期刊文献+
共找到10篇文章
< 1 >
每页显示 20 50 100
云安全深度监测技术研究与实践 被引量:3
1
作者 禄凯 程浩 刘立峰 《信息安全研究》 2021年第12期1135-1142,共8页
随着云计算技术的广泛应用,对云平台(virtual private cloud,VPC)安全监测提出新的挑战.VPC监测难点在于内部流量较大难以检测、加密流量难以识别、VPC监测可视化能力不足、威胁难以取证.深入研究VPC监测,运用AI、安全编排、自动化和响... 随着云计算技术的广泛应用,对云平台(virtual private cloud,VPC)安全监测提出新的挑战.VPC监测难点在于内部流量较大难以检测、加密流量难以识别、VPC监测可视化能力不足、威胁难以取证.深入研究VPC监测,运用AI、安全编排、自动化和响应(security orchestration,automation and response,SOAR)等技术,创新性地提出分层监测、云网安协同联动的纵深监测体系,建设云安全监测中心,实现VPC内部、VPC之间的2级闭环监测,解决了VPC监测的重点和难点问题,共筑安全可信的云计算环境.该方案经过实践验证,满足安全合规要求,达到VPC内部威胁秒级检测、分钟级自动化取证,不影响租户业务的正常运行,建议向云计算全行业推广使用. 展开更多
关键词 云安全 安全监测 VPC监测 2级闭环 纵深监测
在线阅读 下载PDF
全面构建以网络安全监测预警为核心的全时域网络安全新服务 被引量:2
2
作者 禄凯 程浩 刘蓓 《中国信息安全》 2021年第5期61-63,共3页
中国数字经济发展迅速,总量大、作用大、意义大。2019年,我国数字经济规模达到35.8万亿元,占到GDP总量的36.2%,对GDP增长的贡献率为67.7%,已成为驱动我国经济增长的核心关键力量。在我国数字经济高速发展的同时,网络安全形势复杂和严峻... 中国数字经济发展迅速,总量大、作用大、意义大。2019年,我国数字经济规模达到35.8万亿元,占到GDP总量的36.2%,对GDP增长的贡献率为67.7%,已成为驱动我国经济增长的核心关键力量。在我国数字经济高速发展的同时,网络安全形势复杂和严峻。根据国家计算机网络应急技术处理协调中心数据,我国每年遭受大量木马或僵尸程序,境外控制服务器、主机,钓鱼邮件的攻击。此外,我国持续遭受来自"方程式组织""APT28""蔓灵花""海莲花""黑店""白金"等30余个境外APT组织的网络窃密攻击。网络安全威胁问题已经不是单一、孤立的问题,涉及各种复杂内外因背景。 展开更多
关键词 网络安全 网络安全服务 监测预警
在线阅读 下载PDF
风险评估在全国一体化大数据中心建设中的应用 被引量:1
3
作者 禄凯 陈永刚 +3 位作者 赵增振 陈青民 刘丰 葛晓囡 《信息技术与标准化》 2022年第5期139-144,共6页
伴随数字政府的建设,各种网络安全问题日益凸显,各级数据中心面临的网络安全风险与日俱增。实践案例结合政务大数据特点,针对不同类型、不同建设阶段的政务大数据中心开展政务大数据网络安全风险评估,给出了全面、具有政务大数据特色的... 伴随数字政府的建设,各种网络安全问题日益凸显,各级数据中心面临的网络安全风险与日俱增。实践案例结合政务大数据特点,针对不同类型、不同建设阶段的政务大数据中心开展政务大数据网络安全风险评估,给出了全面、具有政务大数据特色的风险识别、分析和评价方式,形成了指导政务数据安全管理、政务云安全管理的指导性文件,代表了电子政务领域数据安全的发展方向。 展开更多
关键词 风险评估 一体化大数据中心 政务大数据 数盾
在线阅读 下载PDF
跨网络移动办公信息安全研究及解决方法 被引量:1
4
作者 禄凯 《中国信息安全》 2010年第11期70-72,共3页
随着国家对信息安全政策法规、技术标准的不断强化和深入要求,如何保障移动办公的信息安全,是目前许多行业和单位面临的现实问题,本文着重研究和探讨采用如何虚拟化技术来解决移动办公的安全保障问题。
关键词 移动办公 双网 安全等级 虚拟化技术 系统复用 单向网闸
在线阅读 下载PDF
Web信息服务系统实例
5
作者 禄凯 《电子科技》 1999年第12期16-17,共2页
关键词 Web信息服务系统 计算机网络 系统结构设计
在线阅读 下载PDF
基于异构数据融合的政务网络安全监测平台设计与实现 被引量:9
6
作者 刘蓓 禄凯 +1 位作者 程浩 闫桂勋 《信息安全研究》 2020年第6期491-498,共8页
近年来,在国家网络安全等级保护和关键信息基础设施保护工作的推动下,政务网络安全保障体系建设不断完善.针对有组织、隐蔽性强、常态化的网络安全攻击威胁,建设基于持续监测、动态防御和协同处置的整体作战能力越来越重要.安全监测是... 近年来,在国家网络安全等级保护和关键信息基础设施保护工作的推动下,政务网络安全保障体系建设不断完善.针对有组织、隐蔽性强、常态化的网络安全攻击威胁,建设基于持续监测、动态防御和协同处置的整体作战能力越来越重要.安全监测是第一道防线,要构建覆盖全网、全域和全业务的安全监测平台,关键是解决多源异构大数据的采集、融合分析和展现应用等难点问题,提高对全风险要素的感知、预测、防范能力.基于政务网络安全监测需求,提出"1+1+N"模式的政务网络安全监测平台架构,给出支持多源数据采集、集成接口和规范化处理的数据总线结构,介绍基于多分析引擎的数据关联分析模型和大数据融合分析技术,最后给出政务网络安全监测平台实践案例. 展开更多
关键词 安全监测 态势感知 政务网络 异构数据融合 大数据分析
在线阅读 下载PDF
基于Biba模型的三权分立分析 被引量:2
7
作者 黎琳 禄凯 +2 位作者 国强 陈永刚 范修斌 《北京交通大学学报》 CAS CSCD 北大核心 2013年第5期1-7,共7页
强制访问控制是建设高级别安全信息系统的必要条件.本文基于Biba模型,重点给出了信息系统中系统管理员、安全管理员和安全审计员三权分立的形式化分析.通过分析,给出三权分立管理机制下,保障信息系统安全管理的条件.本文的结果在某国家... 强制访问控制是建设高级别安全信息系统的必要条件.本文基于Biba模型,重点给出了信息系统中系统管理员、安全管理员和安全审计员三权分立的形式化分析.通过分析,给出三权分立管理机制下,保障信息系统安全管理的条件.本文的结果在某国家级信息系统的具体建设中得到了应用. 展开更多
关键词 信息安全 强制访问控制 BIBA模型 三权分立
在线阅读 下载PDF
政务APP安全风险分析及应对 被引量:1
8
作者 章恒 禄凯 《信息安全研究》 2022年第1期71-78,共8页
随着我国“互联网+政务服务”的发展,传统的政务服务模式发生改变,移动应用深入到政务服务的方方面面,在带来高效便利的同时,也带来了安全风险.从政务APP的特征、移动恶意程序、权限过度使用、盗版仿冒等方面分析了政务APP的安全现状;... 随着我国“互联网+政务服务”的发展,传统的政务服务模式发生改变,移动应用深入到政务服务的方方面面,在带来高效便利的同时,也带来了安全风险.从政务APP的特征、移动恶意程序、权限过度使用、盗版仿冒等方面分析了政务APP的安全现状;统计分析了政务APP的安全漏洞;并着重分析了敏感信息泄露、内容篡改、第三方关联交易认证3个典型风险场景.最后从安全开发意识、安全检测规范、发布渠道管理等方面给出了应对政务APP安全风险的建议.对我国政务移动应用的健康发展具有一定的参考意义. 展开更多
关键词 政务APP 移动应用 政务服务 安全风险 安全检测
在线阅读 下载PDF
加密技术在Web信息系统中的应用
9
作者 禄凯 唐小梅 马明武 《电讯技术》 北大核心 1999年第4期63-67,共5页
本文探讨了数据加密技术在Web管理信息系统中的应用,并根据实践的经验提出了几种加密方法。
关键词 数据加密技术 密钥 WEB信息系统 INTERNET
在线阅读 下载PDF
WinGate的应用
10
作者 禄凯 唐小梅 赵伟峰 《电子与电脑》 1998年第7期99-103,共5页
WinGate是一个优秀的代理服务器应用软件。它允许局域网中的多个用户共享一条连接线路(例如Modem、ISDN、Leased Line等)访问Internet。通过WinGate代理,用户可以使用Netscape Navigator、MS Internet Explorer、Eudora、Telnet、FTP等... WinGate是一个优秀的代理服务器应用软件。它允许局域网中的多个用户共享一条连接线路(例如Modem、ISDN、Leased Line等)访问Internet。通过WinGate代理,用户可以使用Netscape Navigator、MS Internet Explorer、Eudora、Telnet、FTP等前端客户应用程序访问或下载Internet的各种信息资源。你所要做的仅仅是在自己的计算机中将Proxy IP设置为WinGate所在计算机的IP或所对应的计算机名称(例如WinGateServerName),此时应在客尸计算机中设置Hosts文件,以确定WinGateServerName的IP地址。 展开更多
关键词 WINGATE 应用程序 代理服务器 局域网
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部