网络与信息安全学报

对中国参与网络空间全球治理进程的思考

吴宁

2017, 3(7): 1-6. doi:10.11959/j.issn.2096-109x.2017.00176

摘要 ( 1118 )

在线阅读 ( 3 )

PDF下载 (449KB) ( 3916 )

可视化

参考文献 | 相关文章

梳理了当前网络空间国际治理现状，深入分析了网络空间全球治理面临的困难与挑战，在充分理解领会中国网络空间国际合作战略的基础上，提出了参与网络空间国际治理应注重把握的原则，以及积极引领网络空间国际规则制定、争取更多网络空间话语权和制度性权力可考虑采取的相关举措。

网络钓鱼欺诈检测技术研究

张茜,延志伟,李洪涛,耿光刚

2017, 3(7): 7-24. doi:10.11959/j.issn.2096-109x.2017.00180

摘要 ( 2596 )

在线阅读 ( 138 )

PDF下载 (870KB) ( 9115 )

可视化

数据和表 | 参考文献 | 相关文章

分析了网络钓鱼欺诈的现状，并对钓鱼检测常用的数据集和评估指标进行了总结。在此基础上，综述了网络钓鱼检测方法，包括黑名单策略、启发式方法、视觉匹配方法、基于机器学习的方法和基于自然语言理解的方法等，对比分析了各类方法的优缺点，进一步指出了钓鱼检测面临的挑战，并展望了钓鱼检测未来的研究趋势。

基于机器学习算法的主机恶意代码检测技术研究

张东,张尧,刘刚,宋桂香

2017, 3(7): 25-32. doi:10.11959/j.issn.2096-109x.2017.00179

摘要 ( 2930 )

在线阅读 ( 147 )

PDF下载 (648KB) ( 12613 )

可视化

数据和表 | 参考文献 | 相关文章

对机器学习算法下主机恶意代码检测的主流技术途径进行了研究，分别针对静态、动态这2种分析模式下的检测方案进行了讨论，涵盖了恶意代码样本采集、特征提取与选择、机器学习算法分类模型的建立等要点。对机器学习算法下恶意代码检测的未来工作与挑战进行了梳理。为下一代恶意代码检测技术的设计和优化提供了重要的参考。

基于符号执行的Android原生代码控制流图提取方法

颜慧颖,周振吉,吴礼发,洪征,孙贺

2017, 3(7): 33-46. doi:10.11959/j.issn.2096-109x.2017.00178

摘要 ( 1749 )

在线阅读 ( 14 )

PDF下载 (619KB) ( 8477 )

可视化

数据和表 | 参考文献 | 相关文章

提出了一种基于符号执行的控制流图提取方法，该方法为原生库中的函数提供了符号执行环境，对JNI 函数调用进行模拟，用约束求解器对符号进行求解。实现了控制流图提取原型系统 CFGNative。实验结果表明，CFGNative可准确识别样例中所有的JNI函数调用和原生方法，并能够在可接受的时间内达到较高的代码覆盖率。

检测图像篡改的脆弱水印技术

常玉红,黄惠芬,王志红

2017, 3(7): 47-52. doi:10.11959/j.issn.2096-109x.2017.00168

摘要 ( 1282 )

在线阅读 ( 13 )

PDF下载 (575KB) ( 1682 )

可视化

数据和表 | 参考文献 | 相关文章

针对图像篡改取证定位问题，提出利用混沌序列和图像QR分解相结合的脆弱水印算法判定图像篡改情况。该算法选取QR分解实现图像分解，图像分解后嵌入水印，同时利用混沌系统对其加密以增强水印的安全性。实验结果发现，所提算法不仅提高了定位型水印算法的安全性，而且还可以估计被篡改区域的篡改强度。

认证加密模型JAMBU的新分析

田玉丹,韦永壮

2017, 3(7): 53-57. doi:10.11959/j.issn.2096-109x.2017.00177

摘要 ( 816 )

在线阅读 ( 2 )

PDF下载 (927KB) ( 2104 )

可视化

数据和表 | 参考文献 | 相关文章

根据JAMBU模型的结构特点——相关数据和明文可以相互转化，利用伪造攻击等基本思想提出了“随机数重复利用”的分析方法。结果表明，该分析所需数据复杂度为 $2^{\frac{n}{2}}$ ，时间复杂度为 $4 \times 2^{\frac{n}{2}}$ 。与已有分析结果相比，该分析数据复杂度更低。

自动化搜索ARX分组密码不可能差分与零相关线性闭包

韩亚

2017, 3(7): 58-63. doi:10.11959/j.issn.2096-109x.2017.00175

摘要 ( 926 )

在线阅读 ( 2 )

PDF下载 (591KB) ( 2059 )

可视化

数据和表 | 参考文献 | 相关文章

首先，构造了ARX分组密码差分特征及线性掩码的传播方程；然后，利用SAT求解器求解传播方程并且判定该传播系统是否为有效传播；最后，遍历差分特征及线性掩码自动化搜索不可能差分及零相关线性闭包。利用该算法搜索TEA、XTEA和SIMON的不可能差分与零相关线性闭包，并得到TEA、XTEA及SIMON 族分组密码的最优不可能差分与零相关线性闭包。此外，利用差分以及线性分布表，该算法能有效搜索基于S盒分组密码的不可能差分及零相关线性闭包。

我国高校信息安全教师专业学缘特点研究

孟缘,吴培群

2017, 3(7): 64-69. doi:10.11959/j.issn.2096-109x.2017.00182

摘要 ( 852 )

在线阅读 ( 3 )

PDF下载 (710KB) ( 1523 )

可视化

数据和表 | 参考文献 | 相关文章

我国高校信息安全专业教师的专业出身（学缘）特点，可以为新建学科“网络空间安全”的师资队伍建设提供参考依据。以已有相关全国院校调查结果为线索，运用Web内容分析法对网上的信息安全教师简历资料进行了内容分析。分析结果表明，我国信息安全专业教师主要出身于计算机、数学、通信、电子这 4个学科，从本科到硕士、博士、博士后，他们的专业逐渐向信息安全专业聚拢。

Network security equipment evaluation based on attack tree with risk fusion

CHENG Ran,LU Yue-ming

2017, 3(7): 70-77. doi:10.11959/j.issn.2096-109x.2017.00183

摘要 ( 1056 )

在线阅读 ( 10 )

PDF下载 (585KB) ( 1053 )

可视化

数据和表 | 参考文献 | 相关文章

Network security equipment is crucial to information systems,and a proper evaluation model can ensure the quality of network security equipment.However,there is only a few models of comprehensive models nowadays.An index system for network security equipment was established and a model based on attack tree with risk fusion was proposed to obtain the score of qualitative indices.The proposed model implements attack tree model and controlled interval and memory (CIM) model to solve the problem of quantifying qualitative indices,and thus improves the accuracy of the evaluation.

当期目录