唐文
- 作品数：5 被引量：36H指数：4
- 供职机构：北京邮电大学计算机学院网络与交换技术国家重点实验室更多>>
- 发文基金：中央高校基本科研业务费专项资金国家自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 协议规范挖掘研究综述被引量：9
- 2013年
- 针对网络安全领域中的协议规范挖掘问题,通过对近十年相关文献的研究,将此问题进行了规范的形式化定义,根据协议规范的作用域将其分为两个层面:报文内部的格式、语义规范挖掘与报文之间的协议行为规范挖掘。针对每个层面研究中涉及到的方法与技术,给出了概要的分析介绍、评价及应用场景。针对目前研究的不足与应用需求,对整个协议规范挖掘的研究趋势进行了展望。
- 张钊温巧燕唐文
- 关键词：逆向工程报文格式文法推断
- 基于桌面虚拟化和MDM技术解决IT消费化和BYOD带来的安全问题被引量：3
- 2014年
- 本文研究IT消费化和BYOD带来的信息安全问题并提出一种新的技术解决方案。首先分析了IT消费化和BYOD的面临的安全挑战,然后分别介绍了桌面虚拟化与移动设备管理(MDM)的技术特点和仍存在的问题。提出将两种技术互相配合使用,基于桌面虚拟化解决BYOD模式存在的数据安全问题,配合移动设备管理来解决准入和设备硬件控制存在的隐患。本文研究可为企业实施BYOD时解决安全问题提供一种新的参考。
- 吕杨唐文
- 一种基于长度语义约束的报文格式挖掘方法被引量：4
- 2012年
- 为了获得未知报文的格式,提出了基于长度语义约束的报文格式挖掘方法,该方法建立在多序列比对方法的基础上,通过对报文片段之间及其内部迭代地使用长度字段扫描算法来推断报文中的长度字段及其指称字段(组),进而获得未知协议报文的层次结构.实验结果显示出新算法的有效性:以SNMP V1报文(GetNextRequest和GetResponse)为例,对长度字段挖掘的漏报率为9.1%,误报率分别为16.7%和23.1%,获得的报文结构与协议规范也基本一致.
- 张钊唐文温巧燕
- 关键词：报文格式多序列比对
- 一种新的Web应用防火墙的自学习模型被引量：7
- 2014年
- 针对Web应用攻击方式繁多、传统Web应用防火墙黑名单规则库过于复杂的问题,提出一种新的Web应用防火墙的自学习模型,采用先收集、整理和归纳网页参数特征,再与用户提交数据进行规则匹配的方法,实现对Web应用的安全防护.自学习模型将Web页面参数分为类型固定参数、枚举参数和用户输入参数三类,由初始学习模块和持续学习模块组成,前者由合理样本数据建立初始规则库,后者根据用户近一段时间的输入数据持续学习网页特点,扩充用户合法行为模式,以适应用户需求变化和Web应用更新.本模型采用异常流量统计和数据包相似性分析的综合方法应对针对学习过程的攻击,进行有选择性的学习.实验结果表明此自学习模型具有良好的安全防护能力和学习能力.
- 李雪唐文张华
- 关键词：WEB安全WEB应用防火墙
- 工业自动化控制系统信息安全研究被引量：13
- 2012年
- 1 工业自动化控制系统信息安全现状
现代工业基础设施包括电力、石油与天然气、水利、工业制造，以及交通控制等重点行业，构成了我国国民经济、现代社会以及国家安全的重要基础。工业基础设施的中关键应用、系统故障可能导致：
- 唐文
- 关键词：工业自动化控制系统信息安全基础设施交通控制
