公共文化服务平台

周志洪: 作品数：44 被引量：102H指数：6; 供职机构：上海交通大学更多>>; 发文基金：国家自然科学基金江西省高等学校教学改革研究课题北京市自然科学基金更多>>; 相关领域：自动化与计算机技术文化科学经济管理电子电信更多>>

合作作者

基于TTP的多步骤攻击检测与场景还原的方法及系统: 本发明提供了一种基于TTP的多步骤攻击检测与场景还原的方法及系统，包括如下步骤：离线训练步骤：在离线训练阶段，接收真实的多步骤攻击报告中提取出的攻击技术序列训练基于序列的分类模型；在线运行步骤：在在线运行阶段，接收来自终...; 赖柏希陈秀真马颖华马进周志洪裘炜程

一种基于安全沙箱机制的智能密码钥匙密码算法检测系统: 本发明公开了一种基于安全沙箱机制的智能密码钥匙密码算法检测系统，包含USB Key设备硬件层、USB Key设备驱动层、密码算法接口层、密码算法检测引擎层和用户界面层，所述USB Key设备硬件层用于为USB Key设备...; 李建华刘雨辰张爱新朱桦周志洪

分布式多协议代理与中心系统消息交换的方法: 一种计算机网络技术领域的分布式多协议代理与中心系统消息交换的方法，本发明中，构建了中心与代理的管理模型，代理向中心发送消息交换格式XML文件，其中包含中心分配给代理的唯一ID标识，中心验证代理合法后，代理与中心通过XML...; 张月国蒋兴浩李建华蔡伟周志洪; 文献传递

基于隐私保护的央行数字货币监管审计架构被引量：1: 2019年; 随着对央行数字货币的不断探索和研究,其双层运营体系的架构即上层为中国人民银行、下层为商业机构最终确定。央行数字货币作为国家的法定数字货币,必然要求在确保用户隐私的基础上,在监管上需做到预防虚假交易或被篡改的交易出现,在审计上做到通过交易记录查询到违法交易双方的信息。RSCoin提出了基于双层链的央行电子货币架构有效分离了发币和交易支付,但是在一定程度上忽略了隐私保护和监管,且下层的支付链的操作方式不能满足当前的支付需求。方案探索性地提出了一种可行的带有审计和监管功能的双层链架构实现其央行数字货币的双层营运体系的监管和审计要求,利用承诺方案的隐藏性确保满足隐私保护的需求,同时利用零知识证明使其确保交易的正确性,且门限Paillier加密方案使其无需第三方可信平台达到了有效审计的功能。; 陈逸涛周志洪陈恭亮; 关键词：隐私保护审计

智慧医院零信任信息安全防护体系研究: 随着计算机和互联网相关技术的快速发展,医院信息化程度不断加深,进一步推动医院网络规模日益庞大.由此,在带来业务便利性的同时,也随之带来新的网络安全风险与挑战.系统分析了后疫情时代智慧医院建设面临的信息安全威胁与风险,指出...; 孟亚周志洪李述胜刘亮叶超; 关键词：信息安全安全态势感知

基于流的IPSec VPN协议深度检测方法: 一种基于流的IPSec VPN协议深度检测方法，用于网络安全领域。本发明首先在智能代理或探针机器上打开网卡的混杂模式进行循环监听，并且设置BPF过滤器抓取IPSec VPN报文。对IPSec报文序列流存储并进行深度检测，...; 周志洪蒋兴浩李建华訾小超张月国; 文献传递

面向新型关键基础设施的密码应用安全性评估技术综述: 2023年; 随着5G/6G、人工智能、区块链等新型技术在各领域的深度融合发展,以高速率全时段信号覆盖、智能化精细化城市管理以及深空深海科学创新实验场为代表的新型关键基础设施建设迈进新阶段。作为保障国家信息、融合、创新基础设施安全的关键技术资源,密码应用安全性评估亟须深入数据生命周期内构建全方位、细粒度、自演进的密码安全性评估体系。结合近年来能源、医疗、交通等行业新型关键基础设施面临的典型APT攻击、勒索病毒攻击等,重点分析了在防范内生数据安全风险、实现差异化隐私保护、支撑可认证攻击溯源等新业态需求下日益增长的密码应用安全性评估需求。分析了新型信息基础设施(包括大数据、5G通信、基础软件等)、融合基础设施(包括智能网联汽车、智能网联工业控制系统等)、创新基础设施(包括大数据、人工智能、区块链等)给密码应用安全性评估带来的新挑战,阐述了部署在高性能计算芯片、超高速通信模组、大容量存储介质上的国产密码算法与协议对密码应用安全性评估技术的新要求。对发展自动化、智能化密码应用安全性评估技术进行了展望。; 李高磊李建华周志洪张昊; 关键词：APT攻击密码应用安全性评估国产化智能化

基于溯源图的异常点快速检测与攻击场景重构方法及系统: 本发明提供了一种基于溯源图的异常点快速检测与攻击场景重构方法及系统，包括：步骤1：以事件的主体和客体作为节点，系统事件作为边，将原始日志建模为有向无环图的形式；步骤2：采用无监督离群值检测算法，以按边类别的节点出入度作为...; 陈秀真周稚宜马颖华饶茜霖马进周志洪李建华

教育财会信息化自主可控安全技术及应用被引量：1: 2014年; 随着教育财会信息化的进展,原来内部使用的信息系统已开始服务化、网络化,其安全性已成为存在的主要问题。对教育财会服务化的安全风险进行实例分析,提出了一套教育财会安全体系框架,可满足国家信息安全等级保护制度所要求的安全目标,并在此基础上参考当前信息安全自主可控的迫切需求,提出了对于整个安全体系框架的自主安全可控化方法,并给出了进一步发展的方向。; 刘牧群潘耘周志洪许辉张月国; 关键词：教育财务管理信息安全