黄亮
- 作品数:17 被引量:28H指数:3
- 供职机构:中国科学院软件研究所更多>>
- 发文基金:北京市自然科学基金国家科技支撑计划国家自然科学基金更多>>
- 相关领域:自动化与计算机技术电子电信更多>>
- 一种网络安全最佳防护策略的选择方法
- 本发明公开了一种网络安全最佳防护策略的选择方法,属于网络安全技术领域。本方法为:1)解析用户配置信息,并采集攻防过程中的主机信息、链路信息、服务信息、防护系统信息,以及经济成本信息和资产重要性信息;2)对采集的信息进行统...
- 刘玉岭冯登国连一峰黄亮
- 文献传递
- 一种基于神经网络的恶意云租户识别方法和装置
- 本发明涉及一种基于神经网络的恶意云租户识别方法和装置。该方法主要通过收集多租户的操作日志,并提取租户的关键特征,构建特征向量,通过该特征向量构建神经网络进行分类学习,有效识别潜在恶意用户并进行隔离,最后通过管理员进一步判...
- 张颖君刘玉岭黄亮连一峰
- 一种基于前置网关的HTTPCookie保护方法
- 本发明公开了一种基于前置网关的HTTP Cookie保护方法,属于Web安全领域。所述方法包括:1-1)所述前置网关收到服务器发往客户端的HTTP应答时,对其中的cookie名值对进行签署;1-2)所述前置网关收到客户端...
- 翟征德宋晨黄亮
- 文献传递
- 高可用综合安全网关技术研究与应用
- 冯登国徐震毕学尧张阳马多贺高鹏黄亮宋晨孟庆森杨婧宗兆伟杨聪毅吕双双张颖君翟征德
- 该成果属于计算机信息技术领域。该成果以建立高可用综合安全网关技术支撑体系为核心,进行了高性能、高可用、集成化的安全网关关键技术攻关与产品研发,形成了如下科技创新:1.提出了支持多核平台、可扩展的多安全功能网络处理体系结构...
- 关键词:
- 关键词:安全网关数据库系统
- 一种基于UML的网络安全体系建模分析方法被引量:11
- 2014年
- 在现有法律法规和标准体系的指导下,提出了一种通用的网络安全体系框架,阐述了安全目标、安全边界、安全体系要素与安全服务和安全风险评估之间的关系.在网络安全体系框架的基础上,利用统一建模语言(Unified Modeling Language,UML)在建模表述上的强大性和通用性给出了安全目标、安全边界和安全体系要素的建模方法,以规范化安全体系的表示形式并消除沟通中的歧义性.利用建立的模型,安全管理员使用提出的网络安全建模分析方法,可以验证业务流程的目标满足性并得出可能的安全风险.最后通过一个典型网上银行网络的建模分析,验证了提出的安全体系框架和建模分析方法的有效性和合理性.相比于传统的方法,该方法建模分析要素更为全面,且推导得出的结果指导性更强.
- 布宁刘玉岭连一峰黄亮
- 关键词:网络安全体系UML建模安全措施
- 一种基于用户特征的社交网络访问控制方法
- 本发明公开了一种基于用户特征的社交网络访问控制方法。本方法为:1)构建访问控制策略,每一访问控制策略对应一组用户特征的特征值和访问控制条件;2)将每一访问控制策略构进行格化,然后递归循环构建社交网络访问控制的格;3)将访...
- 张颖君刘玉岭冯庆连一峰黄亮黄克振
- 文献传递
- 一种基于服务分类的虚拟机动态迁移方法
- 本发明提供一种基于服务分类的虚拟机动态迁移方法,其步骤包括:1)获取虚拟机的综合使用率;2)当上述虚拟机的综合使用率大于阈值时,评估虚拟机各服务的综合使用率,依据划分需求对各服务进行分类,并根据分类结果选择目标虚拟机;其...
- 张颖君连一峰刘玉岭黄亮黄克振
- 一种基于神经网络的恶意云租户识别方法和装置
- 本发明涉及一种基于神经网络的恶意云租户识别方法和装置。该方法主要通过收集多租户的操作日志,并提取租户的关键特征,构建特征向量,通过该特征向量构建神经网络进行分类学习,有效识别潜在恶意用户并进行隔离,最后通过管理员进一步判...
- 张颖君刘玉岭黄亮连一峰
- 文献传递
- 基于神经网络的DDoS防护绩效评估被引量:7
- 2013年
- 面对日益严重的分布式拒绝服务(distributed denial of service,DDoS)攻击威胁和众多防护措施,需要防护绩效评估方法指导防护措施的选择.现有绩效评估方法通过对比防护措施部署前后的攻击效果进行评估,需对防护措施进行卸载及重新部署,实施成本高.针对这种不足,首先建立了防护绩效评估模型(defence evaluation model,DEM),该模型从用户感受角度进行指标选取,减少了传统方式下测评过程需要的指标数量,降低了数据获取的难度.利用神经网络良好的泛化能力,将其引入DDoS防护绩效评估过程;在计算已部署防护措施攻击效果的同时,预测得到未部署防护措施时的攻击效果,减少了测量次数.使用网络仿真程序SSFNet模拟典型攻击场景进行实验,验证了提出的评估方法以及神经网络的预测能力.
- 黄亮冯登国连一峰陈恺
- 关键词:安全评估人工神经网络分布式拒绝服务绩效评估SSFNET
- 一种基于前置网关的HTTPCookie保护方法
- 本发明公开了一种基于前置网关的HTTP Cookie保护方法,属于Web安全领域。所述方法包括:1-1)所述前置网关收到服务器发往客户端的HTTP应答时,对其中的cookie名值对进行签署;1-2)所述前置网关收到客户端...
- 翟征德宋晨黄亮