信息网络安全

信息网络安全杂志 北大期刊 CSCD期刊 统计源期刊

Netinfo Security

杂志简介:《信息网络安全》杂志经新闻出版总署批准,自2001年创刊,国内刊号为31-1859/TN,是一本综合性较强的电子期刊。该刊是一份月刊,致力于发表电子领域的高质量原创研究成果、综述及快报。主要栏目:特别报道、国内网事、安全论坛、技术市场、法苑阡陌、名人访谈、媒体综述、安全驿站

主管单位:中华人民共和国公安部
主办单位:公安部第三研究所;中国计算机学会;计算机安全专业委员会
国际刊号:1671-1122
国内刊号:31-1859/TN
全年订价:¥ 340.00
创刊时间:2001
所属类别:电子类
发行周期:月刊
发行地区:上海
出版语言:中文
预计审稿时间:1-3个月
综合影响因子:0.99
复合影响因子:0.81
总发文量:3363
总被引量:11960
H指数:36
引用半衰期:2.9304
立即指数:0.1038
期刊他引率:0.7248
平均引文率:4.4194
  • 云环境下可重构虚拟可信根的设计框架

    作者:张建标; 赵子枭; 胡俊; 王晓 刊期:2018年第01期

    可信计算技术与云计算技术的结合,使得可信云逐渐成为解决云安全问题的一大重要手段.但是目前可信云的可信原点一虚拟可信根仍存在一些问题:仅支持TPM而不支持TPCM,无法做到主动防御;内部结构不便修改与扩展;所使用的密码算法符合 国外标准,国内无法达到自主可控.因此,文章提出了一种全新的虚拟可信根设计方案, 该方案以模块化的结构对可信根进...

  • AR-HELM算法在网络流量分类中的应用研究

    作者:魏书宁; 陈幸如; 唐勇; 刘慧 刊期:2018年第01期

    针对传统分类算法建模速度慢、精确度低、分类效率不理想等问题, 一 种基于粗糙集属性约简的极限学习机网络流量分类方法成为利用机器学习研究网络流 量分类的热门方法.由于结构限制,一些特殊的自然信号数据使用极限学习机进行特 征学习一定程度上并不是很有效.因此,文章提出一种基于改进的粗糙集属性约简的 多层极限学习机算法作为分类算法进行...

  • 一种基于属性基加密的增强型软件定义网络安全框架

    作者:石悦; 李相龙; 戴方芳 刊期:2018年第01期

    随着信息网络的发展,云计算、大数据、虚拟化技术推动各类新型网络 应用不断涌现,以满足各类互联网业务需求.其中,SDN是一种新型的网络架构,将 网络的控制平面与数据转发平面进行分离,从而通过集中化控制器中的软件平台去控 制底层硬件,实现对网络资源灵活的按需调配.在 SD N的发展和应用过程中,其开放 性的网络架构暴露了越来越多的安全问题,如...

  • 一种适用于异构AdHoc无线传感器网络的身份认证与密钥共识协议

    作者:尤保元; 王佳强; 邵栋阳; 李春青 刊期:2018年第01期

    随着无线传感器网络的应用越来越广泛,保证通信实体间传输数据的安 全变得尤为重要,在对传输数据加密之前,如何达成会话密钥成为了一个紧要问题,需要AKA协议进行保障.文章通过对TAI等人提出的AKA协议进行分析后,发现该 协议存在一些问题,用户和传感器节点达成共享密钥后,并不能确定对方身份的真实性,因此,容易受到假冒攻击.文章指出了 TAI等人的...

  • 网构软件系统中构件之间信任关系分析与度量

    作者:郁湧; 刘永刚; 顾捷 刊期:2018年第01期

    为了保证网构软件系统运行中的安全,文章提出一种对构件之间的信任 关系进行分析与度量的方法.在网构软件中,构件之间信任关系包括直接信任关系和 间接信任关系,间接信任又分为一级间接推荐信任和多级间接推荐信任.直接信任关 系建立在构件交互基础上,可通过对交互过程中的行为进行统计分析获得,从而建立 直接信任关系网.通过关系网中构件的前驱...

  • 基于Merkle哈希树结构的区块链第二原像攻击

    作者:王卯宁; 段美姣 刊期:2018年第01期

    区块链是一种新兴的IT技术,具有去中心化、高效、透明等优势,被广 泛认为具有颠覆性的应用前景.而应用场景的广泛性和应用层面的底层性决定了区块 链的安全性必须得到保障.Hash函数是保证区块链可用性和安全性的重要基础之一. 文章从区块链中的Hash函数角度出发,基于密码分析原理,针对区块链的特有结构和 工作流程,利用区块链中Merkle树 Hash函...

  • 基于SSH的可信信道建立方法研究

    作者:范博; 杨润跑; 黎琳 刊期:2018年第01期

    现有安全信道技术与T C G远程证明技术集成后,其安全性得到提高. 文章提出了 一种构建基于SSH的可信信道的方法,称为“可信SSH”.可信SSH从安 全的角度出发,不仅实现了平台状态信息与SSH安全信道的真实绑定,而且保护了平 台状态信息的隐私.从功能角度看,可信SSH具有以下特点:证明灵活性、向后兼容、可扩展性,这些特性体现在SSH中使用的任何会话...

  • 一种面向云中心网络人侵检测的多模式匹配算法

    作者:赵国锋; 叶飞; 姚永安; 赵岩 刊期:2018年第01期

    云中心网络的流量和字符串模式集规模非常庞大,给入侵检测系统带来 巨大挑战.为了解决WM ( Wu-Manber ) 多模式串匹配算法匹配效率和匹配成功率较 低的问题,同时降低最短模式串长度对算法匹配的影响,文章提出了一种基于W M 算法的改进算法--- IS_WM ( Improved Sunday Wu-Manber ),该算法在经典W M 算法的基础上,利用字符块跳跃思想以及字符...

  • 基于MapReduce的开源代码并行爬取方法研究与实现

    作者:马军岩; 曾国荪 刊期:2018年第01期

    随着互联网上开源代码越来越多,设计程序时寻找和复用已有的开源代 码已经成为软件工程的一种趋势.为了快速和精准地搜索开源代码,文章设计了基于 MapReduce计算模型的源代码并行爬取方法,并编写代码,实现了源代码并行爬取系统.文章首先分析当前各种开源代码库,选择合适的代码爬取场所和爬取对象,明确并行爬取 的工作流程和目标;然后给出源代码...

  • 基于纠错码的Hash函数的设计与分析

    作者:巫光福; 曾宪文; 刘娟; 吕逸杰 刊期:2018年第01期

    Hash函数在密码学领域中扮演着越来越重要的角色,在许多密码学应用 领域是一个非常重要的密码学原语.区块链技术和其他许多密码学原语都依赖于Hash 函数的安全性.文章通过对Hash函数的深入研究,提出了基于纠错码的改进Hash函 数的设计,并利用Hash函数值的熵证明了所构造的Hash函数具有更高的安全性.文 章还讨论了该Hash函数在区块链中的应用,证...

  • 普适计算中匿名跨域认证协议的分析与改进

    作者:屈娟; 李艳平; 李丽 刊期:2018年第01期

    文章分析了一个普适计算中的匿名跨域认证协议的安全缺陷,指出该方 案易遭受假冒攻击、内部攻击、会话密钥泄漏攻击,无法实现前向安全性及不正确的 口令更新.提出了一个改进方案实现普适计算中的匿名跨域认证.与原方案相比,改 进方案的先进性主要体现在两方面:克服了原协议的安全缺陷;改进方案的计算量很 小,更适于普适计算中应用.

  • 物联网中增强安全的RFID认证协议

    作者:李智聪; 周治平 刊期:2018年第01期

    随着物联网技术的发展,R FID呈现大规模的应用需求.为了实现强隐私 的保护机制,研究者们考虑采用公钥加密机制设计协议,通过分析部分采用ECC加密 的 RFID协议,发现此类协议中存在认证函数线性问题造成的弱安全性.文章利用其线 性弱点,对 A1 AMR等人协议进行了跟踪攻击和中间人攻击,并基于此设计了新的协议.采用DH理论生成通信实体间的共享秘密并...

  • 2017年11月计算机病毒疫情分析

    刊期:2018年第01期

    1计算机病毒总体情况2017年11月,国家计算机病毒应急处理中心共发现病毒4,685,618个,比10月下降10.9%,新增病毒38,193个,比10月下降4.7%,感染计算机53,269,027台,比10月下降7.2%,主要传播途径仍以“网络钓鱼”和“网页挂马”为主.

  • 2017年11月十大重要安全漏洞分析

    刊期:2018年第01期

    2017年10月21日至2017年11月20日,国家计算机网络人侵防范中心漏洞总条目2203条,漏洞总数为上月的1.66倍,有所上升.其中威胁级别为“高”的有594条,“中”的有1423条,“低”的有186条.威胁级别为“高”的漏洞占到总量的26.96%.从漏洞利用方式来看,能够利用从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易.

  • 2017年11月网绪安全监测数据

    作者:李佳; 张帅 刊期:2018年第01期

    1木马僵尸监测数据分析1.1境内木马或僵尸程序受控主机分析2017年11月,中国境内(以下简称境内)近64万个IP地址对应的主机被木马或僵尸程序控制,与10月的84万余个相比下降24.3%.2016年12月至2017年11月,境内被木马或僵尸程序控制的主机IP数量月度统计如图1所示.