都婧
- 作品数:15 被引量:122H指数:3
- 供职机构:中国信息安全测评中心更多>>
- 发文基金:北京市自然科学基金国家自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 局域网中的EL-BLP安全模型被引量:1
- 2009年
- 为解决局域网环境下信息的私密性控制问题,该文提出了EL-BLP模型,解决了L-BLP模型中安全和实用方面的不足。EL-BLP模型主要采用增加客体的限定条件、修改和扩展主体的行为集合、定义新的状态转化规则3种方法,使模型的适用终端类型得到了扩展,同时增强了对局域网内主体行为的描述能力。该文证明了EL-BLP状态转换规则的安全性,并实现了一个原型系统。该系统表明此模型能够在不改变局域网中现有设备的基础上,适用于多种不同终端构成的局域网环境,可以较好地解决局域网环境下信息访问的私密性控制问题。
- 薛海伟徐长醒林劼都婧戴一奇
- 关键词:BLP模型访问控制
- 物联网安全威胁与措施被引量:99
- 2011年
- 随着物联网概念的提出,各国政府、企业和科研机构纷纷加入物联网的研究和建设工作。物联网的建设与发展必然受到物联网安全和隐私问题的制约,为理清物联网目前存在的安全威胁、为物联网安全与隐私保护提供理论参考,该文总结了物联网面临的安全威胁即相应安全措施。根据物联网目前主流体系架构,分别从感知层、传输层和应用层对安全威胁进行研究。感知层安全威胁研究主要针对射频识别安全威胁、无线传感网安全威胁和移动智能终端安全威胁。传输层安全威胁研究主要针对数据泄露或破坏以及海量数据融合等安全问题进行研究。应用层安全威胁研究主要针对用户隐私泄露、访问控制措施设置不当与安全标准不完善等问题。最后,针对各类安全威胁给出了相应的安全措施及建议。
- 杨光耿贵宁都婧刘照辉韩鹤
- 关键词:物联网隐私
- 基于树状SVM的网页分类与信息安全过滤系统研究
- 2008年
- 本文提出了一种基于树状SVM进行Web网页分类与信息安全过滤的有效方法。通过对中等规模的Web网页测试实验,表明基于树状SVM的Web网页分类方法是有效的。
- 何文才张琼余菲都婧焦黎冰
- 关键词:支持向量机文本分类
- 局域网中的EL-BLP安全模型
- 为解决局域网环境下信息的私密性控制问题,本文针对L-BLP模型中安全和实用方面的不足提出了EL-BLP模型。EL-BLP模型通过增加客体的限定条件以及修改[%]增加状态转化规则,扩展了适用的终端类型,增强了对局域网内各种...
- 薛海伟徐长醒林劼都婧戴一奇
- 关键词:局域网BLP模型
- 文献传递
- 基于多行业检测规则的敏感数据识别方法及相关装置
- 本发明公开了一种基于多行业检测规则的敏感数据识别方法及装置,包括:接收预先选定的敏感数据识别关键项,敏感数据识别关键项至少为一个;将敏感数据识别关键项转换为多行业敏感数据识别规则;获取待识别网络流量,确定待识别网络流量的...
- 杨光都婧宋璟白云波王立松佟鑫
- 文献传递
- 一种基于业务过程的信息安全风险需求分析方法
- 为精确计量信息系统面临的安全风险,本文提出了一种基于业务过程的信息安全风险需求分析方法,通过价值链模型分析系统的业务过程,根据业务过程构建EA模型,利用图形工具IDEFO建立系统业务过程模型,最后利用度量的方法来精确计算...
- 都婧杨光徐长醒韩鹤
- 关键词:信息安全风险评估
- 新时代下数据安全风险评估工作的思考被引量:10
- 2021年
- 随着《数据安全法》等一系列法律法规的颁布实施,我国网络空间的法律法规秩序体系逐步完善,网络安全工作迈入了新时代。在促进关键信息基础设施和数字经济发展的同时,需要进一步提升数据安全保障能力、风险发现能力,确保数据安全风险可控在控,对切实维护国家主权、国家安全和社会发展利益等方面具有重大意义。
- 宋璟邸丽清杨光都婧
- 关键词:数据安全网络安全网络空间国家主权法律法规
- 应用程序接口的风险检测方法、相关装置及存储介质
- 本申请提供一种应用程序接口的风险检测方法、相关装置及存储介质,所述应用程序接口的风险检测方法包括:首先,采集目标应用程序接口获取每一次数据流转过程中产生的流量数据日志;其中,所述流量数据日志包括目标数据标签;所述目标数据...
- 都婧杨光佟鑫宋璟胡华明王立松
- 文献传递
- 一种基于出境数据网络流量的网络安全分析方法和装置
- 本发明公开了一种基于出境数据网络流量的网络安全分析方法,包括:接收用户的分析请求;依据所述分析请求,确定待分析出境数据网络流量,和;依据所述分析请求,确定检索关键词;遍历所述待分析出境数据网络流量,查找与所述检索关键词匹...
- 都婧刘相晨任望谢丰杨光王永涛佟鑫
- 文献传递
- 基于Ontology的Web内容安全分析检测框架被引量:2
- 2008年
- 基于Ontology相关理论,本文提出了一种内容安全检测分析检测框架。文中根据领域专家知识和词典,构造知识库、内容安全分析机制以及推理规则,实现了系统框架,并通过对大量网页内容的测试,表明该系统框架可有效地检测和识别网页内容的安全性。
- 都婧封化民何文才孙茂增
- 关键词:ONTOLOGY语义WEB