荣晓燕
- 作品数：5 被引量：16H指数：2
- 供职机构：北京市政务信息安全应急处置中心更多>>
- 发文基金：海外及港澳学者合作研究基金国家自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 从事件角度理解信息安全被引量：1
- 2016年
- 0前言
随着信息技术的发展和应用,信息安全问题越来越多,由信息安全问题导致的信息安全事件也越来越多,造成的影响也越来越大。信息安全与信息安全事件之间有的关系是什么,如何处理两者之间的关系。本文从事件角度对信息安全进行分析,探讨两者之间的关系,进而分析从事件角度如何做好信息安全。
- 刘国伟方星荣晓燕岳友宝
- 关键词：信息安全安全事件信息技术
- 境外黑客组织篡改政务网站的事件分析
- 2015年
- 0引言
随着政务信息化的发展,各级政府单位均建立了自己的互联网网站,并借助网站进行信息公开和业务办理等工作,这在一定程度上提高了政府的服务效率和水平,与此同时政务网站面临的风险也越来越大,针对政务网站的攻击层出不穷,在各类攻击中以网站篡改事件最为典型。以北京市为例,2014年全年北京市政务信息安全监控预警系统监控发现政务网站篡改事件37起,高居网站攻击类事件之首。
- 刘国伟黄少青方星荣晓燕
- 关键词：政务网站网站安全政务信息化日志记录互联网网站
- 政务网络安全事件应急预案体系建设实践被引量：4
- 2019年
- 随着近年来各种类型的安全风险频繁出现,网络安全变得越来越严重.政务单位的关键业务系统及门户网站等重要信息系统一旦遭受攻击,影响范围广,严重危害国家安全、国计民生及公共利益.为最大化降低网络安全事件造成的损失,电子政务单位建立规范高效的网络安全事件应急预案是非常有必要的.政务单位在规范网络安全事件应急响应工作中,由于意识、技术和资源等的局限性,存在共性的应急预案建设和实践方面的疑惑和问题.鉴于此,有必要提出应急预案优化的若干建议,从而对电子政务单位信息安全工作人员规范网络安全事件响应流程提供帮助.
- 荣晓燕朱岩
- 关键词：网络安全应急预案信息安全
- 基于大数据和威胁情报的网络攻击防御体系研究被引量：12
- 2019年
- 网络攻击是利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行的攻击,对网络系统具有极大的危害,越早在杀伤链中识别攻击并进行事件响应就越有机会最大降低网络攻击造成的损害.传统的网络入侵系统(intrusion detection systems,IDS)在监测网络攻击时,对网络攻击链中入侵后的行为进行识别,存在被动防护且威胁识别能力有限等局限性.威胁情报技术提供了一种对网络攻击行为进行威胁识别的更科学有效方法,利用对威胁情报进行各种汇聚关联并进行综合分析等大数据分析技术,实现主动防御、及时响应、覆盖网络攻击链的所有阶段,为网络攻击防御的全面性、综合性、相关性提供了综合保障模型.
- 荣晓燕宋丹娃
- 关键词：网络安全大数据信息安全
- 防火墙吞吐量测试结果的不确定度评定
- 2012年
- 使用传统不确定度评定方法和吞吐量—通过率方法对防火墙吞吐量测试结果的不确定度进行评定,通过结果对比指出吞吐量—通过率方法从理论和实践都能较全面真实地反映产品性能,最后探讨了测试中发现的传统不确定度评定方法评定结果偏低、两种方法得出的平均值和中间值偏离等问题。
- 刘国伟黄少青荣晓燕刘鹏马新梅
- 关键词：防火墙吞吐量测量不确定度
