信息安全研究

信息安全研究杂志 CSCD期刊 统计源期刊

Journal of Information Security Research

杂志简介:《信息安全研究》杂志经新闻出版总署批准,自2015年创刊,国内刊号为10-1345/TP,是一本综合性较强的计算机期刊。该刊是一份月刊,致力于发表计算机领域的高质量原创研究成果、综述及快报。主要栏目:远程办公安全专题、陈兆娟女士画作选、特别策划、学术论文、法律法规、技术应用、专家视点、王建玉女士画作选

主管单位:国家发展和改革委员会
主办单位:国家信息中心
国际刊号:2096-1057
国内刊号:10-1345/TP
全年订价:¥ 556.00
创刊时间:2015
所属类别:计算机类
发行周期:月刊
发行地区:北京
出版语言:中文
预计审稿时间:1个月内
综合影响因子:1.45
复合影响因子:0.88
总发文量:1044
总被引量:2780
H指数:25
  • 天融信,自主创新助力网络强国战略

    作者:崔传桢 刊期:2018年第09期

    北京天融信科技有限公司(以下简称天融信)于1995年成立,作为中国网络安全行业领先的品牌企业,天融信的防火墙业务开辟了国内网络安全市场并作出了重要贡献。在今日国家网络强国战略实施背景下,网络安全企业群雄四起,天融信制定了新的战略,剑指未来10年。本刊在北京仲夏季节,伴随着2场夏雨,走进了天融信进行调研、采访。

  • 基于压缩感知的单像素成像技术研究进展

    作者:吕志强; 陆云; 孔庆善; 薛亚楠 刊期:2018年第09期

    压缩感知作为一种数据采集方式能够突破传统奈奎斯特采样定律的限制,大大减少数据冗余,是一种被应用于众多领域的理论.同时其在信息安全领域的应用也越来越受到重视.介绍了一种利用压缩感知理论搭建的单像素成像系统,从压缩感知基本理论出发,详细阐述了单像素成像技术的基本原理以及实现方法,分析了单像素成像系统在尺寸、精度、速度、成本等方...

  • 基于APP分层结构的Android应用漏洞分类法

    作者:刘蓉; 于浩佳; 陈思远; 陈波 刊期:2018年第09期

    Android应用安全评估是对Android应用的安全漏洞进行全方位的检测,进而给出一个安全等级或评分的过程,Android应用漏洞的分类是其中一项重要工作.为此,提出了一种基于APP分层结构的分类法,命名为LSA分类法.从Java代码层、应用源文件层和用户界面层3个层次将Android应用漏洞分为四大类:组件安全漏洞、数据安全漏洞、源文件安全漏洞和业务逻辑漏...

  • 基于Hadoop与Flume的拒绝服务攻击检测研究

    作者:马晓亮 刊期:2018年第09期

    针对拒绝服务攻击检测算法和处理速度面临的瓶颈问题,基于利用拒绝服务攻击日志特征和改进方差算法,在Hadoop与Flume上构建拒绝服务攻击检测系统,运用Flume的分布式Web日志采集系统收集日志至HDFS中,从连接数据的统计分析中寻找异常行为的分布规律,通过建立基于Hadoop的统计分析拒绝服务攻击检测模型,提出使用改进方差的思想来检测拒绝服务攻击,...

  • Linux二进制漏洞利用——突破系统防御的关键技术

    作者:曾永瑞; 李喆 刊期:2018年第09期

    随着开源软件在世界范围内与日俱增的影响力,Linux操作系统的市场份额保持着快速的增长率.Linux广泛应用于服务器、工控系统、嵌入式设备、云计算等领域,可以说其已成为我们生活中不可或缺的一部分.因此Linux系统的安全性研究具有极其重要的意义,而针对内存中漏洞的攻击和防御则是信息安全领域的研究热点.数十年来,虽然有各种二进制漏洞缓解机制...

  • 面向物联网信息安全保护的轻量化密钥体系设计

    作者:刘熙胖; 廖正赟; 卫志刚 刊期:2018年第09期

    物联网的高速发展影响并改变着人们的生活、工作方式,同时现实的需求也促进着物联网技术的快速发展.针对物联网高容量、网络?终端设备复杂、低功耗、终端设备计算能力有限等特点,轻量化、微型化成为满足物联网安全体系、密钥管理方案等设计的基本要求.对于面向物联网的轻量化密钥管理方案设计,传统基于数字证书和PKI体系实现身份认证和密钥协商...

  • 面向企业信息化规划的安全架构开发模型设计

    作者:丁禹哲; 敬铅; 孙伟 刊期:2018年第09期

    随着数据时代的到来,信息系统面临的安全攻击越来越多,损失也越来越大,信息安全问题伴随信息孤岛、数据共享等问题治理的开展也越来越突出.对于信息安全保护也就变得愈加困难,走传统“脚痛医脚、头痛医头”的方式很难系统性解决现存的安全问题.因此,必须从信息化规划和整体架构设计就开始分析和设计安全防范体系,真正实现“自顶而下”的企业信息...

  • 基于密码学的车载网安全认证方案研究

    作者:吴宸梓 刊期:2018年第09期

    车载网具有良好的发展前景,但同时存在严重的安全隐患.基于密码学的车载网安全认证方案是解决其安全问题的重要手段.以密码学相关知识为切入点,针对当前流行的基于双线对和其他密码学工具的认证方案进行了综述和分析,从安全和性能2个维度对当前的车载网认证方案进行了优缺点的比较和总结.根据比较结果以及当前的研究现状和趋势,提出了未来车载网...

  • 云计算中用户数据隐私保护关键技术分析

    作者:王媛媛 刊期:2018年第09期

    近年来云计算逐渐成为一种实现信息共享的主流技术形式.但是在给人们提供便捷信息存储共享服务的同时,云计算也面临严峻的用户数据安全问题.在云计算开始应用的数年时间里发生了数百例信息安全事件,威胁到全球网络信息安全.信息保密性是信息安全的基本要素,而用户数据的隐私保护则是信息保密技术的重要组成部分.云计算同样面临用户数据隐私保护...

  • 暗网治理思路

    作者:周琳娜; 高存 刊期:2018年第09期

    高速发展的互联网已成为促进人类社会发展进步不可或缺的重要力量.但不可忽视的是,互联网在促进人类发展进步的同时,其特有的无界性和匿名性也为全球安全带来了诸多隐患.暗网——网络空间中最为隐蔽、最为黑暗的部分,也承载着最为恶劣的网络犯罪行径.交易,人口、武器贩卖,恐怖主义,政治颠覆等犯罪行为几乎充斥着整个暗网空间,给全球安全造成了极...

  • 我国密码法律体系架构研究

    作者:肖志宏 刊期:2018年第09期

    《密码法》征求意见稿于2017年4月公布,表明我国密码法律体系构建尚处于起步阶段,还不完善.《密码法》是信息安全领域内非常重要的法律,但是我们还是希望从系统的视角探讨建立和完善我国密码法律体系的可能性,这也有利于从更宏观的角度思考《密码法》的内容.从密码法律体系架构的概念入手,首先从应然视域分析了密码法律体系,接着在梳理我国现有...

  • 网络支付类账单过度采集个人数据引发的思考

    作者:汤艳君; 钱丽纳; 曾佩璇 刊期:2018年第09期

    随着大数据技术和人工智能技术的发展和应用,企业的自主性在不断地增强,且对其用户数据的获取和分析程度也在逐渐加深.在此环境下,个人数据存在随时被泄露、窃取、滥用的风险.在详细阐述了个人数据概念的基础上,以支付宝年度账单为例引出个人数据被过度采集的现状及个人数据泄露事件,并且分析了支付宝数据采集模型.根据支付宝数据采集模型中的采...

  • 网络涉军负面虚假信息研究

    作者:黄旗绅; 程奥; 曹旭栋 刊期:2018年第09期

    互联网凭借其信息的隐蔽性、便捷性和信息传播的高速性、广泛性等特点,已然成为民间声音的聚集地,网络舆论的社会影响力越来越大.然而,由于部分网民对网络信息缺乏一定的理性思考,加之一些不法分子、敌对分子故意甚至恶意散布各种虚假信息,使得网络舆论常常被别有用心之人裹挟,用以攻击诋毁党、政府和军队.加强网络涉军负面虚假信息研究,是当前...

  • 孙厚先生油画作品选

    刊期:2018年第09期

    油画的国画表现形式 孙厚,出生于江苏省丰县,毕业于南京艺术学院油画系,获学士学位。现任江苏油画学会理事,徐州油画学会副主席兼秘书长。作品先后参加:2003年中国第三届油画展;2014全国第十二届美术作品展;2017江南如画——中国油画作品展获颜文墚优秀作品;2017全国第九届体育美展;2017朝圣敦煌全国第三届美术作品展;2018可见之诗全...