周志洪
- 作品数：49 被引量：124H指数：7
- 供职机构：上海交通大学更多>>
- 发文基金：国家自然科学基金江西省高等学校教学改革研究课题北京市自然科学基金更多>>
- 相关领域：自动化与计算机技术文化科学经济管理电子电信更多>>
- 基于TTP的多步骤攻击检测与场景还原的方法及系统
- 本发明提供了一种基于TTP的多步骤攻击检测与场景还原的方法及系统，包括如下步骤：离线训练步骤：在离线训练阶段，接收真实的多步骤攻击报告中提取出的攻击技术序列训练基于序列的分类模型；在线运行步骤：在在线运行阶段，接收来自终...
- 赖柏希陈秀真马颖华马进周志洪裘炜程
- 一种基于安全沙箱机制的智能密码钥匙密码算法检测系统
- 本发明公开了一种基于安全沙箱机制的智能密码钥匙密码算法检测系统，包含USB Key设备硬件层、USB Key设备驱动层、密码算法接口层、密码算法检测引擎层和用户界面层，所述USB Key设备硬件层用于为USB Key设备...
- 李建华刘雨辰张爱新朱桦周志洪
- 分布式多协议代理与中心系统消息交换的方法
- 一种计算机网络技术领域的分布式多协议代理与中心系统消息交换的方法，本发明中，构建了中心与代理的管理模型，代理向中心发送消息交换格式XML文件，其中包含中心分配给代理的唯一ID标识，中心验证代理合法后，代理与中心通过XML...
- 张月国蒋兴浩李建华蔡伟周志洪
- 文献传递
- 基于AHP-FCE的数字安防系统风险评估研究与应用
- 2024年
- 数字安防系统的网络安全风险评估通常受多种不确定性因素的影响,为有效降低评估过程中专家主观因素和其他不确定性因素对评估结果造成的影响,提出一种基于层次分析法(Analytic Hierarchy Process,AHP)的网络安全风险评估方法,并将其应用于烟草集团的数字安防系统的风险评估实践。分析数字安防系统结构及其安全威胁;研究数字安防系统的安全事件的产生机制,遵循《信息安全技术信息安全风险评估方法》(GB/T 20984—2022),在问卷调查、访谈交流以及扫描和渗透的基础上,采用一个包括6个二级指标和12个三级指标,构建了网络安全风险评估指标体系。基于AHP确定各指标的权重、运用模糊综合评价法(FCE)获取各个指标的综合评价结果,将不确定性因素纳入安全事件发生概率的计算,通过安全事件发生概率及其损失计算出数字安防系统的风险值;基于yaahp软件对所提方法进行建模以及风险评估试验验证,提高了评价结果的真实性和有效性。
- 陆正卿方维岚袁晓萌周志洪银鹰侍国亮
- 关键词：层次分析法模糊综合评价法网络安全风险评估
- 基于隐私保护的央行数字货币监管审计架构被引量：1
- 2019年
- 随着对央行数字货币的不断探索和研究,其双层运营体系的架构即上层为中国人民银行、下层为商业机构最终确定。央行数字货币作为国家的法定数字货币,必然要求在确保用户隐私的基础上,在监管上需做到预防虚假交易或被篡改的交易出现,在审计上做到通过交易记录查询到违法交易双方的信息。RSCoin提出了基于双层链的央行电子货币架构有效分离了发币和交易支付,但是在一定程度上忽略了隐私保护和监管,且下层的支付链的操作方式不能满足当前的支付需求。方案探索性地提出了一种可行的带有审计和监管功能的双层链架构实现其央行数字货币的双层营运体系的监管和审计要求,利用承诺方案的隐藏性确保满足隐私保护的需求,同时利用零知识证明使其确保交易的正确性,且门限Paillier加密方案使其无需第三方可信平台达到了有效审计的功能。
- 陈逸涛周志洪陈恭亮
- 关键词：隐私保护审计
- 智慧医院零信任信息安全防护体系研究
- 随着计算机和互联网相关技术的快速发展,医院信息化程度不断加深,进一步推动医院网络规模日益庞大.由此,在带来业务便利性的同时,也随之带来新的网络安全风险与挑战.系统分析了后疫情时代智慧医院建设面临的信息安全威胁与风险,指出...
- 孟亚周志洪李述胜刘亮叶超
- 关键词：信息安全安全态势感知
- 基于流的IPSec VPN协议深度检测方法
- 一种基于流的IPSec VPN协议深度检测方法，用于网络安全领域。本发明首先在智能代理或探针机器上打开网卡的混杂模式进行循环监听，并且设置BPF过滤器抓取IPSec VPN报文。对IPSec报文序列流存储并进行深度检测，...
- 周志洪蒋兴浩李建华訾小超张月国
- 文献传递
- 面向新型关键基础设施的密码应用安全性评估技术综述被引量：3
- 2023年
- 随着5G/6G、人工智能、区块链等新型技术在各领域的深度融合发展,以高速率全时段信号覆盖、智能化精细化城市管理以及深空深海科学创新实验场为代表的新型关键基础设施建设迈进新阶段。作为保障国家信息、融合、创新基础设施安全的关键技术资源,密码应用安全性评估亟须深入数据生命周期内构建全方位、细粒度、自演进的密码安全性评估体系。结合近年来能源、医疗、交通等行业新型关键基础设施面临的典型APT攻击、勒索病毒攻击等,重点分析了在防范内生数据安全风险、实现差异化隐私保护、支撑可认证攻击溯源等新业态需求下日益增长的密码应用安全性评估需求。分析了新型信息基础设施(包括大数据、5G通信、基础软件等)、融合基础设施(包括智能网联汽车、智能网联工业控制系统等)、创新基础设施(包括大数据、人工智能、区块链等)给密码应用安全性评估带来的新挑战,阐述了部署在高性能计算芯片、超高速通信模组、大容量存储介质上的国产密码算法与协议对密码应用安全性评估技术的新要求。对发展自动化、智能化密码应用安全性评估技术进行了展望。
- 李高磊李建华周志洪张昊
- 关键词：APT攻击密码应用安全性评估国产化智能化
- 基于溯源图的异常点快速检测与攻击场景重构方法及系统
- 本发明提供了一种基于溯源图的异常点快速检测与攻击场景重构方法及系统，包括：步骤1：以事件的主体和客体作为节点，系统事件作为边，将原始日志建模为有向无环图的形式；步骤2：采用无监督离群值检测算法，以按边类别的节点出入度作为...
- 陈秀真周稚宜马颖华饶茜霖马进周志洪李建华
- 毕业实习与毕业就业关系的调查被引量：10
- 2003年
- 周大现周志洪
- 关键词：就业
