冯中华
- 作品数：32 被引量：44H指数：4
- 供职机构：中国电子科技集团第三十研究所更多>>
- 发文基金：国家自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 安全配置策略自动生成与验证技术研究被引量：3
- 2020年
- 针对网络信息系统安全设备体系需要快速响应、统一配置管理的需求,开展安全配置策略自动生成与验证技术研究,突破安全配置策略形式化描述、安全配置意图与策略映射模型构建及验证、安全配置策略自动转译、安全配置策略冲突检测及优化等关键技术,实现将网络安全配置意图准确快速转化为信息系统安全设备可识别执行的网络安全策略,提升大规模网络信息系统基础安全设施策略智能计算生成能力。
- 周佳邓永晖贾悠冯中华
- 关键词：形式化描述策略冲突检测
- 动态迭代的多引擎融合恶意代码检测方法、设备及介质
- 本发明公开了一种动态迭代的多引擎融合恶意代码检测方法、设备及介质，其中检测方法包括：样本文件调度：在收到样本文件后，对样本文件进行预处理，判定样本文件是否满足检测策略要求；多引擎检测分析：各检测分析引擎对样本文件进行独立...
- 冯中华苗晓孔于越盘善海李翼宏宋焱淼陈世林裴华
- 基于大数据的安防体系建设研究和实践被引量：3
- 2022年
- 随着大数据、人工智能和云计算等信息技术的发展,安全防护形势也越来越严峻,IT架构和服务模式不断发生变化,传统的安防体系面临着诸多问题。在继承传统的安全防护体系的基础上,提出了将大数据相关技术融入到安防体系中,并从数据接入层面、数据融合分析层面、数据服务层面出发,通过大数据等技术手段构建了安全数据中台,完善了安全防护技术体系。实践证明,该体系在结构上能够有效弥补传统安全防护架构的不足。
- 余文杰冯中华万抒
- 关键词：大数据数据安全
- 动态迭代的多引擎融合恶意代码检测方法、设备及介质
- 本发明公开了一种动态迭代的多引擎融合恶意代码检测方法、设备及介质，其中检测方法包括：样本文件调度：在收到样本文件后，对样本文件进行预处理，判定样本文件是否满足检测策略要求；多引擎检测分析：各检测分析引擎对样本文件进行独立...
- 冯中华苗晓孔于越盘善海李翼宏宋焱淼陈世林裴华
- 文献传递
- 基于服务链的安全编排技术及其应用
- 2024年
- 一、引言随着企业、机构业务规模的不断扩大,大量信息系统被部署在云平台上。云平台中各类资源以虚拟化的形式存在,资产信息动态高频发生变化、内部网络形成多个逻辑隔离分区、传统网络边界定义相对模糊,这些特点都为安全防护的开展提出了更高要求。相比传统环境,云平台内部东西向流量激增、流量和威胁对外不可视,传统安全防护措施逐渐失效,物理网络安全设备很难感知云内发生的安全事件,无法对云内攻击行为进行有效拦截。
- 严亚萍冯中华王雪管泽方许光利
- 关键词：网络安全设备逻辑隔离虚拟化安全事件内部网络
- 一种移动存储介质内外网交叉使用的检测方法
- 本发明公开了一种移动存储介质内外网交叉使用的检测方法，其特征在于，包括如下步骤：S1，在内网终端插入移动存储介质时，向移动存储介质的固件程序中写入取证告警程序；S2，当在内网终端中使用过的移动存储介质插入到外网终端时，通...
- 卿昱廖建华宋焱淼黄河杜英鹏汪文晓冯中华牛晋太江巍聂明
- 文献传递
- 计算机可疑程序深度分析鉴定框架设计与实现
- 2023年
- 通过对计算机可疑程序的相关内容和特点进行研究,将多引擎检测技术、沙箱检测技术、大数据分析技术、威胁情报和人工分析技术进行有机结合,采用“云+端”的设计理念,提出了一套新型的计算机可疑程序深度分析鉴定框架,并设计了合理的可疑程序鉴定流程,从而最大限度发挥多种检测技术的优势,提升可疑程序的识别与鉴定能力。
- 冯中华刘飞张剑薛东军冯庚李佳月
- 关键词：多引擎沙箱
- LTE无线空口安全威胁分析被引量：2
- 2017年
- 3GPP在R8版本中定义了LTE网络安全架构,但在无线空口方面的安全防护存在较多漏洞。在研究LTE无线空口的安全机制基础上,对物理层、链路层以及资源控制层可能出现的安全威胁进行分析,并根据相应漏洞实现了无线信号精确攻击、信息欺骗及拒绝服务攻击等典型的攻击过程。最后,针对存在的安全漏洞提出了无线信号攻击检测、无线信令安全增强以及敏感数据保护等安全防护措施,以解决无线空口遇到的安全威胁。
- 廖竣锴冯中华
- 关键词：LTE无线
- 一种基于机器学习算法的终端异常行为识别方法
- 本发明涉及网络安全技术领域，具体涉及一种基于机器学习算法的终端异常行为识别方法，通过样本的收集处理，建立实时样本集，对于样本集中的样本进行聚类划分，根据其最优簇类数和类别的不同将样本划分至对应的簇类中；并且对于暂无最优簇...
- 卿昱邓莎盘善海冯中华裴华武强
- 一种网络安全数据训练样本生成方法
- 本发明公开了一种网络安全数据训练样本生成方法，包括：准备由真实数据构成的初始网络安全数据集，对初始网络安全数据集内数据做预处理和数值化编码后排列成尺寸为m×m的图像；使用添加隐含码的Info‑GAN模型构建生成器和判别器...
- 江海涛伍荣冯中华唐伟力邓永晖杨少鹏
