谢丰
- 作品数：55 被引量：383H指数：9
- 供职机构：中国信息安全测评中心更多>>
- 发文基金：国家自然科学基金国家科技重大专项北京市自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信交通运输工程自然科学总论更多>>
- 工业控制系统信息安全与功能安全结合之探讨被引量：9
- 2016年
- 工业控制系统广泛用于电力、水处理、石化天然气及交通运输等国家关键基础设施行业,已经成为国家关键基础设施的重要组成部分,一旦工业控制系统发生安全事故会造成巨大的经济损失。工业控制系统的安全直接关系到国家的战略安全。如何保障工业控制系统的安全成为世界各国关注的焦点。
- 邸丽清谢丰
- 关键词：系统可用性网络攻击交通运输故障安全设计
- 网络空间安全战略发展趋势
- 对网络依赖程度的加深极大地增长了网络空间的脆弱性威胁。国际社会正面领着一场空前的非对称网络空间安全攻击。为此,研究确保网络空间安全的战略、方法及工具等对于保护网络空间资产具有重要意义。本文分析和讨论了网络空间安全战略的研...
- 陆天波谢丰彭勇时金桥
- 关键词：网络空间
- 文献传递
- 一种USB设备使用记录恢复检查方法
- 本发明涉及一种USB设备使用记录恢复检查方法，在操作系统安装硬盘被快速格式化后，对其USB设备使用记录进行恢复。获取被格式化后的硬盘后，将其插入正常运行的主机中，通过对SYSTEM文件进行恢复，获取其USB使用记录信息；...
- 谢丰张颖君彭勇康恺陈冬青
- 文献传递
- 一种云计算环境下的服务及资源分层调度方法
- 一种云计算环境下的服务及资源分层调度方法；其包括提交用户请求、划分任务单元、定义计算模型、定义存储模型、定义服务解析过程、服务调度过程、资源调度过程和对调度进行评估等阶段：本发明定义了服务组合文件的数学模型并将其应用于云...
- 彭勇谢丰赵伟严焱心杨宏宇
- 文献传递
- 一种基于关键参数融合校验的威胁检测方法及安全装置
- 本发明涉及了一种基于关键参数融合校验的威胁检测方法以及实现该方法的工业控制系统安全装置。该方法针对工控系统分层结构特点，采取在纵向层间之间对关键参数进行融合校验的方法。其中，威胁检测方法首先对包括现场总线层在内的工业控制...
- 陈冬青张翀斌谢丰彭勇伊胜伟
- 文献传递
- 一种面向业务的风险评估模型被引量：8
- 2011年
- 当前主流的信息安全风险评估关注于资产损失,而忽视了对业务的影响.提出了一种面向业务的风险评估模型.该模型从业务安全需求出发,将机密性、完整性和可用性等安全属性引入风险评估过程中,通过评估对业务过程的影响来量化风险.将传统风险评估的资产要素视为业务的支撑,采用层次化方法依次分析资产风险、业务过程风险和业务风险.各风险要素采用面向属性归纳和聚类方法进行概化分析,并采用Markov模型描述业务过程的风险传导.最后以某网上银行交易系统风险进行模型验证.理论分析和实验结果表明,该模型能够将传统的资产风险转化为业务风险,从机密性、完整性和可用性3个安全属性进行度量,从而体现业务安全需求.
- 李斌谢丰陈钟
- 关键词：风险评估MARKOV模型
- 针对无线数传电台数据传输安全的渗透测试方法
- 本发明提出一种针对数传电台数据传输安全的渗透测试方法，涉及数传电台的数据传输安全技术领域。为了提高SCADA系统中数传电台数据传输的安全性，本方法根据SCADA系统的网络架构图，搭建一个SCADA系统仿真平台，然后进行渗...
- 谢丰彭勇赵伟张茹刘建毅赵静李解
- 文献传递
- 一种文档结构检测方法及装置
- 本发明公开了一种文档结构检测方法及装置，包括：基于预创建的目标文档模型对待检测文档进行解析，获得所述待检测文档的文档树；获取与所述待检测文档对应的目标文档，并获取与所述目标文档对应的文档树，所述目标文档为具有目标模板的文...
- 刘林谢丰张普含程岩霍杏梅
- 文献传递
- 一种基于出境数据网络流量的网络安全分析方法和装置
- 本发明公开了一种基于出境数据网络流量的网络安全分析方法，包括：接收用户的分析请求；依据所述分析请求，确定待分析出境数据网络流量，和；依据所述分析请求，确定检索关键词；遍历所述待分析出境数据网络流量，查找与所述检索关键词匹...
- 都婧刘相晨任望谢丰杨光王永涛佟鑫
- 文献传递
- 加强工业互联网风险分析与安全测评,保障“新基建”安全被引量：2
- 2020年
- 工业互联网作为"新基建"七大领域之一,正在驶入快车道。本质上,工业互联网是信息技术与制造业的深度融合,旨在打破过去人-机-物之间、工厂与工厂之间、企业上下游之间彼此相对独立的物理隔离状态,实现全要素、全产业链、全价值链的全面连接,这将对加速我国工业技术改革创新、抢占全球制造业新高地发挥重要作用。
- 谢丰伊胜伟高洋
- 关键词：全球制造业全产业链安全测评物理隔离
