期刊文献+
共找到10篇文章
< 1 >
每页显示 20 50 100
基于WSDL的跨域安全数据共享的柔性化配置技术分析
1
作者 尹心明 蒋海平 黄海晔 《信息网络安全》 2016年第11期52-56,共5页
随着信息科技的迅速发展,信息化安全越来越受到重视。尤其跨不同网域间异构系统的数据安全共享需求越来越大,因此研究合理、高效的跨域网络数据安全共享措施至关重要。在此基础上,文章提出一种基于WSDL实现跨域安全数据共享的可柔性化... 随着信息科技的迅速发展,信息化安全越来越受到重视。尤其跨不同网域间异构系统的数据安全共享需求越来越大,因此研究合理、高效的跨域网络数据安全共享措施至关重要。在此基础上,文章提出一种基于WSDL实现跨域安全数据共享的可柔性化配置技术。该技术通过物理单向传输的方式实现数据的安全共享,同时提出了代理服务动态配置的方法。通过分析验证,文章提出的方法能够对异构系统进行数据字段的映射转换,同时对应用系统的服务进行柔性化配置,从而实现共享数据的安全、高效传输。 展开更多
关键词 跨域安全 柔性配置 数据共享 单向传输 物理隔离
在线阅读 下载PDF
立体安全防御系统TDSD-Droid的实现 被引量:5
2
作者 刘洋 邵旭东 +1 位作者 潘程达 胡正梁 《计算机科学》 CSCD 北大核心 2013年第11A期228-234,250,共8页
随着智能终端的日益普及,便捷易用的Android操作系统得到了广泛的使用。标准的Android安全架构ASF缺乏强有力的保护机制,而现有和正在研究的标准的Android安全加固技术都有一定片面性。TDSD-Droid通过吸收SELinux及其它Android安全加固... 随着智能终端的日益普及,便捷易用的Android操作系统得到了广泛的使用。标准的Android安全架构ASF缺乏强有力的保护机制,而现有和正在研究的标准的Android安全加固技术都有一定片面性。TDSD-Droid通过吸收SELinux及其它Android安全加固技术优点,引入了基于内核的MAC机制;创新性地运用Flask访问架构实现了新的MMAC机制;创新性地实现了柔性安全策略FSP适配机制;创新性地实现了安全策略学习机制;同时基于TF智能卡实现了TDSD-Droid的完整性验证功能。TDSD-Droid为Android终端实现了一个上下一致、前后呼应的立体安全防御系统。 展开更多
关键词 安卓 安全加固 强制访问控制 自主访问控制
在线阅读 下载PDF
SSL VPN技术在移动警务视频接入链路中的应用 被引量:6
3
作者 尹心明 曹志威 +1 位作者 黄海晔 樊志杰 《信息网络安全》 CSCD 2017年第9期1-4,共4页
移动警务视频安全接入链路是保障专网移动视频资源安全、高效接入信任网的重要边界通道。文章提出了基于网络客户的SSL VPN实施模式和安全加密机制来保障视频资源的访问控制系统,以及警务终端登录用户的身份认证。文章提出移动警务视频... 移动警务视频安全接入链路是保障专网移动视频资源安全、高效接入信任网的重要边界通道。文章提出了基于网络客户的SSL VPN实施模式和安全加密机制来保障视频资源的访问控制系统,以及警务终端登录用户的身份认证。文章提出移动警务视频安全接入链路整套方案,并提出了性能扩展的负载均衡技术。 展开更多
关键词 SSL VPN技术 无线视频接入 移动警务视频链路
在线阅读 下载PDF
基于设备指纹决策树分类的IP视频专网入网检测方案研究 被引量:5
4
作者 尹心明 胡正梁 +1 位作者 陈国梁 黄海晔 《信息网络安全》 2016年第12期68-73,共6页
由于视频专网中大量的采集设备部署在公共区域,面临的安全问题较多,如何将视频设备安全、高效地接入视频专网是至关重要的。文章提出了一种基于设备指纹决策树分类算法的方案来解决视频专网设备入网检测的问题。该方案根据视频设备特征... 由于视频专网中大量的采集设备部署在公共区域,面临的安全问题较多,如何将视频设备安全、高效地接入视频专网是至关重要的。文章提出了一种基于设备指纹决策树分类算法的方案来解决视频专网设备入网检测的问题。该方案根据视频设备特征在操作系统指纹基础上设计了设备指纹,同时提出了视频专网设备指纹的采集方法和存储方法。通过设备指纹的决策树分类算法及时检测出视频专网中的非信任设备,并告警。为防止非法入侵和避免视频专网数据泄露起到重要作用。 展开更多
关键词 视频专网入网检测 设备指纹 决策树 信息熵
在线阅读 下载PDF
面向视频专网的网络安全态势指标体系的构建 被引量:11
5
作者 李欣 段詠程 +1 位作者 黄淑华 樊志杰 《北京航空航天大学学报》 EI CAS CSCD 北大核心 2020年第9期1625-1634,共10页
针对当前面向视频专网的网络安全态势评估中缺乏一套完善的指标体系问题,对构建网络安全态势指标体系进行了研究。首先,重点对视频专网面临的网络安全风险进行了研究与分析;然后,结合以往网络安全态势评估技术中的基础评价指标,针对视... 针对当前面向视频专网的网络安全态势评估中缺乏一套完善的指标体系问题,对构建网络安全态势指标体系进行了研究。首先,重点对视频专网面临的网络安全风险进行了研究与分析;然后,结合以往网络安全态势评估技术中的基础评价指标,针对视频专网自身特点,构建了一套适用于视频专网的网络安全态势指标体系;最后,给出了指标值的计算方法,为视频专网的网络安全态势评估奠定基础。研究成果对于完善和丰富面向视频专网的网络安全态势指标体系具有一定的参考和借鉴意义。 展开更多
关键词 指标体系 视频专网 态势要素 态势感知 态势评估
在线阅读 下载PDF
一种高效移动警务终端安全管控平台 被引量:2
6
作者 张学媛 胡益浩 +1 位作者 王曦 李敏 《现代电子技术》 2014年第6期39-40,43,共3页
安全问题历来是移动警务技术的核心和瓶颈,束缚着移动警务技术的发展。分析了当前移动警务终端面临的主要安全隐患,在有针对性地制定相应对策的基础上,提出了一种高效移动警务终端安全管控平台的解决方案,具体闸述了此平台的实现原理、... 安全问题历来是移动警务技术的核心和瓶颈,束缚着移动警务技术的发展。分析了当前移动警务终端面临的主要安全隐患,在有针对性地制定相应对策的基础上,提出了一种高效移动警务终端安全管控平台的解决方案,具体闸述了此平台的实现原理、架构设计、性能优势。对目前移动警务终端安全保障机制的研究,具有一定的借鉴意义。 展开更多
关键词 移动警务终端 安全管控平台 终端安全加固 安全策略
在线阅读 下载PDF
一种降噪自编码器的复杂网络链路预测算法 被引量:5
7
作者 曹志威 樊志杰 +2 位作者 王青杨 韩伟力 李欣 《小型微型计算机系统》 CSCD 北大核心 2023年第3期665-672,共8页
链路预测是根据复杂网络中已有的拓扑信息预测网络中两个不相邻的节点间产生连接的可能性,是复杂网络领域中的重要研究方向,具有重要的研究价值.在理论层面上,提升链路预测算法的性能有利于更合理的挖掘和分析网络的演化机制;在应用层面... 链路预测是根据复杂网络中已有的拓扑信息预测网络中两个不相邻的节点间产生连接的可能性,是复杂网络领域中的重要研究方向,具有重要的研究价值.在理论层面上,提升链路预测算法的性能有利于更合理的挖掘和分析网络的演化机制;在应用层面上,提升链路预测算法的性能有助于补全网络拓扑的缺失信息,从而便于优化后续网络拓扑相关的算法,例如图表示学习和个性化推荐等.该领域尽管近些年已经取得了较多的研究成果,但依然存在不少缺陷.例如,作为主流的基于节点相似性的链路预测算法存在高度退化的问题,即对于大多数不相邻的节点对均输出相同的预测值;其次,由于不同的复杂网络在网络结构、节点度数、连边数量以及联通性上各有差异,然而当前的算法通常仅考虑网络的某种结构特征,因此只对于特定的网络类型预测效果较好,可扩展性较差.鉴于此,本文利用深度学习理论善于挖掘各种高维数据的重要特征,将无监督训练方法引入到复杂网络的链路预测中,提出一种基于降噪自编码器的复杂网络链路预测算法.该算法通过神经网络结构与损失函数的构造,首先使其具有数据降噪恢复的能力,然后将完整的训练集数据输入到模型中,即可实现预测复杂网络演化机制的目的.具体地,将加入噪声的邻接矩阵以列向量的方式逐条输入到神经网络结构中,然后运用该降噪自编码器模型确保输出向量与未加噪声的数据相近.经过反复训练,本模型中神经网络的结构和参数会不断调节,使其逐渐具备从低维数据中恢复高维信息的目的,进而达到预测复杂网络演化结构的效果.同时,该算法不仅能够从残缺数据中学习出有用的预测信息,而且能够降低复杂网络结构的差异性对算法的影响.通过在7种不同类型网络中的对比实验,分析结果表明本算法与其他经典的链路预测算法相比在Precision和AUC两个评价指标上均排名第一,并且在训练集所占比例的鲁棒性上也体现出优势. 展开更多
关键词 复杂网络 复杂系统 链路预测 深度学习 无监督训练学习 降噪自编码器
在线阅读 下载PDF
基于分布式计算的证书应用审计系统 被引量:2
8
作者 曹志威 尹心明 +1 位作者 杨金云 黄海晔 《信息网络安全》 CSCD 北大核心 2018年第9期30-34,共5页
公安证书应用审计任务具有分布面广、工作量大的特点,需要通过分布式计算的方式进行任务调度和管理。文章结合公安证书应用审计任务的需求,提出基于分布式计算的任务调度策略。为解决大规模审计任务中网络资源消耗较大的问题,文章提出... 公安证书应用审计任务具有分布面广、工作量大的特点,需要通过分布式计算的方式进行任务调度和管理。文章结合公安证书应用审计任务的需求,提出基于分布式计算的任务调度策略。为解决大规模审计任务中网络资源消耗较大的问题,文章提出一种面向节点子集与节点层级的分级节能调度策略。文章最后给出了一个完整的基于分布式计算的证书应用审计系统设计方案。通过试点运行,证明该方案具备承载大量证书应用审计任务的能力,同时兼具安全性。 展开更多
关键词 分布式计算 证书 分级节能调度
在线阅读 下载PDF
基于PF_RING的多核视频流高性能传输模型 被引量:6
9
作者 李欣 樊志杰 +2 位作者 曹志威 胡正梁 陈国梁 《北京航空航天大学学报》 EI CAS CSCD 北大核心 2020年第9期1670-1676,共7页
在视频流高性能传输任务中,视频流量的传输问题已成为一个研究的热点。为此,提出了一种基于PF_RING技术的模型。通过使用PF_RING+TNAPI技术,并结合内存路由表、多核、多队列多线程等相关技术确保视频流的高性能传输。同时为了保证不同... 在视频流高性能传输任务中,视频流量的传输问题已成为一个研究的热点。为此,提出了一种基于PF_RING技术的模型。通过使用PF_RING+TNAPI技术,并结合内存路由表、多核、多队列多线程等相关技术确保视频流的高性能传输。同时为了保证不同网域间共享视频数据的安全传输,提出了一种面向视频控制信令双向物理通道、视频流单向物理通道的视频传输模型。实验结果表明:所提方法在有效吞吐量、CPU使用率和平均误码率方面均取得了10%以上的提升。因此,所提方法通过采用PF_RING+TNAPI技术,同时结合视频传输模型,确保了共享视频数据传输的安全性和高效性。 展开更多
关键词 PF_RING+TNAPI 内存路由表 视频控制信令 视频传输模型 多核多通道
在线阅读 下载PDF
融合多维标识特征的摄像头身份识别方法 被引量:1
10
作者 朱容辰 李欣 +3 位作者 王晗旭 叶瀚 曹志威 樊志杰 《计算机科学》 CSCD 北大核心 2021年第S02期565-569,共5页
随着智慧城市、公安大数据的发展,视频监控网络已成为城市治理的重要基础设施。但是,攻击者通过替换或篡改监控摄像头这一重要的前端设备,能够接入内部网络,实现设备劫持、信息窃取、网络瘫痪,威胁个人、社会与国家安全。为了提前识别... 随着智慧城市、公安大数据的发展,视频监控网络已成为城市治理的重要基础设施。但是,攻击者通过替换或篡改监控摄像头这一重要的前端设备,能够接入内部网络,实现设备劫持、信息窃取、网络瘫痪,威胁个人、社会与国家安全。为了提前识别非法或可疑的摄像头身份,提出了融合多维标识特征的摄像头身份识别方法。通过提取摄像头静态信息与动态流量信息,构建了融合显性、隐性、动态标识符的摄像头身份标识体系。为选择简洁有效的身份标识符,提出了基于自信息量与信息熵的标识符贡献度评估方法,所抽取的标识符特征向量能够为未来的异常摄像头入侵检测奠定基础。实验结果表明,显性标识符自信息量与贡献度最大,但容易被伪造;动态标识符贡献度次之,但流量收集与处理的工作量较大;静态标识符贡献度较低,但仍有一定的身份标识作用。 展开更多
关键词 摄像头 标识特征 自信息量 身份识别 入侵检测
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部