刘巍伟
- 作品数:6 被引量:56H指数:3
- 供职机构:北京交通大学计算机与信息技术学院更多>>
- 发文基金:国家高技术研究发展计划国家重点基础研究发展计划更多>>
- 相关领域:自动化与计算机技术更多>>
- 工业控制系统(ICS)的安全研究被引量:7
- 2008年
- 工业控制系统(ICS)是关键基础设施的基础,其安全是当前信息安全关注的重点领域。本文分析了ICS的主要安全脆弱性,提出了一种以积极防御为主要特征的工业控制系统安全方案,实际应用表明该方案能够有效保证ICS的业务连续性和可靠性。
- 石勇刘巍伟刘博
- 关键词:终端安全深层防御
- 基于可信计算技术的移动代码安全研究
- 互联网的飞速发展使移动代码及相关技术得到了极大的发展,广泛存在的诸如“动态内容(Active Contents)”、“脚本语言(Scripting)”、“宏(Macro)”、“应用程序(Applet)”、“自定义控制(C...
- 刘巍伟
- 关键词:可信计算可信网络连接自动信任协商移动代码信息安全
- 文献传递
- 基于终端行为的可信网络连接控制方案被引量:13
- 2009年
- 在可信网络连接(TNC)框架下,结合完整性度量方式,通过对终端活动进程的行为属性实时分析并计算终端的"健康度",进而提出实施网络连接控制的方案。与已有的基于终端静态特征的控制方法相比,该方案在识别和隔离潜在安全威胁方面更有效。实验结果表明利用该方案能够实时地将感染恶意代码的终端阻断在网络之外。
- 刘巍伟韩臻沈昌祥
- 关键词:可信计算可信网络连接
- 一种基于综合行为特征的恶意代码识别方法被引量:33
- 2009年
- 基于行为的分析方法是恶意代码检测技术的发展方向,但现有的以孤立行为特征为依据的恶意代码识别方法误报率较高,本文提出了一种基于代码综合行为特征的恶意代码检测方法—IBC-DA.该算法通过改造的攻击树模型描述恶意代码执行过程中各相关主体间的关系,在此基础上计算得到的恶意性权值能够更加准确地反映代码执行过程对系统的影响.实验表明,利用本文算法进行病毒检测具有较低漏报率和误报率,并对未知恶意代码的防范具有积极意义.
- 刘巍伟石勇郭煜韩臻沈昌祥
- 关键词:攻击树恶意代码病毒检测
- Windows系统端口安全和防护被引量:1
- 2004年
- 针对Windows系统端口的安全 ,介绍端口的基本特征和用途 ;分析木马和病毒等诸多因素对端口的威胁 ;论述端口关闭的方法和原则 ,而该原则是只开放需要的端口 ,以获得最大程度减小被攻击的可能性 ;最后重点阐述端口管理在安全指南软件中的实现 ,希望达到的目的是使不同层次的计算机用户、特别是缺少基本计算机操作和端口安全知识的用户 ,在该软件的指导下都能正确、顺利地管理端口 ,保障微机和网络安全。
- 刘巍伟刘欣韩臻
- 关键词:WINDOWS系统WINDOWS系统计算机用户计算机操作安全知识木马
- 基于自动信任协商的可信移动代码验证方法
- 2009年
- 移动代码具有智能型和移动性,对目标主机平台构成安全威胁.现有对移动代码的授权和认证方法多是以可信第三方的直接授权为基础.本文针对目前开放网络的特点,提出一种基于自动信任协商(ATN)的移动代码保护方法(ATMCVM),该模型通过逐步披露证书的方法能够解决两个陌生的代码生产者和消费者间动态建立信任关系的问题.
- 刘巍伟韩臻凌明清郭煜
- 关键词:信任协商