复杂信息系统风险评估框架与流程

复杂信息系统( CIS)在系统风险管理和风险评估上因其结构复杂性而存在较大难度。为此,基于Zachman框架,提出一种CIS风险评估框架,并在GB/T 20984-2007信息安全技术-信息安全风险评估规范基础上,建立CIS的风险评估流程。依据风险管理层次与安全域划分原则对CIS进行架构分解,研究安全域内和域间的评估方法。在传统风险要素的基础上增加CIS互联关系的风险要素。引入互信息表征互联关系的关联度,利用层次分析法对风险权重进行评估。结合实例对CIS风险评估流程进行验证,结果表明,该流程可对CIS风险做出客观准确的评估。     

DCT系数的统计模型及其接收机性能分析

隐写分析技术已经成为网络信息安全的一个重要方向,如何有效地监控和检测网络中传递的秘密信息对于保障国家安全具有重要现实意义。针对国内外学者提出各种不同的DCT系数分布模型,提出了图像的DCT系数α稳态簇模型。考虑数据的实际统计特征,系统地描述了图像DCT系数的α稳态簇模型, 验证了图像DCT系数统计模型既不服从于广义高斯模型、高斯模型、Lapalacian模型,而是服从于α稳态簇模型,因为α稳态簇模型具有足够的柔韧性,随着特征指数α改变,其分布形状就会改变。 同时,根据工程上简易、实用、可行性和性能好的要求,提出了一种新颖的、α稳态簇模型之一的、柯西接收机的隐藏信息盲检测方法。这种检测接收机与广义高斯接收机相比,其性能更具鲁棒性,适应性更广。与文献［8］相比,其性能不但没有下降,有的反而提高了,而且运行速度也快了几十倍。     

工业控制系统信息安全现状及趋势的分析

我国工业控制系统信息安全工作起步晚,总体上技术研究尚属起步阶段,管理制度不健全,相关标准规范不完善,技术防护措施不到位,安全防护能力和应急处理能力不高,这些问题都威胁着工业生产安全和社会正常运作。工业控制系统信息安全事件现状与趋势据权威工业安全事件信息库(Repository of Industrial SecurityIncidents,RISI)统计,截至2011年10月,全球已发生200余起针对工业控制系统的     

信息安全等级保护中等级测评的CAE建模

CAE模型具有很强的层次性与结构性,被广泛用于复杂的信息安全测评过程中.采用CAE模型对等级测评的过程进行建模,将测评过程的多个层面简化为声明论据证据三种层次,并从测评指标的选择和测评结果的融合两个方面具体说明了CAE模型的作用.结果表明等级测评的过程完全可以归纳入CAE模型中,等级测评的过程与CAE模型的分解和推理过程是一致的,进一步验证了信息安全等级保护标准支持下的等级测评的有效性和合理性.     

基于UML实时扩展的系统模型设计方法

时扩展的系统建模方法为实时系统的设计带来了全系统时间资源进行分析,定义了时间模型,包括时间为时间需求提供相应的服务。将该扩展方法应用于模型突出了对平台实时性的分析,满足了对时间的系统模型设计提供了新的解决方法。     

入侵检测技术的挑战与发展

入侵检测系统(IDS，Intrusion Detection System)作为一种主动检测系统，已逐渐成为重要的安全工具。在介绍了入侵检测系统的分类和原理的基础上，讨论了目前IDS面临的主要挑战，最后就IDS技术的发展方向做了较为详尽的探讨。     

FPGA技术在自动监测与控制中的应用

介绍了一种基于FPGA的自动监测与控制装置的系统组成,如性能,其特点是以FPGA芯片作为算法的核心运算部件,完成高速采样、算法滤波等具有高速度要求的任务,因而对与之接口的MCU的性能要求大为降低。     

网络环境下数据录取系统的时间配准

文中以基于网络的数据录取系统的动态测量为研究背景，分析了时间配准对动态测量误差的影响，并结合数据录取系统的具体实例。采用时戳和时间序列分析方法，对数据传输时延进行估计，实现了数据录取系统的时间配准。仿真实验结果表职。时间配准后的数据录取系统有效地解决了时延带来的动态测量误差不准的问题。     

基于FPGA的AES核设计

AES在安全性、高性能、高效率、易用性和灵活性等方面都具有显著的优点,随着业界对计算性能要求的不断提高,在FPGA上实现AES加解密硬核的研究得到了越来越多的关注。在深入分析AES算法的基础上,提出了基于FPGA的AES全流水硬件核设计模型。模型中改进了ae数据块和轮运算的硬件设计结构,有效地提高了AES硬核的计算性能。在Altera公司EP4CE40F23C6FPGA上的硬件实现结果显示,该AES硬核的硬件资源消耗为6413个LE和80个M9K,工作频率为310MHz,计算吞吐率为9.92Gbps,获得了非常好的计算加速效果。