陈剑锋
- 作品数：48 被引量：166H指数：7
- 供职机构：中国电子科技集团第三十研究所更多>>
- 发文基金：国防科技保密通信重点实验室基金国家自然科学基金更多>>
- 相关领域：自动化与计算机技术军事电子电信更多>>
- 双云安全计算架构被引量：3
- 2012年
- 针对现有安全技术对云计算数据外包保护的不足,提出一个可以应用于不可信商业云环境的数据外包计算和存储双云安全框架,用户通过一个可信任的云(可以是一个私有云或是通过多个安全硬件模块建立的云)来通信,可信的云加密并校验不可信云中存储的数据以及执行的操作。通过分离计算,把可信的云用来处理对时间不敏感的安全设置操作,同时用商业不可信云来处理大量的计算,从而实现安全的云计算数据外包。
- 王强陈剑锋王剑锋
- 关键词：密码协议
- 一种无线传感器网络节点的认证方法
- 本发明涉及物联网技术领域，本发明公开了一种无线传感器网络节点的认证方法，其具体包括以下的步骤：步骤一、证书中心生成系统参数三元组；步骤二、传感器节点向证书中心进行注册；步骤三、认证中心对传感器节点进行身份认证。本发明能够...
- 龙恺冷冰曾梦岐陈剑锋
- 文献传递
- 面向网络监测预警的海量知识存储研究被引量：6
- 2018年
- 海量知识的高效管理是网络监测预警发挥效能的前提。为此,提出一种基于图数据库的大规模资源描述框架(RDF)数据存储方法。根据RDF数据的图模型特征,基于启发式的贪婪策略对数据集进行分割,包括子图生成阶段和子图划分阶段,同时采用热点数据动态复制删除的方式实现动态数据流的负载均衡。在3个不同数据集上的对比实验表明,该方法的存储性能优于基于关系型数据库的方法。
- 饶志宏刘杰刘杰
- 关键词：负载均衡
- 网络APT攻击及防范策略被引量：30
- 2012年
- APT攻击是一类针对企业和政府重要信息资产的,对信息系统可用性、可靠性构成极大挑战的信息安全威胁。APT变化多端、效果显著且难于防范,因此,渐渐成为网络渗透和系统攻击的演进趋势,近来备受网络安全研究者关注。目前,国内外对APT攻击的研究主要由安全厂商进行,其侧重点在于通过安全事件、威胁的分析导出企业的安全理念,忽视了对APT攻击机理、产生背景等进行整体而细致的剖析。这里从APT的规范定义及特征入手,对攻击发起的背景、步骤等进行了较详尽的描述,给出了检测、响应和预防APT的可行方法。
- 陈剑锋王强伍淼
- 关键词：网络安全APT攻击安全体系
- 物联网数据的交换方法和交换装置
- 本发明公开一种物联网数据的交换方法和交换装置。该交换方法包括：接收感知层发送的数据包，并识别数据包采用的感知层协议；判断感知层协议是否属于预设协议类型；如果感知层协议属于预设协议类型，解析数据包得到业务数据、感知层的源地...
- 马晓旭冷冰曾梦岐陈剑锋
- 文献传递
- 一种基于知识图谱的软件组件供应链安全检测方法及装置
- 本发明公开了一种基于知识图谱的软件组件供应链安全检测方法及装置，属于网络安全领域，包括步骤：S1，提取漏洞知识、软件知识和组件知识，提取并分析可执行程序，构成软件‑组件‑漏洞知识单元；通过实体关联、实体对齐的方式完成软件...
- 饶志宏孙治和达陈剑锋毛得明韩烨权赵恒赵童王炳文
- 一种面向Web安全防护的欺骗防御系统
- 本发明提供了一种面向Web安全防护的欺骗防御系统，包括部署在安全网关上的负载均衡模块、安全信息和事件管理系统、博弈决策模块以及诱饵管理控制模块，部署在真实业务服务器上的真实业务系统和诱饵管理控制代理，部署在欺骗防御服务器...
- 刘杰和达王炳文陈剑锋饶志宏
- 网络流量的过滤方法及过滤装置
- 本发明公开一种网络流量的过滤方法及过滤装置。该方法包括：接收对网络流量进行过滤的指令；根据指令关闭缓冲区的输出路径同时保持缓冲区的输入路径开启，缓冲区的输入路径连接网卡，以存入网卡发送的数据包；判断缓冲区存入的数据包的数...
- 付江廖竣锴曾梦岐陈剑锋甘迎辉詹茂豪
- 走向体系智能的网络空间安全自动化研究被引量：1
- 2016年
- 随着网络空间安全问题的不断复杂深化,传统信息安全机制手段无论是在应对系统规模的非线性扩张或者人类的主观化缺陷方面都缺乏有效的解决办法,迫切需要革命性的机制手段来将人力从重复性、事务性、易出错的信息安全工作中解放出来。在系统论、控制论和智能技术长足发展的促进下,安全防护管理由人工化向机器自动化、智能化的重心转移是技术的趋势也是历史的必然。对网络空间安全自动化的概念、原理、作用和局限性进行了介绍,对自动化与智能化的区别点和衔接关系给出了说明,提出了智能化用于安全的关键问题,前瞻了安全智能化融合带来的广阔应用潜力。
- 陈剑锋陈天莹
- 关键词：网络空间信息安全安全自动化
- 基于元胞自动机的无线网络安全态势模拟
- 2014年
- 无线通信不受地理位置和空间限制,使用便利,灵活高效。但因其天然的开放性特点,无线网络较有线网络更易受到病毒和恶意程序的攻击,从而面临更为严重的安全威胁。对无线网络安全态势的模拟和分析是提升其威胁防御能力的关键因素。引入概率元胞自动机对无线环境下恶意程序的传播过程进行建模,给出节点行为的形式化表述,通过迭代模拟算法对属性断言的满足情况进行验证,仿真结果表明该方法有望为无线网络安全态势分析及事件响应提供有效的决策支撑。
- 陈剑锋龙恺李明桂
- 关键词：无线网络元胞自动机
