杨望
- 作品数：72 被引量：142H指数：7
- 供职机构：东南大学更多>>
- 发文基金：国家重点基础研究发展计划江苏省网络与信息安全重点实验室资助项目教育部科学技术研究重点项目更多>>
- 相关领域：自动化与计算机技术文化科学经济管理电子电信更多>>
- 开源≠安全
- 2014年
- 2014年伊始,一场安全新闻里的心脏流血事故激起了不少的浪花.和以往的安全新闻里那些大牌公司微软、苹果不同,这次的问题发生在一个很小的开源软件OpenSSL身上,而这个软件虽然是一帮程序员不拿任何报酬在茶余饭后开发出来的,却用在了大量的大型企和组织网站上,带来的影响也非同凡响.
- 杨望
- 关键词：开源软件安全漏洞程序员漏洞挖掘
- 基于STIX标准的威胁情报实体抽取研究被引量：5
- 2020年
- 网络上存在着大量的安全分析报告,研究如何从这些文本中自动提取出威胁情报相关信息,从而生成结构化威胁情报,对情报的分析和共享具有重要意义。文章引入了STIX标准中的主要威胁情报实体,标注了31篇APT报告并在此基础上对数据集进行了扩充,并利用自然语言处理中的命名实体识别方法抽取出文本中的相关短语。文章还对比了该数据集下不同抽取方法的效果,实验表明,该方法可以有效地从文本中抽取威胁情报实体,从而用于威胁情报的自动化构建。
- 王沁心杨望
- 关键词：命名实体识别自然语言处理
- Web Spam技术的发展与防御
- 2011年
- 随着Web技术的发展,Spam不再是Email领域的专利,万维网垃圾（Web Spam）成为一种新的危害,垃圾网页（Spam page）开始日益充斥着互联网。在今年USENIX举办的LEET2011,业界对Web Spam的危害、发展以及控制进行了讨论,
- 杨望
- 关键词：WEB技术防御EMAIL万维网网页
- 新工科背景下网络空间安全专业建设之路初探被引量：5
- 2020年
- 当前信息技术飞速发展,国际形势风云变幻,网络空间安全已经成为关系国家长治久安与人民切身利益的重大问题。网络空间安全领域的工作纷繁复杂,亟需一支专业的人才队伍。文章以新工科建设为背景,阐述了建设网络空间安全专业的重要意义,分析了当前学科建设中存在的共性问题,并结合东南大学的发展经验从培养目标、培养方案、创新平台与师资队伍四个方面提出了建设意见,以期发挥示范性作用。
- 吕倩吕倩程光陈立全程光
- 关键词：网络空间安全
- Stopbadware:恶意软件的克星
- 2009年
- 随着互联网和黑客产业链的发展，传统的黑客人侵方式已不再是攻击事件的主流，制作恶意软件并传播成为当下攻击的主要方式。而随着Web的发展，通过网页悄悄下载恶意软件到用户的机器上成为恶意软件传播的主流形式，使用Firefox的用户在浏览网页时就会经常发现图1所示的警告，告诉用户访问的网站可能存在的风险，以保护用户免遭恶意软件的侵害。FireFox本身并不能识别有恶意软件的网站．
- 杨望
- 关键词：恶意软件产业链互联网WEB网页
- 生成式人工智能的机遇与挑战
- 2024年
- 要有效地将人工智能融入高等教育,就要制定政策、跨职能部门参与、确立伦理准则、进行风险评估、与其他机构合作以及探索多样化应用场景。2023年10月,EDUCAUSE举办了为期两天的“ChatGPT与生成式人工智能:机遇与挑战”讨论会,8位高等教育专家小组成员与一百余位高等教育专业人士参加了会议。与会者共同探讨了多个话题,包括:成本问题、教学问题、政策制定、人工智能应用案例、引领职责与伦理考量。随着讨论逐步深入,贯穿始终的核心议题逐渐明晰:高等教育机构如何适应快速的技术变革,担负起人工智能议题探讨中的引领职责。鉴于人工智能领域复杂多变,与会者一致强调持续性指导的必要性。这场讨论会中所提出的见解和建议,将助力高等教育界驾驭由人工智能技术所引发的快速变革。
- 杨望
- 关键词：高等教育人工智能伦理考量EDUCAUSE伦理准则
- TCP流的宏观平衡性被引量：7
- 2006年
- TCP流显式的连接建立和关闭过程决定了完整的TCP流的不同类型TCP报文之间在数量关系间保持一种宏观平衡性,这种数量间的约束所表现出的宏观平衡性可以用来揭示网络流量行为规律,识别网络流量行为异常的存在,从而可以成为网络安全监测和网络管理的有效手段之一.文章定义了TCP流宏观平衡性的相关测度,根据TCP流的到达模型和流长模型建立了测量误差的模型,并以此导出了实际测量模型和判断正常与异常的临界点.通过实验和仿真对这些测度进行了分析,证明了这些测度和临界点的可用性.
- 龚俭彭艳兵杨望刘卫江
- 关键词：TCP流
- 一种Web攻击变形的自动构造方法
- 随着Web应用迅速发展,Web攻击成为网络攻击的一个主要方面.入侵检测系统对Web攻击的检测能力也成为入侵检测系统能力测试中的一个重要方面.当前的测试方法中,主要采用搜集实际的攻击工具来进行入侵检测系统的测试,该方法受搜...
- 杨望龚俭吴雄
- 关键词：WEB攻击网络攻击入侵检测
- 文献传递
- 背景流量中报文负载的字典构造方法被引量：2
- 2005年
- 背景流量的构造是决定网络测试质量的重要方面.在目前背景流量的生成中,报文的负载一般采用随机串进行全部或部分填充.该方法容易引入误报,造成测试结果的不准确,所构造的流量中报文对被测系统的压力不可控制,在实时测试中随机串的生成降低了测试系统的性能,而在离线测试中为存储负载中的随机串需要庞大的空间.针对这种方法的不足,设计了一种字典填充方法,报文的负载从字典中选取,而字典的内容从被测设备所能监控的网络事件的特征中提取.该方法可以减少随机串方法所带来的问题,实验证明是有效的.
- 龚俭吴雄杨望
- 关键词：字典网络测试
- 探索IPv6主干网建设之道被引量：1
- 2011年
- 随着IPv4地址的枯竭,IPv6投入应用是必然的。但是全球大部分网络仍在使用IPv4,所以IPv4到IPv6的过渡必定是渐进的。
- 杨建平杨望
- 关键词：IPV4互联网移动性安全性
