郝永乐

作品数：9被引量：53H指数：4
导出分析报告
供职机构：中国信息安全测评中心更多>>
发文主题：电脑图形用户界面漏洞污点分析签名更多>>
发文领域：自动化与计算机技术政治法律经济管理更多>>
发文期刊：《信息安全与通信保密》《清华大学学报（自然科学版）》《北京理工大学学报》《中国信息安全》更多>>
所获基金：国家自然科学基金国家高技术研究发展计划更多>>
-
在结果中检索

检索结果分析

署名顺序

  • 全部
  • 第一作者
结果分析中...
共 条 记 录，以下是1-9
全选清除导出
参考文献引证文献引用追踪
视图：
排序：
面向漏洞管理的工作流技术应用研究被引量：9
《北京理工大学学报》2019年第9期967-973,共7页杨诗雨 苏丽丽 侯元伟 郝永乐 李伟平 
随着网络安全漏洞威胁日益加深,网络空间安全形势愈加严峻,掌控漏洞威胁信息、负责漏洞风险管理的漏洞管理机构发挥着越来越重要的作用,对漏洞数据的制度化、规范化、流程化管理是有效开展漏洞威胁消控的重要基石.研究了目前管理机制较...
关键词：漏洞管理 工作流 工作流建模 
结合CNN和文本语义的漏洞自动分类方法被引量：12
《北京理工大学学报》2019年第7期738-742,共5页曲泷玉 贾依真 郝永乐 
为解决大规模漏洞分类问题,提出一种基于卷积神经网络(convolutional neural network,CNN)的漏洞自动分类方法,借鉴深度学习的技术思想自动获取漏洞描述的相关局部特征,通过batchnorm规范化数据解决文本训练不稳定问题,进而实现漏洞类...
关键词：卷积神经网络 漏洞分类 国家信息安全漏洞库 
基于二次训练技术的入侵检测方法研究被引量：19
《北京理工大学学报》2017年第12期1246-1252,共7页李龙杰 于洋 白伸伸 侯元伟 郝永乐 
国家自然科学基金资助项目(61602225)
提出了一个基于二次训练技术的网络入侵检测模型,不但可以从整体上提高入侵检测系统的检测性能,而且对于低频率、高危害攻击类型的检测性能有着更加显著的提升.该模型首先利用PCA算法提取数据集中的重要特征,然后使用二次训练技术训练...
关键词：网络入侵检测 二次训练 分类 特征选择 
信息安全漏洞相关标准介绍被引量：2
《中国信息安全》2016年第7期68-72,共5页李龙杰 郝永乐 
漏洞标准是关于漏洞命名、评级、检测、管理的一系列规则和规范,是信息安全保障体系的重要组成部分,是对漏洞进行合理、有效管控的重要手段,为信息安全测评和风险评估提供了基础。本文对国内外漏洞相关标准进行了系统的介绍,希望能够为...
关键词：信息安全 标准介绍 标准制定 软件缺陷 协同化 开发生命周期 配置信息 风险评估 缓冲区溢出 软件生命周期 
强化漏洞管控机制,加快国家漏洞库建设被引量：3
《中国信息安全》2016年第7期63-67,共5页杨诗雨 郝永乐 
习近平总书记曾指出,要推动网信事业发展,建立政府和企业网络安全信息共享机制,建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制,增强我国的网络安全防御能力和威慑能力。这对于强化我国漏洞管控机制有着极其重要的指...
关键词：网络安全防御 网络安全风险 信息安全厂商 国家信息安全 企业网络安全 共享机制 绿盟科技 启明星辰 信息基础设施 网络威胁 
基于污点分析和符号执行的漏洞签名生成方法被引量：4
《清华大学学报（自然科学版）》2016年第1期28-34,共7页辛伟 时志伟 郝永乐 董国伟 
国家"八六三"高技术项目(2012AA012903);国家自然科学基金资助项目(61272493)
漏洞签名是指触发程序漏洞的输入的集合,利用漏洞签名对程序输入进行过滤是一种有效的保护漏洞程序的方法。该文主要研究漏洞签名的生成技术,提出了一种有效的基于污点分析和符号执行的漏洞签名生成方法,它通过污点信息传播定位输入中...
关键词：二进制程序 漏洞签名 污点分析 符号执行 约束求解 
加强漏洞管控,从技术根源切断黑客地下产业链
《中国信息安全》2014年第2期68-69,共2页杨诗雨 侯元伟 郝永乐 
黑客地下产业链的源头是漏洞信息。黑客在获取漏洞信息之后，根据对漏洞的分析，制作漏洞利用工具，进而发动攻击获取信息，从而揭开了产业链连的运转流程。
关键词：产业链 黑客 管控 技术 漏洞利用 信息 
源码缺陷检测资源访问控制研究与实施被引量：1
《信息安全与通信保密》2011年第11期77-79,共3页郝永乐 商海芳 
现有的源代码缺陷检测工具,大多都是单用户或单机版工具。对于这些工具的使用者来说,整个源代码缺陷检测过程中涉及到的各种资源,包括检测源代码、检测工具、检测结果等,都是完全透明和可以完全支配的。而现实中,这些资源对于检测机构...
关键词：源代码缺陷检测 角色管理 资源访问控制 系统集成 
基于基本块签名和跳转关系的二进制文件比对技术被引量：3
《清华大学学报（自然科学版）》2011年第10期1351-1356,共6页崔宝江 马丁 郝永乐 王建新 
国家自然科学基金资助项目(6117026890818021)
基于基本块签名和跳转关系的二进制文件结构化比对技术,对已有的二进制结构化比对算法进一步改进,提出一种基于基本块签名和基本块之间跳转关系的函数控制流图比对算法。即首先提取二进制文件反汇编后的函数控制流图信息,然后对图中的...
关键词：二进制文件同源性检测 基本块签名 基本块跳转关系 函数控制流图 
全选清除导出
共1页<1>
检索报告 对象比较 聚类工具 使用帮助 返回顶部