刘建华
- 作品数：35 被引量：75H指数：5
- 供职机构：西安邮电学院更多>>
- 发文基金：陕西省自然科学基金陕西省软科学研究计划国家软科学研究计划更多>>
- 相关领域：自动化与计算机技术电子电信交通运输工程文化科学更多>>
- 基于SSE-CMM的数据网系统安全风险评估方案被引量：1
- 2007年
- 介绍了基于系统安全工程能力成熟度模型(SSE-CMM)和我国电信数据网系统结构,给出了一种新的电信数据网风险评估方案的模型框架。此方案框架对电信数据网的风险评估具有实际指导价值。
- 郭曙光刘建华范九伦
- 关键词：数据网风险评估
- 电信网脆弱性模拟仿真的研究被引量：2
- 2009年
- 随着网络和通信技术的快速发展,使用仿真软件构筑虚拟的网络平台,并在此平台上进行网络的设计和开发已经成为网络研究中非常重要的组成部分。本文以电信网为参考,首先提出了电信网脆弱性模拟仿真的基本思路,接着详细介绍了电信网脆弱性的模型设计,包括定义仿真系统的功能,脆弱性建模的典型方法以及数据接口问题,最后结合OPNET介绍了网络模型的仿真过程。
- 赵玲刘建华
- 关键词：电信网脆弱性网络仿真网络模型
- 基于隐马尔可夫模型的网络动态风险评估被引量：4
- 2010年
- 网络信息的广泛传播导致在传播的过程中出现大量的隐患,对网路安全构成很大的威胁,实时有效的对网络进行动态风险评估变得十分必要。在隐马尔可夫模型的基础上借助于攻击威胁度及遗传算法,并借鉴风险量化的概念对风险评估算法进行了改进,实时有效地提高了评估的可靠性。此外,通过理论分析加以试验检验了此改进方法的时效性。
- 李胜现刘建华
- 关键词：隐马尔可夫模型
- 电信数据网分布式评估系统的设计和实现
- 2008年
- 针对目前使用通用准则进行电信数据网安全评估所面临复杂性高、效率低、代价大的问题,讨论了使用通用准则对电信数据网进行安全风险评估的评估框架和评估过程,设计和实现了基于J2EE的分布式通用准则评估系统TDNStu-dio。实验结果表明该系统能够显著地提高评估效率、减少评估代价,保证评估结果的客观性和正确性。
- 赵锋刘建华范九伦
- 关键词：电信数据网
- 一种基于ITU-T身份管理的双向认证系统被引量：1
- 2010年
- 联邦身份管理是一个在大规模异构网络环境中对身份进行统一管理的安全技术。在分析ITU-T联邦身份管理双向认证模型的基础上,根据实体安全需求设计认证系统,并针对模型的特点设计出一种面向实体安全需求的双向认证系统,最后简要分析了系统的安全性。该系统不仅能够有效保护实体身份信息的安全性,而且兼顾了实体需求和认证效率,可用于不同安全等级的应用场合,有较高的实用价值。
- 孔繁强刘建华范九伦
- 关键词：身份管理
- 基于改进隐马尔可夫模型的网络动态风险评估被引量：3
- 2011年
- 网络风险评估是网络系统安全管理的基础和前提,网络风险评估方法是进行网络风险评估的关键技术,评估方法的选择直接关系到评估的最终结果。传统的网络风险评估方法实时性较差,将隐马尔可夫模型运用于风险评估中,可提高风险评估的实时性。使用改进蚁群算法训练隐马尔可夫模型(HMM),使训练后的模型具有更高的识别能力。在基于现实数据的实验测试中,该方法得到了较好的检测结果。
- 李胜现田东平刘建华
- 关键词：风险评估蚁群算法SNORT系统
- 电信网风险评估方法研究
- 在已有风险评估模型的基础上,针对电信网的拓扑结构,本文提出一种新的定量与定性相结合的风险评估方法,可以通过分析电信网中某一节点的风险,进而估算出整个电信系统所面临的总风险。
- 刘建华侯红霞张雪峰范九伦
- 关键词：风险评估信息安全电信网
- 文献传递
- 基于操作系统指纹识别的服务器虚拟化安全策略被引量：5
- 2011年
- 虚拟计算技术的引入,打破了以往真实计算中软件与硬件之间紧密的耦合关系,在提高效率以及节能减耗等方面解决了许多问题,随着服务器虚拟化在应用中的普及,已而成为近年来研究的热点问题。但是同时服务器虚拟化在安全性方面也产生了问题。由于虚拟机之间的通信过程无法通过传统的流量监测方法进行实时监测,而网络攻击主要是利用操作系统的漏洞来进行的,因此在此提出一种基于操作系统指纹识别技术的安全策略来检测各虚拟机的操作系统。利用切片技术的智能安装补丁,达到提高安全性,抵御攻击的目的。
- 张成玺田东平刘建华
- 关键词：服务器虚拟化切片技术指纹识别
- 基于交叉熵的图像置乱评价方法的改进
- 2010年
- 对已有文献利用交叉熵进行图像置乱评价方法存在问题的基础上,进行了改进,通过引入图像分块信息,提出了更能真实反映图像置乱程度的方法。实验结果表明,改进方法可以有效的反映图像在不同加密算法下的置乱程度与加密次数的关系。
- 刘建华袁岁维范九伦
- 关键词：图像加密图像置乱交叉熵ARNOLD变换
- 电信数据网安全评估中权重的确定方法被引量：4
- 2010年
- 进行电信数据网评估不仅要考虑资产的脆弱性被威胁利用的问题,还要考虑资产在网络中所发挥的作用。从ITU-T X.805出发考虑影响电信数据网安全的各种要素及其相互之间的关系,给出了在业务节点下的安全指标体系,并以此为依据计算了资产的安全权重,从而为比较准确地进行电信数据网安全评估提供了一种可行的方法。
- 刘建华侯红霞吴昊
- 关键词：电信数据网安全评估指标体系
