杨光
- 作品数：9 被引量：13H指数：2
- 供职机构：中国信息安全测评中心更多>>
- 发文基金：国家自然科学基金国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 联邦信息系统和组织风险管理分析与研究
- 美国国家标准和技术研究院信息技术实验室为保护联邦信息系统的安全和隐私,开发了管理、技术、物理相关标准和指南.特别是在风险管理方面的研究,发布了特殊出版物800系列的研究报告,从项目建设规划、风险管理、安全意识培训等多方面...
- 梁露露邹琪班晓芳杨光
- 关键词：计算机信息系统风险评估安全控制
- 文献传递
- 应用程序接口的风险检测方法、相关装置及存储介质
- 本申请提供一种应用程序接口的风险检测方法、相关装置及存储介质，所述应用程序接口的风险检测方法包括：首先，采集目标应用程序接口获取每一次数据流转过程中产生的流量数据日志；其中，所述流量数据日志包括目标数据标签；所述目标数据...
- 都婧杨光佟鑫宋璟胡华明王立松
- 文献传递
- 一种基于出境数据网络流量的网络安全分析方法和装置
- 本发明公开了一种基于出境数据网络流量的网络安全分析方法，包括：接收用户的分析请求；依据所述分析请求，确定待分析出境数据网络流量，和；依据所述分析请求，确定检索关键词；遍历所述待分析出境数据网络流量，查找与所述检索关键词匹...
- 都婧刘相晨任望谢丰杨光王永涛佟鑫
- 文献传递
- 面向可信云计算的资源安全管理机制研究被引量：3
- 2018年
- 数据所有权和控制权的分离对云中的程序和数据构成了严重的安全威胁,因此,云计算的可信性是决定其推广和普及程度的关键。本文认为,云计算资源管理机制对云计算可信性具有关键的影响作用;在此认识基础上,本文首先从资源安全管理机制本身及其实现的脆弱性两大方面分析了国内外的相关研究现状;然后,经分析得出,与普通网络环境相比,"共享与隔离"及"安全和性能"这两个矛盾在云计算环境中更为突出,且这两者的完美解决更加依赖于计算体系结构和计算模式的创新;最后,为有效提升云计算可信性,提出了云计算资源安全管理机制应优先着重关注的五个方面问题,并给出了相应思考。
- 李保珲李斌任望杨光王永涛杜宇鸽张鹏
- 关键词：资源管理脆弱性
- 基于多行业检测规则的敏感数据识别方法及相关装置
- 本发明公开了一种基于多行业检测规则的敏感数据识别方法及装置，包括：接收预先选定的敏感数据识别关键项，敏感数据识别关键项至少为一个；将敏感数据识别关键项转换为多行业敏感数据识别规则；获取待识别网络流量，确定待识别网络流量的...
- 杨光都婧宋璟白云波王立松佟鑫
- 文献传递
- 一种基于业务过程的信息安全风险需求分析方法
- 为精确计量信息系统面临的安全风险，本文提出了一种基于业务过程的信息安全风险需求分析方法，通过价值链模型分析系统的业务过程，根据业务过程构建EA模型，利用图形工具IDEFO建立系统业务过程模型，最后利用度量的方法来精确计算...
- 都婧杨光徐长醒韩鹤
- 关键词：信息安全风险评估
- 新时代下数据安全风险评估工作的思考被引量：10
- 2021年
- 随着《数据安全法》等一系列法律法规的颁布实施,我国网络空间的法律法规秩序体系逐步完善,网络安全工作迈入了新时代。在促进关键信息基础设施和数字经济发展的同时,需要进一步提升数据安全保障能力、风险发现能力,确保数据安全风险可控在控,对切实维护国家主权、国家安全和社会发展利益等方面具有重大意义。
- 宋璟邸丽清杨光都婧
- 关键词：数据安全网络安全网络空间国家主权法律法规
- 物联网安全威胁与措施
- 随着物联网概念的提出，各国政府、企业和科研机构纷纷加入对物联网的研究和建设工作。但是，物联网的建设与发展必然受到物联网安全和隐私问题的制约。文章从物联网三层体系架构考虑物联网安全和隐私问题，归纳出物联网面临的威胁，从物联...
- 杨光耿贵宁都婧刘照辉韩鹤
- 关键词：物联网安全架构隐私保护
- 基于第三方的云平台可信评测框架
- 云计算作为一种新兴的计算资源利用方式,具有高效能、低成本、低功耗的特点,引起了国内外学长的高度重视.然而,在云计算服务模式下,用户将数据、程序等信息托管在云端,失去了对云端数据和运行环境的直接控制能力,所有权和管理权在云...
- 梁露露杨光
- 关键词：云计算服务管理第三方平台
- 文献传递
