• 主题
高级搜索  >
历史搜索 清空历史
您现在的位置：首页> 中文期刊>自动化技术与计算机技术>工业技术>网络与信息安全学报

网络与信息安全学报

网络与信息安全学报

Chinese Journal of Network and Information Security
《网络与信息安全学报》是由工业和信息化部主管，人民邮电出版社有限公司主办的信息安全领域的学术刊物，现为中国网络空间安全协会会刊、中国计算机学会会刊，中国科技核心期刊、中国计算机学会推荐中文科技期刊。通过刊载网络与信息安全领域有突破的基础理论、创新性的关键技术、热点安全问题，以及与信息安全技术相关的交叉领域的科研学术论文，充分展示我国网络与信息安全领域的研究成果，向科研人员提供全面的前沿信息，开展多边的网络国际交流合作，促进我国网络与信息安全技术的发展与学术水平的提高，为建设网络强国服务。
更多
  • 发文量：460
  • 被引量：276
  • H指数：0
  • 开始收录时间：2015,1(1)
  • CNKI综合因子：0.578
  • 维普期刊影响因子： 0.684
  • 万方期刊影响因子：1.16
  • 创刊时间：2015
  • 国内刊号/CN：10-1366/TP
    国际刊号/ISSN：2096-109X
  • 发行周期：双月刊
    邮发代号：80-529
  • 主管单位：工业和信息化部
    主办单位：人民邮电出版社有限公司
网络与信息安全学报-联系信息
  • 主编：方滨兴
  • 电话：010-81055453 81055456 81055479
  • 邮箱：cjnis@bjxintong.com.cn
  • 地址：北京市丰台区成寿寺路11号邮电出版大厦8层
  • 邮编：100078
网络与信息安全学报-获奖情况
  • 暂无获奖信息
  • 收录汇总
  • 刊内文献检索
  • 投稿信息

刊期浏览

相关中文期刊

相关中文会议

最新期刊

热门期刊

网络与信息安全学报 >2021年第5期

学科

年度

全选（0）
排序：
共4384条结果
  • 摘要：云计算是主流的信息系统技术,但是云计算环境下的用户隐私保护和隐私侵犯追踪取证一直是一个挑战.当前主流的云计算取证技术体系和标准并不成熟和完备,距离计算机取证的目标相去甚远.针对云环境下隐私侵犯取证,首先,给出了云取证和云隐私侵犯的研究现状和挑战;其次,着重分析了云环境下隐私取证的研究内容和技术路线;最后,提出了一个具体的面向云环境的隐私侵犯取证系统.
  • 摘要：对目前已出现的Row Hammer漏洞利用的相关技术和防御方法进行详尽的分析、总结和讨论,指出其蕴含的安全问题及可能的防范方法.然后对现有国内外研究工作进行了总结,指出了安全研究未来有价值的2个方向:ARM架构下Row Hammer漏洞利用技术和防范方法,以及Row Hammer漏洞的准确受控制的攻击方法.
  • 摘要：现今云计算技术迅猛发展，虚拟机迁移技术作为云服务的一项优势，受到了广泛的关注和应用。然而，虚拟机动态迁移过程中存在平台认证复杂、数据传输安全性差等问题有待解决。为此，首先分析了现有的基于可信计算技术的虚拟机迁移方案，提出了云环境下基于可信计算技术的虚拟机动态迁移方案的3项安全要求：平台认证、数据传输保护和虚拟可信根原子性保护。然后提出了面向云环境的虚拟机可信迁移方案，其中引入了虚拟机中央迁移引擎和可信迁移代理，实现了迁移过程的虚拟可信根的原子性保护。最后给出了具体的方案实现与验证。
  • 摘要：对目前已出现的RowHammer漏洞利用的相关技术和防御方法进行详尽的分析、总结和讨论，指出其蕴含的安全问题及可能的防范方法。然后对现有国内外研究工作进行了总结，指出了安全研究未来有价值的2个方向：ARM架构下RowHammer漏洞利用技术和防范方法，以及RowHammer漏洞的准确受控制的攻击方法。
  • 摘要：互联网的蓬勃发展给人类生产和生活方式带来了史无前例的变革,成为各国经济发展的新引擎.然而,互联网在带来社会发展新机遇的同时,其安全问题也面临巨大挑战.各国都在积极推进网络空间安全体系建设及关键技术研究,以期保障在这一新型空间中的可持续健康发展.因此,宏观论述了网络空间安全发展态势,并系统性分析了其核心要素及层次化模型.
  • 摘要：MTD是通过动态移动目标的攻击面来改变攻击和防御不对称状态的一种新方式.MTD变换频率对于系统可用性、安全性和防御成本之间的权衡至关重要.但目前的变换频率通常根据管理者的经验确定,缺乏理论基础,无法达到可用性一安全性成本之间的权衡.为应对这一挑战,提出了适应性移动目标防御框架(AMTD),在确保系统可用的前提下,以最低的成本获取最大的系统安全性.AMTD的适应性体现在2方面:一是防御模式的适应性,通过提出一种自适应转换策略,提供由安全警报触发的反应性防御和定时器到期事件触发的主动防御;二是变换频率的适应性,通过建立数学模型获得最优的变换频率.采取4个系列的模拟实验验证该解决方案的有效性.
  • 摘要：传统的移动应用相似性检测方法存在特征提取复杂、检测效率较低等问题.针对上述问题,提出基于API调用的抗混淆Android应用相似性检测方法,首先从DEX文件中提取引用API序列,应用反编译后对引用API进行频数统计;然后构建应用的特征向量,以此计算应用之间的相似度.实验结果证明,该方法具有较高的准确率.
  • 摘要：MTD是通过动态移动目标的攻击面来改变攻击和防御不对称状态的一种新方式。MTD变换频率对于系统可用性、安全性和防御成本之间的权衡至关重要。但目前的变换频率通常根据管理者的经验确定，缺乏理论基础，无法达到可用性一安全性成本之间的权衡。为应对这一挑战，提出了适应性移动目标防御框架（AMTD），在确保系统可用的前提下，以最低的成本获取最大的系统安全性。AMTD的适应性体现在2方面：一是防御模式的适应性，通过提出一种自适应转换策略，提供由安全警报触发的反应性防御和定时器到期事件触发的主动防御；二是变换频率的适应性，通过建立数学模型获得最优的变换频率。采取4个系列的模拟实验验证该解决方案的有效性。
  • 摘要：针对Web用户信息的安全问题，结合机器学习的方法，对用户行为进行分析和认证。首先通过主成分分析法对原始数据集做降维处理，然后利用SVM算法，让计算机对历史用户行为证据进行学习，得到一个判别用户身份的模型。实际应用和理论分析表明，该模型在用户行为认证判别上，可以更准确和高效地分类出危险用户和可信用户，为诸如电子商务、网络金融等关键网络应用用户行为的高性能分析奠定坚实的理论和实践基础。
  • 摘要：现今云计算技术迅猛发展,虚拟机迁移技术作为云服务的一项优势,受到了广泛的关注和应用.然而,虚拟机动态迁移过程中存在平台认证复杂、数据传输安全性差等问题有待解决.为此,首先分析了现有的基于可信计算技术的虚拟机迁移方案,提出了云环境下基于可信计算技术的虚拟机动态迁移方案的3项安全要求:平台认证、数据传输保护和虚拟可信根原子性保护.然后提出了面向云环境的虚拟机可信迁移方案,其中引入了虚拟机中央迁移引擎和可信迁移代理,实现了迁移过程的虚拟可信根的原子性保护.最后给出了具体的方案实现与验证.
  • 摘要：随着金融信息化的蓬勃发展,针对金融系统的网络攻击事件也大量增长.主动防御对提高专用网络的防御水平有着重要的作用.如何快速有效的部署和应用蜜罐捕获攻击行为,分析攻击意图,提高攻击门槛是保障专网安全的关键所在.本文从主动防御的角度出发,分析了蜜罐的主动防御优势,设计了将主动防御和被动防御整合的防御生态链,并在专网内建立了蜜罐实验环境,结果表明,主动防御技术可以有效提高攻击者的攻击门槛,从而提高整体网络的安全等级.
  • 摘要：云计算是主流的信息系统技术，但是云计算环境下的用户隐私保护和隐私侵犯追踪取证一直是一个挑战。当前主流的云计算取证技术体系和标准并不成熟和完备，距离计算机取证的目标相去甚远。针对云环境下隐私侵犯取证，首先，给出了云取证和云隐私侵犯的研究现状和挑战；其次，着重分析了云环境下隐私取证的研究内容和技术路线；最后，提出了一个具体的面向云环境的隐私侵犯取证系统。
  • 摘要：在经典的百万富翁协定中，参与者其中之一获取到财产大小的结论后，有可能不告诉另外一个参与者，也可以不遵守这个协议，结合博弈论可以避免这个问题，一个参与者一定会选择做出对自己有利的决定，因此，可以设计一个协议，遵循这个协议的参与者获得的利益大于背离这个协议的利益。目前，基于博弈论的问题计算效率较低，该协议通过引入一个二叉树大大提高了计算效率。
  • 摘要：针对Web用户信息的安全问题,结合机器学习的方法,对用户行为进行分析和认证.首先通过主成分分析法对原始数据集做降维处理,然后利用SVM算法,让计算机对历史用户行为证据进行学习,得到一个判别用户身份的模型.实际应用和理论分析表明,该模型在用户行为认证判别上,可以更准确和高效地分类出危险用户和可信用户,为诸如电子商务、网络金融等关键网络应用用户行为的高性能分析奠定坚实的理论和实践基础.
  • 摘要：在经典的百万富翁协定中,参与者其中之一获取到财产大小的结论后,有可能不告诉另外一个参与者,也可以不遵守这个协议,结合博弈论可以避免这个问题,一个参与者一定会选择做出对自己有利的决定,因此,可以设计一个协议,遵循这个协议的参与者获得的利益大于背离这个协议的利益.目前,基于博弈论的问题计算效率较低,该协议通过引入一个二叉树大大提高了计算效率.
  • 摘要：在软件定义网络的控制平面引入多个控制器，从而动态地改变控制器与底层网络的映射关系是一种有效缓解控制器安全威胁的方法。然而，现有的工作缺乏研究控制器动态调度的时间问题，由此，在分析软件定义网络的安全现状以及动态控制器研究的基础之上，首先说明了动态平面控制器调度时间的重要性，并在先前的研究基础之上刻画了动态控制平面的安全工作流程；进一步地，将动态调度的时间问题建模为更新收益过程，并提出一种对防御者最优的调度算法。实验仿真基于真实的网络攻击信息集，对比分析表明，提出的算法明显优于固定周期的算法和随机算法。
  • 摘要：随着金融信息化的蓬勃发展，针对金融系统的网络攻击事件也大量增长。主动防御对提高专用网络的防御水平有着重要的作用。如何快速有效的部署和应用蜜罐捕获攻击行为，分析攻击意图，提高攻击门槛是保障专网安全的关键所在。本文从主动防御的角度出发，分析了蜜罐的主动防御优势，设计了将主动防御和被动防御整合的防御生态链，并在专网内建立了蜜罐实验环境，结果表明，主动防御技术可以有效提高攻击者的攻击门槛，从而提高整体网络的安全等级。
  • 摘要：在软件定义网络的控制平面引入多个控制器,从而动态地改变控制器与底层网络的映射关系是一种有效缓解控制器安全威胁的方法.然而,现有的工作缺乏研究控制器动态调度的时间问题,由此,在分析软件定义网络的安全现状以及动态控制器研究的基础之上,首先说明了动态平面控制器调度时间的重要性,并在先前的研究基础之上刻画了动态控制平面的安全工作流程;进一步地,将动态调度的时间问题建模为更新收益过程,并提出一种对防御者最优的调度算法.实验仿真基于真实的网络攻击信息集,对比分析表明,提出的算法明显优于固定周期的算法和随机算法.
  • 19.图版
  • 摘要：互联网的蓬勃发展给人类生产和生活方式带来了史无前例的变革，成为各国经济发展的新引擎。然而，互联网在带来社会发展新机遇的同时，其安全问题也面临巨大挑战。各国都在积极推进网络空间安全体系建设及关键技术研究，以期保障在这一新型空间中的可持续健康发展。因此，宏观论述了网络空间安全发展态势，并系统性分析了其核心要素及层次化模型。
  • 摘要：传统的移动应用相似性检测方法存在特征提取复杂、检测效率较低等问题。针对上述问题，提出基于API调用的抗混淆Android应用相似性检测方法，首先从DEX文件中提取引用API序列，应用反编译后对引用API进行频数统计；然后构建应用的特征向量，以此计算应用之间的相似度。实验结果证明，该方法具有较高的准确率。
  • 摘要：In criminal intelligence domain where solution discovery is often serendipitous,it demands techniques to provide transparent evidences of top-down and bottom-up analytical processes of analysts while sifting through or transforming sourced data to provide plausible explanation of the fact.Management and tracing of such security sensitive analytical information flow originated from tightly coupled visualizations into visual analytic system for criminal intelligence that triggers huge amount of analytical information on a single click,involves design and development challenges.In this research paper,we have introduced a system called "PROV" to capture,visualize and utilize analytical information named as analytic provenance by considering such challenges.A video demonstrating its features is available online at https://streamable.com/r8mlx.Prior to develop this system for criminal intelligence analysis,we conducted a systematic research to outline the requirements and technical challenges.We gathered such information from real police intelligence analysts through multiple sessions who are the end users of a large heterogeneous event-driven modular Analyst's User Interface (AUI) of the project VALCRI (Visual Analytics for Sensemaking in Criminal Intelligence),developed by using visual analytic technique.We have proposed a semantic analytic state composition technique to trigger new insight by schematizing captured reasoning states.To evaluate the system we carried out few subjective feedback sessions with the end-users of the project and found very positive feedback.We also have tested our event triggered analytic state capturing protocol with an external geospatial and temporal crime analysis system and found that our proposed technique works generically for both small and large complex visual analytic systems.
  • 摘要：网络拓扑结构可视化作为网络检测管理和网络安全态势感知的基础,在呈现网络的整体状况和发现存在于网络拓扑中的潜在规律方面发挥着重要作用。介绍了网络拓扑结构可视化的基本内容,从网络数据自身特点和用户需求角度分析目前网络拓扑可视化研究中存在的主要挑战。抽象领域专家分析理解网络拓扑结构中节点和连接状况,洞察网络拓扑信息中性能瓶颈、网络安全、时变特性等潜在规律的过程,提出一个自顶向下的VPI分析流程模型,包括视觉接收、过程感知和交互参与。以VPI模型为指导,从视觉感知增强、时变过程增强以及探索式交互增强3个方面综述了网络拓扑可视化方法的研究现状,并结合应用需求展望未来的发展趋势。
  • 摘要：在网络空间威胁手段日益复杂化的背景下,网络安全数据分析技术亟待提高。数据可视化技术已成为各类数据分析的理论框架和应用中的必备要素,并成为科学计算、商业智能、安全等领域中的普惠技术。网络威胁安全数据可视化通过提供有效的信息可视化交互手段,有效提升网络安全专家在分析网络空间安全问题过程中的认知能力。介绍了网络威胁安全数据可视化技术的研究现状和面临的问题,并对未来的发展趋势进行了展望。
  • 摘要：网络拓扑结构可视化作为网络检测管理和网络安全态势感知的基础,在呈现网络的整体状况和发现存在于网络拓扑中的潜在规律方面发挥着重要作用.介绍了网络拓扑结构可视化的基本内容,从网络数据自身特点和用户需求角度分析目前网络拓扑可视化研究中存在的主要挑战.抽象领域专家分析理解网络拓扑结构中节点和连接状况,洞察网络拓扑信息中性能瓶颈、网络安全、时变特性等潜在规律的过程,提出一个自顶向下的VPI分析流程模型,包括视觉接收、过程感知和交互参与.以VPI模型为指导,从视觉感知增强、时变过程增强以及探索式交互增强3个方面综述了网络拓扑可视化方法的研究现状,并结合应用需求展望未来的发展趋势.
  • 26.图版
  • 摘要：In criminal intelligence domain where solution discovery is often serendipitous,it demands techniques to provide transparent evidences of top-down and bottom-up analytical processes of analysts while sifting through or transforming sourced data to provide plausible explanation of the fact.Management and tracing of such security sensitive analytical information flow originated from tightly coupled visualizations into visual analytic system for criminal intelligence that triggers huge amount of analytical information on a single click,involves design and development challenges.In this research paper,we have introduced a system called"PROV"to capture,visualize and utilize analytical information named as analytic provenance by considering such challenges.A video demonstrating its features is available online at https://streamable.com/r8mlx.Prior to develop this system for criminal intelligence analysis,we conducted a systematic research to outline the requirements and technical challenges.We gathered such information from real police intelligence analysts through multiple sessions who are the end users of a large heterogeneous event-driven modular Analyst’s User Interface(AUI)of the project VALCRI(Visual Analytics for Sensemaking in Criminal Intelligence),developed by using visual analytic technique.We have proposed a semantic analytic state composition technique to trigger new insight by schematizing captured reasoning states.To evaluate the system we carried out few subjective feedback sessions with the end-users of the project and found very positive feedback.We also have tested our event triggered analytic state capturing protocol with an external geospatial and temporal crime analysis system and found that our proposed technique works generically for both small and large complex visual analytic systems.
  • 摘要：在网络安全数据的规模和复杂度不断攀升的今天,传统可视化方法已不再适用。现有的网络安全可视化系统和方法仍具有缺陷,它们无法对网络安全数据进行时序变化上的展示,在信息展示的完备性和用户交互性上表现较差。针对现有方法的不足,设计了一种多视图联动的网络安全可视化系统,将力导向模型和阶段式动画相结合,展示网络静态状态和动态变化,提供协议、IP段、端口的展示与筛选功能,为使用者展示全面丰富的网络数据。
  • 摘要：数据可视分析挑战赛作为我国可视化与可视分析领域的一项重要赛事,经过2015～2017三年发展,已成为推动领域竞技交流、人才培养和实践创新的重要力量.首先阐述了数据可视分析挑战赛产生的背景和意义,然后从组织形式、比赛内容和信息统计等方面对挑战赛进行了全面的回顾和分析,最后对挑战赛的未来发展进行了展望.
  • 摘要：数据可视分析挑战赛作为我国可视化与可视分析领域的一项重要赛事,经过2015-2017三年发展,已成为推动领域竞技交流、人才培养和实践创新的重要力量。首先阐述了数据可视分析挑战赛产生的背景和意义,然后从组织形式、比赛内容和信息统计等方面对挑战赛进行了全面的回顾和分析,最后对挑战赛的未来发展进行了展望。

    网络与信息安全学报的期刊信息

    • 创刊时间：2015
    • 地区：CN
    • 语言：中文
    • 热门主题：隐私保护 区块链 网络 网络空间安全 信息安全 隐私 网络安全 云计算 加密 差分
    • 学科分类：

    网络与信息安全学报的获奖情况

    网络与信息安全学报的收录情况

    • • 中国科技核心期刊

    网络与信息安全学报的投稿信息

    • 投稿方式：在线投稿
    • 投稿须知：点击查看
    • 期刊官方网站：点击前往
    • 通讯地址：北京市丰台区成寿寺路11号邮电出版大厦8层
    • 邮编：100078
    • 联系电话：010-81055453 81055456 81055479
    • 邮箱：cjnis@bjxintong.com.cn
    • 期刊栏目：视角；综述；学术论文
    免费订阅本刊

    客服邮箱：kefu@zhangqiaokeyan.com

    京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有 出版物经营许可证

    • 客服微信

    • 服务号