布

肖崇蕙, 温森浩

2019 (9): 141-141.

摘要 ( 278 )

HTML ( 3 )

PDF(2164KB) ( 109 )

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

“中国人工智能峰会暨多媒体信息识别技术竞赛”成果发布会在厦门召开

2019 (9): 143-143.

摘要 ( 266 )

PDF(1167KB) ( 53 )

相关文章 | 计量指标

Select

“第七届互联网安全大会”在京召开

2019 (9): 144-144.

摘要 ( 210 )

PDF(1132KB) ( 43 )

相关文章 | 计量指标

Select

“第二届县域网络安全工作创新论坛”在京顺利召开

2019 (9): 145-145.

摘要 ( 211 )

PDF(1158KB) ( 42 )

相关文章 | 计量指标

Select

“网络安全等级保护制度2.0国家标准陕西省宣贯会”在西安召开

2019 (9): 146-146.

摘要 ( 223 )

PDF(1390KB) ( 153 )

相关文章 | 计量指标

Select

“2019深信服创新大会”在鹏城召开

2019 (9): 147-147.

摘要 ( 269 )

PDF(1354KB) ( 122 )

相关文章 | 计量指标

期刊目录