张新跃
- 作品数：8 被引量：18H指数：3
- 供职机构：中国互联网络信息中心更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 关键信息基础设施保护思考被引量：3
- 2020年
- 随着《网络安全法》的落地与执行,关键信息基础设施的安全保护问题备受关注。文章从分析国内外关键基础设施保护相关的政策法律法规入手,提出了基于风险导向建立健全关键信息基础设施安全保障体系的思路,并围绕着关键信息基础设施的业务特性,依据关键信息基础设施的关键属性和面临的安全威胁,阐述了如何构建全面的安全保障体系。
- 邹立刚张新跃
- 关键词：网络安全资产价值
- 一种基于DNS的零信任增强认证系统设计
- 2024年
- 针对当前大量HTTPS应用复用证书存在安全风险问题,借鉴了零信任模型中安全策略动态授权的思路,提出了一种基于现有互联网基础设施DNS来扩展增强认证功能的方案,通过在现有DNS权威服务器上额外配置增强的认证信息来对HTTPS访问请求进行动态认证,从而能实时验证当前HTTPS证书的安全状态。该方案通过可信易得的DNS基础设施解决了当前普遍存在的HTTPS证书复用带来的安全问题,是一种灵活高效并且可扩展的零信任安全增强认证架构。
- 邹立刚张逸凡张新跃袁建廷
- 关键词：HTTPSDNS
- 网络安全态势感知系统架构浅析被引量：4
- 2019年
- 网络安全态势感知系统以安全大数据为基础,以全局视角提升对安全威胁的发现识别、理解分析、响应处置能力。本文分析了网络安全态势感知系统的关键技术,归纳了态势感知系统的层次化架构以及建设思路。
- 李若愚张新跃张晋豪
- 关键词：态势感知网络安全系统架构
- 关键信息基础设施风险评估方法研究被引量：6
- 2019年
- 网络安全法从立法上明确了国家关键信息基础设施要在等级保护基础上实行重点保护,并要求定期进行安全风险检测评估。文章首先分析了关键信息基础设施的重要特性和安全保障要点,基于当前最新的风险评估标准模型,结合行业最佳实践,提出了基于关键信息基础设施业务特点识别关键属性,并围绕关键属性进行风险评估的方法论,给出了基于二维矩阵的风险分析实施方法、相关内容作为关键信息基础设施检查评估国家标准的重要补充,将为关键信息基础设施安全评估工作的执行提供参考。
- 张新跃冯燕春李若愚
- 关键词：CII安全保障风险分析
- 一种自适应的异常流量检测方法被引量：2
- 2020年
- 文章针对DDoS异常流量攻击提出一种自适应攻击检测方法,该方法基于网络访问行为特征进行快速学习建模,再通过一个流量TOP-N排序表来实现异常流量的动态过滤。TOP-N排序表的样本模板采用自适应收敛算法来快速自学习更新,可以快速、准确地识别出异常流量和攻击行为,大大提升异常流量攻击行为检测的准确率,特别适用于慢速的应用型DDoS攻击检测和防护领域。
- 张新跃胡安磊李炬嵘冯燕春
- 关键词：DDOS自适应
- 域名安全保障体系研究与设计被引量：4
- 2016年
- 随着中国互联网络的蓬勃发展,域名注册量、应用率多年来持续快速增长,作为互联网重要的基础设施和中枢神经系统,域名系统（Domain Name System,DNS）的安全关系着整个国家各类互联网络应用系统能够稳定运行,DNS域名系统的安全问题成为国家重要信息系统安全保障的重要组成部分。
- 张新跃
- 关键词：安全保障体系域名注册网络应用系统互联网络域名系统
- 一种异常流量攻击检测处置的方法和装置
- 本发明提供一种异常流量攻击检测处置的方法，步骤包括：1)过滤来访IP地址的已知的异常流量和正常流量；2)根据通过的来访IP地址的当前流量数值与流量TOPN动态过滤表中对应的流量模板数值区分出所述通过的来访IP地址中的异常...
- 李晓东张新跃胡安磊李炬嵘
- 文献传递
- 一种异常流量攻击检测处置的方法和装置
- 本发明提供一种异常流量攻击检测处置的方法，步骤包括：1)过滤来访IP地址的已知的异常流量和正常流量；2)根据通过的来访IP地址的当前流量数值与流量TOPN动态过滤表中对应的流量模板数值区分出所述通过的来访IP地址中的异常...
- 李晓东张新跃胡安磊李炬嵘
