基于安全容器的版权保护系统的客户端安全机制研究 被引量：2

1

作者 石兴方 胡志远 顾君忠 《计算机工程》 CAS CSCD 北大核心 2002年第8期184-186,共3页

提出了客户端信息产品的安全机制及实现。该机制使得消费者严格按照其登记的使用规则来使用信息产品,既保证了信息的偶然性丢失又确保了信息免遭故意攻击,从而有效地避免了侵权行为。

关键词 安全容器 版权保护系统 客户端 安全机制

在线阅读 下载PDF 职称材料

基于安全容器的媒体信息版权保护机制研究 被引量：2

2

作者 胡志远 顾君忠 《计算机工程》 CAS CSCD 北大核心 2002年第7期26-27,31,共3页

根据因特网上侵权现象的越来越严重,导致许多内容提供者拒绝把有价值的媒体内容在上发布。为了减少这种侵权现象, Internet提出了一种新的版权保护技术安全容器技术。该技术能保证媒体信息在整个生命期内都是安全的。--

关键词 安全容器 媒体信息 版权保护 INTERNET

在线阅读 下载PDF 职称材料

基于安全容器的Activity钓鱼劫持防御方案 被引量：1

3

作者 陈璨璨 崔浩亮 +1 位作者 张文 牛少彰 《信息网络安全》 CSCD 2017年第12期61-66,共6页

钓鱼劫持作为窃取用户隐私数据的恶意攻击行为,对用户的隐私数据造成了严重的安全威胁。针对钓鱼劫持攻击链中的恶意试探环节,文章提出了利用安全容器将应用与外部环境隔离,使得外部的恶意应用无法获取在容器中运行的应用的状态和在容... 钓鱼劫持作为窃取用户隐私数据的恶意攻击行为,对用户的隐私数据造成了严重的安全威胁。针对钓鱼劫持攻击链中的恶意试探环节,文章提出了利用安全容器将应用与外部环境隔离,使得外部的恶意应用无法获取在容器中运行的应用的状态和在容器中运行的任务栈的栈顶信息,只能获取虚假的代理组件,有效阻止外部的恶意应用对Activity界面进行覆盖。文中方案从钓鱼劫持的攻击流程角度进行分析,设计拦截手段,阻止Activity钓鱼劫持的发生。实验结果表明,文中方案能够有效地为应用提供安全可靠的运行环境,并且不会对系统内核进行修改,保证应用免受Activity钓鱼劫持的恶意攻击。 展开更多

关键词 安全容器 钓鱼劫持 恶意攻击

在线阅读 下载PDF 职称材料

面向容器运行时安全威胁的N变体架构 被引量：1

4

作者 刘道清 扈红超 霍树民 《计算机科学》 CSCD 北大核心 2024年第6期399-408,共10页

容器技术以其轻量级和可伸缩性的优点促进了云计算的发展,但容器运行时安全威胁日益严重。现有的入侵检测和访问控制等技术无法有效应对利用容器运行时实现容器逃逸的攻击行为。针对上述安全威胁,结合N变体系统的冗余及多样性方法提出... 容器技术以其轻量级和可伸缩性的优点促进了云计算的发展,但容器运行时安全威胁日益严重。现有的入侵检测和访问控制等技术无法有效应对利用容器运行时实现容器逃逸的攻击行为。针对上述安全威胁,结合N变体系统的冗余及多样性方法提出了一种面向容器运行时安全威胁的N变体架构,同时通过基于历史信息的投票算法以提高投票的准确率,并通过两阶段投票和调度策略优化容器应用服务质量。最后构建了原型系统,测试结果表明原型系统性能损失在可接受的范围内,并一定程度上减小了系统攻击面,进而达到了增强容器应用安全性的目的。 展开更多

关键词 容器安全 云计算 N变体 容器运行时 调度

在线阅读 下载PDF 职称材料

基于eBPF的容器运行时可信监控方案 被引量：1

5

作者 黄轲 李璇 +2 位作者 周庆飞 尚科彤 秦宇 《信息网络安全》 北大核心 2025年第2期306-326,共21页

随着云服务技术的发展,越来越多的应用以容器形式迁移到云端,容器的安全监控成为研究热点。虽然容器具有轻量级、部署快速、移植便捷的优点,但其较弱的隔离性却带来了诸多安全问题,如容器逃逸攻击、容器镜像投毒、内核漏洞利用等。针对... 随着云服务技术的发展,越来越多的应用以容器形式迁移到云端,容器的安全监控成为研究热点。虽然容器具有轻量级、部署快速、移植便捷的优点,但其较弱的隔离性却带来了诸多安全问题,如容器逃逸攻击、容器镜像投毒、内核漏洞利用等。针对这些威胁,文章采用eBPF系统监控技术,结合BMC信任根、镜像静态分析、通用策略引擎及运行时证明,提出了一种容器运行时安全监控方案。该方案利用eBPF实现的监控程序,能够识别并监控容器的进程、权能、文件、网络等行为事件。同时,该方案设计了细粒度的容器安全策略,并依据容器镜像静态分析所得的系统调用白名单,检测容器异常行为,多维度保障容器安全。此外,该方案还设计并实现了基于BMC信任根的运行时证明协议,利用BMC中集成的可信计算模块作为信任根,通过可信计算模块的证明确保eBPF监控事件报警日志的完整性和真实性。实验表明,监控服务器能够长期监控各类容器的运行状态,并针对安全异常事件及时采取应对措施。 展开更多

关键词 容器安全 eBPF 运行时监控 BMC信任根 远程证明

在线阅读 下载PDF 职称材料

基于IPFS-DEMATEL-ISM的容器安全威胁关键战术要素研究

6

作者 盛剑桥 曾丽帆 +1 位作者 方圆 吴俊 《中国安全科学学报》 CAS CSCD 北大核心 2024年第6期157-163,共7页

为解决电力能源企业“上云”引发的云原生容器安全威胁问题,提出融合区间毕达哥拉斯模糊集(IPFS)、决策试验与评价实验室(DEMATEL)和解释结构模型法(ISM)识别容器安全关键战术要素。首先,基于IPFS提取安全专家对容器入侵威胁战术要素的... 为解决电力能源企业“上云”引发的云原生容器安全威胁问题,提出融合区间毕达哥拉斯模糊集(IPFS)、决策试验与评价实验室(DEMATEL)和解释结构模型法(ISM)识别容器安全关键战术要素。首先,基于IPFS提取安全专家对容器入侵威胁战术要素的经验判断,其次,应用DEMATEL和ISM识别容器安全威胁的关键战术要素及要素间的层级拓扑关系。结果表明:持久化和权限提升2个战术阶段的中心度和原因度较高,在整个云原生安全威胁体系中居于核心地位,这2个阶段的安全攻击行为需持高优先级关注;执行和持久化战术阶段的威胁攻击是云原生容器安全的本质要素,初始访问、窃取凭证以及横向移动战术阶段的威胁最直接影响云原生容器安全。研究提出的IPFS-DEMATEL-ISM法相较DEMATEL-ISM和集成三角模糊数的DEMATEL-ISM法在识别容器安全威胁关键战术要素时具有更好区分度和简约解释性。 展开更多

关键词 区间毕达哥拉斯模糊集(IPFS) 决策试验与评价实验室(DEMATEL) 解释结构模型(ISM) 容器安全威胁 关键战术要素

在线阅读 下载PDF 职称材料

需求驱动的容器安全策略自动生成技术

7

作者 张新义 武泽慧 +1 位作者 贾琼 陈志浩 《小型微型计算机系统》 CSCD 北大核心 2024年第4期951-959,共9页

容器是一种轻量级的虚拟机化技术,减少容器中可用的系统调用数可以有效的减少来自Linux内核的安全威胁,但是这种方式在保证容器安全性的同时,容器功能的可用性会受到很大的损伤.鉴于容器的安全性和可用性无法均衡的问题,本文提出了AutoS... 容器是一种轻量级的虚拟机化技术,减少容器中可用的系统调用数可以有效的减少来自Linux内核的安全威胁,但是这种方式在保证容器安全性的同时,容器功能的可用性会受到很大的损伤.鉴于容器的安全性和可用性无法均衡的问题,本文提出了AutoSec,AutoSec使用动态训练与静态分析结合的方式提取容器的系统调用集合,依据容器运行的不同阶段进而生成不同的Seccomp BPF配置文件,从而按照容器运行时的程序需求,灵活配置容器中可用的系统调用集合.最后选取了Docker hub中最为流行的4款容器验证AutoSec在减少容器攻击面的有效性,证明AutoSec在可接受的性能损耗并不损害容器功能的前提下,能够减少暴露在容器中70%以上的系统调用,有效的保障容器的安全. 展开更多

关键词 容器安全 系统调用 Seccomp BPF 攻击面减少

在线阅读 下载PDF 职称材料

核安全三级容器应力分析与评定 被引量：3

8

作者 余华金 张双旺 栾霖 《原子能科学技术》 EI CAS CSCD 2002年第2期137-142,共6页

以密封排油罐为例 ,论述了核安全三级容器力学计算与评定的主要过程 ,为核安全三级容器的力学评定提供示范 。

关键词 核安全三级容器 应力分析 ASME规范 应力评定 工况 载荷 力学计算 中国安全快堆

在线阅读 下载PDF 职称材料

《固定式压力容器安全技术监察规程》压力容器分类 被引量：11

9

作者 郑津洋 吴琳琳 +2 位作者 寿比南 谢铁军 陈朝晖 《压力容器》 北大核心 2009年第5期1-5,17,共6页

国家质检总局特种设备安全监察局组织有关单位和专家,将1999年版的《压力容器安全技术监察规程》修订为《固定式压力容器安全技术监察规程》与《移动式压力容器安全技术监察规程》。《固定式压力容器安全技术监察规程》(报批稿)现已编... 国家质检总局特种设备安全监察局组织有关单位和专家,将1999年版的《压力容器安全技术监察规程》修订为《固定式压力容器安全技术监察规程》与《移动式压力容器安全技术监察规程》。《固定式压力容器安全技术监察规程》(报批稿)现已编制完成。本刊组织参加编写该规程的有关单位和专家撰写了多篇文章,系统介绍这部重要法规的主要内容、调研报告以及相关问题的探讨,在本刊开辟"法规简介与探讨"专栏陆续发表,以飨广大读者。 展开更多

关键词 《压力容器安全技术监察规程》 移动式压力容器 固定式 特种设备安全监察局 分类 国家质检总局 报批稿 专家

在线阅读 下载PDF 职称材料

《固定式压力容器安全技术监察规程》修订情况综述 被引量：2

10

作者 谢铁军 寿比南 +1 位作者 王晓雷 李军 《压力容器》 北大核心 2008年第10期1-3,26,共4页

国家质检总局特种设备安全监察局组织有关单位和专家,将1999年版的《压力容器安全技术监察规程》修订为《固定式压力容器安全技术监察规程》与《移动式压力容器安全技术监察规程》。《固定式压力容器安全技术监察规程》(报批稿)现已编... 国家质检总局特种设备安全监察局组织有关单位和专家,将1999年版的《压力容器安全技术监察规程》修订为《固定式压力容器安全技术监察规程》与《移动式压力容器安全技术监察规程》。《固定式压力容器安全技术监察规程》(报批稿)现已编制完成。本刊组织参加编写该规程的有关单位和专家撰写了多篇文章,系统介绍这部重要法规的主要内容、调研报告以及相关问题的探讨,在本刊开辟"法规简介与探讨"专栏陆续发表,以飨广大读者。 展开更多

关键词 《压力容器安全技术监察规程》 移动式压力容器 固定式 修订 特种设备安全监察局 综述 国家质检总局 报批稿

在线阅读 下载PDF 职称材料

对《固定式压力容器安全技术监察规程》无损检测部分的分析与探讨 被引量：3

11

作者 袁榕 《压力容器》 北大核心 2008年第11期1-5,共5页

《固定式压力容器安全技术监察规程》的制修订是压力容器行业的一件大事,本文拟对其中无损检测部分的主要特点和修订内容进行阐述和分析,以加深读者对《固定式压力容器安全技术监察规程》无损检测部分的理解和贯彻执行力度。

关键词 《固定式压力容器安全技术监察规程》 无损检测 安全原则 压力容器行业 产品质量

在线阅读 下载PDF 职称材料

在役压力容器安全评价及工程应用 被引量：2

12

作者 严苏星 《西北电力技术》 2004年第3期1-5,共5页

主要论述了压力容器安全评价技术的历史、发展状况、主要研究成果、应用情况等方面的问题,对其在工程实践中的应用提出了参考性的意见。

关键词 锅炉 压力容器 安全评价 《压力容器安全技术监察规程》

在线阅读 下载PDF 职称材料

野生动物航空运输包装容器安全问题调查与分析 被引量：5

13

作者 王实 张伟 《野生动物》 2009年第4期210-213,共4页

为了解我国野生动物航空运输中包装容器的安全现状,分析已经发生的安全事件的原因,找出合理的解决办法,更好地履行CITES职责和执行IATA规定,对活体动物航空运输中出现安全问题最多的包装容器问题进行了研究。通过分析收集到的事例,发现... 为了解我国野生动物航空运输中包装容器的安全现状,分析已经发生的安全事件的原因,找出合理的解决办法,更好地履行CITES职责和执行IATA规定,对活体动物航空运输中出现安全问题最多的包装容器问题进行了研究。通过分析收集到的事例,发现问题的主要原因有国家缺乏强制性法律,没有详细的容器制作标准,从业人员不了解动物。提出应尽快制定相关法律,完善包装容器管理制度,开展从业人员培训,完善动物运输的安保控制的建议。 展开更多

关键词 野生动物 航空运输 容器安全

在线阅读 下载PDF 职称材料

容器云中面向持久化存储的拟态防御技术研究 被引量：3

14

作者 刘道清 扈红超 霍树民 《计算机工程》 CAS CSCD 北大核心 2024年第2期165-179,共15页

容器云中面向持久化存储安全会直接影响到容器的创建和运行过程,严重威胁容器的安全性。传统的防御方法无法及时检测基于未知漏洞的攻击行为,并建立相应的防御策略。而现有的通过动态、异构和冗余增强容器及持久化存储安全性的研究缺乏... 容器云中面向持久化存储安全会直接影响到容器的创建和运行过程,严重威胁容器的安全性。传统的防御方法无法及时检测基于未知漏洞的攻击行为,并建立相应的防御策略。而现有的通过动态、异构和冗余增强容器及持久化存储安全性的研究缺乏对面向持久化存储安全威胁的细致分析,且对表决机制带来的性能损失没有得到优化。为此,利用容器灵活、高效的特点,结合拟态防御原理提出面向持久化存储的拟态防御架构。针对表决机制并结合层次分析法对异构容器应用请求表决机制进行优化,同时依据先到先裁机制提出一种自适应表决算法以提高表决速率,通过评估安全性和系统开销为用户提供一种折中的调度方案来满足场景中不同的安全和性能需求,最终实现原型系统Mimic-proxy。理论分析和实验结果表明:Mimic-proxy可以有效防御容器云中面向持久化存储的安全威胁,相比传统表决算法,响应时延降低了28.85%,吞吐率提高了40.52%;相比于传统防御架构,在仅提高0.99%的响应时延和降低1.01%吞吐率的情况下,可以有效保护持久化存储,达到增强容器安全性的目的。 展开更多

关键词 容器云 持久化存储 拟态防御 原型系统 容器安全

在线阅读 下载PDF 职称材料

《压力容器安全技术监察规程》(99版)问题解答(一) 被引量：11

15

《压力容器》 2003年第3期1-3,18,共4页

新版《压力容器安全技术监察规程》(以下简称《容规》)颁布以来 ,各压力容器设计、制造和使用单位在对《容规》的执行过程中 ,遇到了许多需要进一步理解的实际问题。为此 ,锅炉压力容器安全技术监察局与全国锅炉压力容器标准化技术委员... 新版《压力容器安全技术监察规程》(以下简称《容规》)颁布以来 ,各压力容器设计、制造和使用单位在对《容规》的执行过程中 ,遇到了许多需要进一步理解的实际问题。为此 ,锅炉压力容器安全技术监察局与全国锅炉压力容器标准化技术委员会组织有关专家开展了对新版《容规》的答疑活动 ,并在锅炉压力容器标准化委员会网站上特设专栏予以公布。为进一步加强对新版《容规》的宣传贯彻 ,压力容器杂志社经全国锅炉压力容器标准化委员会秘书处同意 ,将一些读者在实际工作中提出的问题和专家解答加以编辑和整理 ,在《压力容器》杂志上发表 ,以供相关人员在使用新版《容规》 展开更多

关键词 《压力容器安全技术监察规程》 压力容器 分类 适用范围

在线阅读 下载PDF 职称材料

关于锅炉压力容器安全监察工作有关问题的意见 被引量：1

16

《压力容器》 北大核心 2006年第5期55-55,54,共2页

关键词 高压容器 锅炉压力 罐车 走行 罐体 企业 压力容器 槽车 货车 企业管理 工业安全 压力容器安全 蒸汽锅炉 容器制造 特种设备安全监察条例 国家质检总局

在线阅读 下载PDF 职称材料

压力容器的安全与结构设计

17

作者 吴润庆 《应用化工》 CAS CSCD 2005年第12期781-784,共4页

根据过去的压力容器破坏事故分析,有相当一部分是由于结构设计不合理引起的,认为设计合理可靠的结构和强度设计同样重要。就压力容器结构设计的一般原则和结构设计常遇到的问题,如壳体接管开孔、开孔补强和焊接结构的设计实例予以阐述。

关键词 压力容器安全 结构设计原则 结构设计应用

在线阅读 下载PDF 职称材料

压力容器-管路-安全阀系统变保真度仿真模型研究 被引量：2

18

作者 宗超勇 李清野 +2 位作者 周威豪 宋学官 颜少华 《液压与气动》 北大核心 2022年第8期80-86,共7页

针对能源工业领域中常见的压力容器-管路-安全阀系统(以下简称:压力系统)开展了系统级变保真度模型的研究。从提高模型的仿真效率同时保证计算精度的角度出发,分别基于等效压力点方法、特征线理论和CFD技术对压力系统中的压力容器、连... 针对能源工业领域中常见的压力容器-管路-安全阀系统(以下简称:压力系统)开展了系统级变保真度模型的研究。从提高模型的仿真效率同时保证计算精度的角度出发,分别基于等效压力点方法、特征线理论和CFD技术对压力系统中的压力容器、连接管路和安全阀进行了元件级模型的构建和系统级模型的耦合。为了验证提出的建模方法的准确性,结合已有的实验结果进行了模型的精度验证,结果表明,构建的系统级变保真度模型具有较好的压力系统动态特性仿真能力,能够对压力容器和管路内的压力波动以及弹簧式安全阀的动态响应进行准确的计算。 展开更多

关键词 压力容器-管路-安全阀系统 变保真度模型 特征线法 CFD

在线阅读 下载PDF 职称材料

欢迎订阅2008年《中国特种设备安全》原《中国锅炉压力容器安全》

19

《中国安全生产科学技术》 CAS 2007年第6期108-108,共1页

《中国特种设备安全》原《中国锅炉压力容器安全》杂志创刊于1985年。是国家质量监督检验检疫总局主管,中国特种设备检测研究中心、中国特种设备检验协会和中国锅炉水处理协会联合主办,中国锅炉压力容器安全杂志社编辑出版发行。

关键词 特种设备安全 杂志社 期刊社 出版社 压力容器安全 工业安全 中华人民共和国

在线阅读 下载PDF 职称材料

基于信号博弈的异构容器动态调度策略选取方法

20

作者 扈红超 李明阳 杨晓晗 《郑州大学学报（工学版）》 CAS 北大核心 2024年第5期103-110,共8页

针对容器弱隔离的特性易使其遭受同驻攻击和逃逸攻击等问题,提出了一种基于信号博弈的异构容器动态调度策略选取方法。首先,对容器异构程度进行量化,结合多维度指标计算得到异构度集合,精确计算攻防收益提供必要参数;其次,考虑攻击者对... 针对容器弱隔离的特性易使其遭受同驻攻击和逃逸攻击等问题,提出了一种基于信号博弈的异构容器动态调度策略选取方法。首先,对容器异构程度进行量化,结合多维度指标计算得到异构度集合,精确计算攻防收益提供必要参数;其次,考虑攻击者对容器信息获取程度不断变化,设计攻击者对容器信息获取程度的动态集合,构建多阶段不完全信息信号博弈模型;最后,提出了一种异构容器动态调度策略选取算法,多阶段求解最优动态调度策略。实验结果表明:与SmartSCR方法相比,动态轮换平均开销降低了47.3%,防御者平均收益提升了14.2%,与Stackelberg方法相比,动态轮换平均开销基本持平,防御者平均收益提升了65.73%。 展开更多

关键词 容器安全 信号博弈 移动目标防御 容器调度 容器异构

在线阅读 下载PDF 职称材料