单国栋
- 作品数：3 被引量：31H指数：2
- 供职机构：中国科学院研究生院信息安全国家重点实验室更多>>
- 发文基金：国家自然科学基金国家重点基础研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 软件系统安全脆弱性测试技术被引量：1
- 2002年
- 1.前言
目前网络安全的研究重点在于防御技术,但是仅仅依靠被动的防御是不够的,实践表明,攻防的焦点往往集中在对漏洞的发现、利用和检测上,通过对漏洞和弱点的原理分析,建立一个能够指导实践的脆弱性模型,并在此基础上研究主动发现系统安全隐患的技术,可以改变被动防御的局面,在信息对抗中掌握主动.这项研究的难点在于,它必须建立在对网络攻击方法的深入了解的基础上,而对于系统攻击的理论和技术,对于安全漏洞产生的机制、触发漏洞所需要的条件等问题长期以来没有得到学术界足够的重视.
- 王航戴英侠单国栋连一峰
- 关键词：计算机网络防火墙网络攻击软件系统安全脆弱性
- 环境错误注入测试机制被引量：5
- 2004年
- 环境错误注入是一种动态的测试软件脆弱性的技术,建立在对系统脆弱性分类模型的基础上,通过选择一个恰当的错误模型,测试系统有意识地触发软件内部存在的安全漏洞。该测试方法对于通常使用的静态检测方法,是一种重要的补充。文章论述了环境错误注入系统的一种实现机制。
- 单国栋连一峰
- 关键词：软件测试脆弱性
- 计算机电磁信息泄露与防护研究被引量：26
- 2002年
- 随着计算机安全技术的迅速发展,计算机电磁信息泄露问题已得到了广泛关注。本文对计算机电磁信息泄露进行了系统的分析,介绍了视频信息接收还原的原理,并详细说明了计算机电磁信息泄露的防护方法。
- 单国栋戴英侠王航
- 关键词：TEMPEST屏蔽技术计算机电磁信息泄露
