宋璟
- 作品数:11 被引量:13H指数:1
- 供职机构:中国信息安全测评中心更多>>
- 发文基金:国家自然科学基金更多>>
- 相关领域:自动化与计算机技术电气工程经济管理更多>>
- 网络安全性分析方法及系统
- 本发明提供一种网络安全性分析方法及系统,所述方法包括:查询预先构建的威胁情报库中是否存在对应工业控制系统的威胁系数;若不存在,获取工业控制系统的所有访问IP数据,确定活跃IP;对活跃IP进行分组,对得到的IP分组进行属性...
- 伊胜伟高洋谢丰李斌张浩宋璟霍杏梅
- 基于多行业检测规则的敏感数据识别方法及相关装置
- 本发明公开了一种基于多行业检测规则的敏感数据识别方法及装置,包括:接收预先选定的敏感数据识别关键项,敏感数据识别关键项至少为一个;将敏感数据识别关键项转换为多行业敏感数据识别规则;获取待识别网络流量,确定待识别网络流量的...
- 杨光都婧宋璟白云波王立松佟鑫
- 文献传递
- 新时代下数据安全风险评估工作的思考被引量:10
- 2021年
- 随着《数据安全法》等一系列法律法规的颁布实施,我国网络空间的法律法规秩序体系逐步完善,网络安全工作迈入了新时代。在促进关键信息基础设施和数字经济发展的同时,需要进一步提升数据安全保障能力、风险发现能力,确保数据安全风险可控在控,对切实维护国家主权、国家安全和社会发展利益等方面具有重大意义。
- 宋璟邸丽清杨光都婧
- 关键词:数据安全网络安全网络空间国家主权法律法规
- 基于EA模型的业务安全评估方法的研究
- 信息技术的快速发展,信息安全问题日益严重,信息安全风险评估是发现信息安全风险最有效的手段.然而,由于传统的风险评估方法是以信息系统及相关资产为评估对象,很难发现业务层面的问题,而用户关心的是业务的安全运行.在此背景下,本...
- 陈锦李斌班晓芳佟鑫王禹宋璟凌晨
- 关键词:信息系统
- 联邦信息系统和组织风险管理分析与研究被引量:1
- 2014年
- 美国国家标准和技术研究院信息技术实验室为保护联邦信息系统的安全和隐私,开发了管理、技术、物理相关标准和指南。特别是在风险管理方面的研究,发布了特殊出版物800系列的研究报告,从项目建设规划、风险管理、安全意识培训等多方面形成一整套信息系统风险管理体系,成为美国和国际安全界广泛认可的实施标准和权威指南。风险评估是风险管理过程的核心内容,我国的风险评估研究尚处起步阶段,相关标准体系仍不完善。研究美国联邦信息系统和组织的风险管理体系,对美国联邦信息系统风险管理的原理和实施步骤进行了较为详细的阐释,这对促进我国风险管理标准体系的建立和风险评估业务的开展均具有重要意义。
- 梁露露贺强宋璟白云波方硕
- 关键词:信息系统风险管理风险评估
- 一个基于属性的密钥协商协议
- 2014年
- 在基于属性加密方案的基础上,提出一个基于属性的密钥协商协议。讨论基于属性的密钥协商协议的特性及可能的应用背景,其具有可实现模糊鉴别的特性,所实现的密钥策略为访问树结构。分析协议的安全属性并给出安全性证明,结果表明,与已有的协议相比,该协议可实现较复杂的访问结构,同时在标准模型下,基于判定双线形Diffie-Hellman假定证明了协议的安全性。
- 王永涛宋璟贺强刘照辉
- 关键词:密钥协商协议双线性对
- 应用程序接口的风险检测方法、相关装置及存储介质
- 本申请提供一种应用程序接口的风险检测方法、相关装置及存储介质,所述应用程序接口的风险检测方法包括:首先,采集目标应用程序接口获取每一次数据流转过程中产生的流量数据日志;其中,所述流量数据日志包括目标数据标签;所述目标数据...
- 都婧杨光佟鑫宋璟胡华明王立松
- 文献传递
- 业务分析方法及装置、业务安全的评估方法及系统
- 本发明提供一种业务分析方法及装置、业务安全的评估方法及系统,属于信息安全技术领域,其可解决现有的面向资产的风险评估方法因忽略了业务层面的不同业务的安全需求以及业务自身运行的安全,从而导致评估结果缺乏针对性和有效性的问题。...
- 陈锦佟鑫宋璟王禹李斌班晓芳
- 文献传递
- 浅析电力行业大数据应用及安全风险被引量:1
- 2017年
- 随着信息化建设的推进,电力行业在日常生产、经营和管理中会产生大规模、多种类的数据信息,传统的数据处理机制面临处理庞大规模数据乏力、时效性差,对诸如图片视频等数据处理能力明显不足的窘境。大数据技术在电网中的应用,依靠集群力量对数据进行分析处理,支持半结构化和非机构化数据的处理能力,突破了传统技术的瓶颈,
- 宋璟任望王煜佟鑫
- 关键词:机构化信息采集系统电网运行用电信息网络攻击停电事件
- 一个消息策略基于属性的密钥协商协议
- 2013年
- 提出一个消息策略基于属性的密钥协商协议。基于属性的密钥协商协议具有很多特性,其中主要的特性是模糊鉴别。讨论了模糊鉴别特性在密钥协商协议中的应用,并具体构建了一个两方的消息策略基于属性的密钥协商协议,所实现的消息策略为两值属性上的与门访问结构。此外,基于判定双线形Diffie-Hellman假定,在标准模型下证明了协议的安全性。
- 王永涛封维端刘孝男宋璟郭振洲
- 关键词:密钥协商协议