期刊在线咨询服务, 立即咨询
信息网络安全杂志

杂志介绍

信息网络安全杂志是由中华人民共和国公安部主管,公安部第三研究所;中国计算机学会;计算机安全专业委员会主办的一本北大期刊。

信息网络安全杂志创刊于2001,发行周期为月刊,杂志类别为电子类。

  • 云WAF技术系统研究

    关键词: 云计算  云安全  web应用防火墙  

    如今云WAF已经开始正式商业化,它既是Web应用防火墙的云模式,也是一种全新的信息安全产品模式,已经具备了完善的功能定义和成熟的技术平台。云WAF服务提高了云计算的安全性,增强了应用的可用性和安全性,也提升了网络的总体安全性。云WAF正处于高速应用发展阶段,文章结合实际情况,针对云WAF平台的整体架构和具体技术策略进行了分析和探讨...

  • 一种基于机器指纹的可信软件水印技术研究

    关键词: 可信计算  可信平台模块  软件水印  机器指纹  

    随着网络的发展和云计算的到来,互联网用户数量迅速增加。利用互联网传播成本低廉、方便快捷的特点,盗版软件在互联网用户间得到了快速广泛的流传。数字水印技术将一些标识信息直接嵌入数字载体当中或通过修改特定区域的结构来间接表示,且不影响原载体的使用价值。它们不容易被探知和再次修改,但可以被生产方识别和辨认。通过这些隐藏在载体...

  • 具备多级安全机制的在线数据库同态加密方案

    关键词: 在线数据库管理系统  同态加密  多级安全机制  

    随着在线数据库管理系统的广泛应用,需要对数据库中存储的敏感信息进行加密。运用同态加密技术的数据库加密方案可以实现不用解密而直接操作密文数据,从而降低了加密对应用性能的影响。多级安全机制能够为数据库管理系统提供更高层级的信息安全保护。文章针对在线数据库管理系统的特点,提出了一种具备多级安全机制的同态加密方案。该方案数据...

  • 基于RBF神经网络的HTTP异常行为自动识别方法

    关键词: http行为  数据包  径向基函数  神经网络  异常行为自动识别  

    随着互联网的高速发展和用户规模的不断扩大,各种针对网络服务端的攻击不断增加。目前大部分的网络防护措施主要针对对网络层和传输层的攻击,对针对应用层的攻击几乎没有防护能力,但越来越多的针对Web的攻击通过应用层完成。文章提出一种基于RBF神经网络的HTTP攻击行为自动识别方法。该方法通过模拟基于HTTP协议的正常行为和异常行为,对获取...

  • 基于沙盒的Android恶意软件动态分析方案

    关键词: 恶意软件  沙盒  动态分析  android  

    智能手机的普及极大地刺激了恶意软件的广泛传播,Android平台因其巨大的市场占有率和开源特性,已成为攻击者首选的攻击目标。针对传统的基于签名的反病毒软件仅能检测已知恶意软件的缺点,文章提出基于沙盒的Android恶意软件动态分析方案,用于有效地分析未知恶意软件的行为。文章通过在虚拟化软件Oracle VM VirtualBox中安装Android x86虚拟...

  • 一种基于聚类的微博关键词提取方法的研究与实现

    关键词: 微博  聚类算法  textrank  

    文章提出了一种基于聚类的微博关键词提取方法。实验过程分三个步骤进行。第一步,对微博文本进行预处理和分词处理,再运用TF-IDF算法与TextRank算法计算词语权重,针对微博短文本的特性在计算词语权重时运用加权计算的方法,在得到词语权重后使用聚类算法提取候选关键词;第二步,根据n-gram语言模型的理论,取n的值为2定义最大左邻概率和最大...

  • 一种基于大数据技术的舆情监控系统

    关键词: 舆情监控  爬虫  搜索  lda算法  社交媒体  

    随着互联网的普及,社交网络已经成为人们生活中至关重要的一部分。这种新媒体时代的潮流促进了信息的流动和传播,同时也带来了海量的媒体内容与用户数据。社交媒体分析是舆情监控系统的主要内容,舆情数据的分析、处理与监控是新媒体时代带来的新的技术问题之一。近年来的大数据处理计算技术提供了处理海量数据的成熟解决方案。大数据处理平台...

  • 基于蚁群智能的网络安全态势研究与应用

    关键词: 蚁群智能  网络安全态势  防御  

    随着网络技术的发展,网络安全问题也越来越严峻。网络安全的研究由传统的网络安全技术研究发展到了整个网络的安全态势研究。传统网络安全技术有脆弱性检测机制、恶意代码检测技术、防火墙技术、入侵检测技术、信息安全风险管理技术,这些技术由于实时性较差,可能存在误报和漏报,可能引入新的脆弱性,无法定量反应系统当前的安全形势。同时,...

  • 一种针对Xen超级调用的入侵防护方法

    关键词: xen  内核堆栈  函数调用图  指令分析  

    云计算技术已飞速发展并被广泛应用,虚拟化作为云计算的重要支撑,提高了平台对资源的利用效率与管理能力。作为一款开源虚拟化软件,Xen独特的设计思想与优良的虚拟化性能使其被许多云服务商采用,然而Xen虚拟机监视器同样面临着许多安全问题。Xen为虚拟机提供的特权接口可能被虚拟机恶意代码利用,攻击者可以借此攻击Xen或者运行其上的虚拟机...

  • 基于EXT3系统的文件内容操作痕迹提取软件设计

    关键词: 操作痕迹  提取  ext3  日志  inode  

    EXT3文件系统是大多数Linux主机的默认硬盘分区格式,EXT3格式的硬盘中可能存储了大量涉案文件,识别出嫌疑人对这些涉案文件内容执行的增、删、改操作行为,提取出被修改的相关数据对公安机关的调查、取证工作有重要意义。文章对不同类型文件的操作痕迹进行了分析;介绍了EXT3日志文件的基本结构;研究了从日志中提取出文件名称和inode结点信息...

  • 高精度AOA分簇定位算法

    关键词: 无线传感网络  aoa算法  分簇算法  定位算法  

    如今的网络安全主要联系于无线传感网络,定位算法的优劣决定了无线传感网络的能力,也就决定了网络安全的能力。分簇定位算法具有能量效率高、可扩展性好、简单可行的优点,但是分簇算法属于一种模糊定位算法,不具有较高的精度。此外,分簇算法的簇首替换如果在全局范围内进行选择,很容易造成高消耗。AOA(angle of arrival)算法在复杂环境...

  • 移动通信网络KPI指标分类方法研究

    关键词: 移动通信  网络质量  kpi指标  指标分类  

    随着通信技术的发展,移动通信网络规模越来越大,网络越来越复杂,2G网络的不断优化精细,3G网络的日臻成熟以及4G网络的大规模商用,如何准确、实时地掌握网络的运行情况,如何从用户的角度感知网络性能,如何评价网络的质量等问题正逐渐或者已经成为移动运营商的挑战,制约移动网络的进一步优化,影响用户体检的进一步提高。自动路测是未来移...

  • 移动互联网音视频类协议识别技术研究与实现

    关键词: 移动互联网  音视频应用  特征值  协议识别  

    音视频类型的应用程序是应用市场中下载的热点,针对传统互联网的协议识别技术已经相对成熟,但对于移动网络中的音视频应用的识别研究还刚开始受到关注,通过对此类应用识别,运营商可以收集用户在线观看音视频等行为习惯,进而为提供用户差异化服务,也可以服务于对应用的安全审计。文章主要研究了移动互联网音视频类协议识别技术,从对应用协...

  • 车联网中车-车通信系统在n-Rayleigh信道下的性能分析

    关键词: 车联网  选择合并  平均符号误码率  信道容量  

    文章在n-Rayleigh衰落信道下,研究了使用选择合并(electioncombining,SC)接收的车—车通信系统的平均符号误码率(average symbol error probability,ASEP)和信道容量性能。文章基于积分法,分别推导了车—车通信系统采用M进制相移键控(M-ary phase shift keying,MPSK)和M进制脉冲幅度调制(M-ary pulse amplitude modulation,MPAM)...

  • 基于内存的漏洞缓解关键技术研究

    关键词: 内存安全  漏洞缓解  绕过  

    随着漏洞挖掘技术日渐成熟,每年新增漏洞数量逐步增加。从操作系统以及编译器层面来说,为了提高内存保护的安全性,对抗漏洞利用的缓解措施也在不断完善。文章介绍了近年来比较成熟的基于内存的漏洞关键缓解技术,包括GS编译选项技术、SEH安全校验机制、堆数据保护机制、DEP技术以及ASLR技术。GS编译选项技术和SEH安全校验机制能够有效遏制针...

  • 基于信息流的资产识别及其重要性评估方法研究

    关键词: 资产识别  重要性评估  petri网  frequencyrank算法  等级保护  

    信息资产识别及其重要性评估是信息安全风险评估过程中的一个重要环节。文章基于信息流来对以信息处理和信息传递为主的业务流程系统进行资产识别和重要性评估研究。文中首先利用Petri网来分析以信息为处理对象的业务流程系统,识别业务流程中所涉及的信息资产,通过信息传递将不同的信息资产连接起来,这样信息资产就被转化为一个相互连接的有...

  • 2014年10月计算机病毒疫情分析

    关键词: 国家计算机病毒应急处理中心  疫情分析  传播途径  网页  

    1计算机病毒总体情况 2014年10月,国家计算机病毒应急处理中心共发现病毒573,854个,比上月上升15.3%,新增病毒99,838个,比上月上升6.0%,感染计算机43,651,120台,比上月上升18.4%,主要传播途径仍以“网络钓鱼”和“网页挂马”为主,具体情况如图1、图2所示。

  • 2014年10月网络安全监测数据

    关键词: 安全监测  网络  程序控制  中国境内  数据分析  木马  主机  

    1木马僵尸监测数据分析 1.1中国境内木马或僵尸程序受控主机分析 2014年10月,中国境内(以下简称境内)近67万个I P地址对应的主机被木马或僵尸程序控制,与上月的104万个相比下降36.0%。2013年11月至2014年10月,境内被木马或僵尸程序控制的主机IP数量月度统计如图1所示。

  • “首届世界互联网大会”在浙江乌镇举行

    关键词: 互联网  乌镇  世界  浙江  中共中央宣传部  网络空间  政府官员  专家学者  

    11月19日-21日,“首届世界互联网大会”在浙江桐乡乌镇胜利召开,国家主席向大会致贺词并祝贺会议召开,对出席会议的各国政府官员、国际机构负责人以及专家学者、企业家等嘉宾表示欢迎。本次大会是中国举办的规模最大、层次最高的互联网大会,中方提出促进网络空间互联互通、尊重各国网络主权等九点倡议。在闭幕式上,中共中央宣传部副部长、...

  • “2014云计算与大数据国际会议”召开

    关键词: 国际会议  计算机  中国电子学会  武汉大学  技术支持  ieee  国际合作  科技交流  

    由中国电子学会主办,IEEE(电气电子工程师协会)计算机分会技术支持,中国电子学会科技交流与国际合作中心、武汉大学共同承办的“2014云计算与大数据国际会议(2014International Conferenceon Cloud ComputingandBig Data)”于11月12日一14日在中国湖北武汉大学召开。武汉大学计算机学院院长胡瑞敏、中国电子学会副秘书长林润华等代表共同...

  • “2014移动互联网产业发展与网络信息安全研讨会”在京举行

    关键词: 网络信息安全  互联网产业  移动  中国互联网协会  政府主管部门  互联网企业  安全问题  研究机构  

    11月27日,由中国互联网协会主办的“2014年移动互联网产业发展与网络信息安全研讨会”在京举行。会议上,来自政府主管部门和研究机构的领导和专家为百余位移动互联网企业代表及从业者解读了产业发展过程中需要关注的网络信息安全问题与管理思路。

  • “‘软件与网络安全,科学与技术前沿论坛”成功召开

    关键词: 中国科学院软件研究所  科学与技术  网络安全  论坛  出版工作  委员会  杂志社  

    11月13日,由中国科学院学部主办,中国科学院学部学术与出版工作委员会承办,中国科学院软件研究所和《中国科学》杂志社协办的“‘软件与网络安全’科学与技术前沿论坛”在中国科学院学术会堂召开。

  • “2014未来智慧园区云平台发展与创新论坛暨低碳高端智慧园区研讨会”在京举办

    关键词: 园区  智慧  低碳  论坛  创新  平台  北京工业大学  中国互联网协会  

    11月16日,由北京工业大学和北京经开投资开发股份有限公司联合主办,中国通信学会普及与教育工作委员会协办,中国互联网协会推广与普及工作委员会承办的“2014未来智慧园区云平台发展与创新论坛暨低碳高端智慧园区研讨会”在北京工业大学建国饭店举行。

  • “2015年年‘4.29首都网络安全日’网络与信息安全博览会新闻会”在京举行

    关键词: 网络安全  信息安全  博览会  首都  北京市公安局  中华世纪坛  安全宣传  

    11月27日,正值国家网络安全宣传周产业日之际,“2015年‘4.29首都网络安全日’网络与信息安全博览会新闻会”在中华世纪坛举行。公安部网络安全保卫局总工程师郭启全、公安部第一研究所副所长于锐、工信部软件服务业司产业处副处长汪存富、中共北京市委网信办副主任邢建毅、北京市公安局网安总队副总队长朱华池出席了新闻会。

  • “第三届全国网络与信息安全防护峰会”在武汉召开

    关键词: 国家计算机网络应急技术处理协调中心  信息安全专业  武汉大学  安全防护  教育部重点实验室  安全保卫  教学指导  高等学校  

    11月20日--23日,“第三届全国网络与信息安全防护峰会(XDef2014)”在武汉举行,本次峰会由公安部网络安全保卫局、国家计算机网络应急技术处理协调中心(CNCERT/CC)、教育部高等学校信息安全专业教学指导委员会指导,空天信息安全与可信计算教育部重点实验室(武汉大学)主办,武汉大学计算机学院承办,信息保障技术重点实验室协办。公安部...

  • “2014年全国工业控制计算机技术年会”在重庆召开

    关键词: 工业控制计算机  计算机技术  重庆  年会  信息安全产业  可信计算  专业委员会  基础理论  

    “2014年全国工业控制计算机技术年会暨中国计算机学会工业控制计算机专业委员会工作会”于10月30日--11月1日在重庆召开。本次会议的主题是可信计算与信息安全,共有50余人参加了会议。会议邀请工控机领域的专家学者就可信计算与信息安全领域的基础理论与关键技术深入研讨,邀请了企业代表就可信应用和信息安全产业发展等热点问题广泛交流。CCF...

  • 上海微系统所超导单光子探测技术在量子通信应用中取得重要突破——成功实现200公里测量器件无关量子密钥分发

    关键词: 量子密钥分发  单光子探测  微系统  通信应用  超导  器件  测量  公里  

    由中科大潘建伟院士小组和中科院上海微系统所合作,利用超导实验室研发的高性能超导纳米线单光子探测(SNSPD)系统,在国际上首次实现了200公里级测量器件无关量子密钥分发(MDI—QKD),相关结果已于11月6日在《物理评论快报》正式发表[PhysRevLett113(19),190501(2014).],并被选为EDITORS’SUGGESTION。欧洲物理学会下属网站《物理世...

  • “共享WiFi生活 共建安全网络”主题活动在京举办

    关键词: wifi  安全网络  主题活动  生活  共享  北京市公安局  信息网络安全  宣传活动  

    11月27日,由北京市公安局西城分局主办,《信息网络安全》杂志协办,以“共享WiFi生活共建安全网络”为主题的宣传活动在北京举办。本次活动主要面向西城区的中小企业和提供免费WiFi的商户,旨在帮助大家了解公共WiFi的安全隐患,提高商家的WiFi安全意识,进而保护消费者的合法权益不受侵犯。

  • “全国电子认证技术交流大会暨电子认证专业委员会2014年年会”在京成功举办

    关键词: 专业委员会  电子认证  技术交流  年会  中国科学院  标准化技术委员会  国际会议中心  信息安全  

    10月16日-17日,由中国密码学会电子认证专业委员会和全国信息安全标准化技术委员会鉴别与授权工作组(WG4)联合主办,中国科学院大学和中国科学院信息工程研究所承办的“全国电子认证技术交流大会暨电子认证专业委员会2014年年会”在中国科学院大学国际会议中心(北京雁栖湖校区)举行。来自国内外高等院校、科研院所、知名企业的百余位研究人...

  • 在线教育观察:网络安全人才战略始于继续教育

    关键词: 网络安全行业  继续教育  人才战略  教育观  在线  供不应求  就业前景  教育发展  

    网络安全行业的就业前景仍可以用供不应求来形容,但网络安全从业者的晋升空间因专业教育发展的时间相对滞后。这个特点使得现有从业者的学历背景相对多样化,而导致他们会比其他行业的人更早遭遇职业天花板,而对于用人单位来说,也产生了高级技术管理人才难觅的困扰。

免责声明

若用户需要出版服务,请联系出版商,地址:北京市海淀区阜成路58号新洲商务大厦301B,邮编:100142。