楼芳

作品数:8被引量:20H指数:3
导出分析报告
供职机构:中国工程物理研究院计算机应用研究所更多>>
发文主题:靶场企业内网测试用例网络安全网络更多>>
发文领域:自动化与计算机技术经济管理更多>>
发文期刊:《保密科学技术》《信息安全学报》《计算机安全》《煤炭技术》更多>>
所获基金:中国工程物理研究院科学技术发展基金中国工程物理研究院科技基金中国工程物理研究院发展基金国家自然科学基金更多>>
-

检索结果分析

署名顺序

  • 全部
  • 第一作者
结果分析中...
条 记 录,以下是1-8
视图:
排序:
面向管控的Mainline DHT网络测量与分析方法研究
《信息安全学报》2017年第2期24-32,共9页田志宏 张信幸 楼芳 刘渊 
国家自然科学基金(61572153);中国工程物理研究院发展基金(2014A0403020;2015A0403002);国防基础科研项目(JCKY2016212C005)资助
作为最具有代表性的DHT网络,Mainline DHT网络凭借其用户数量庞大、分布地域广、运行稳定,正成为国际上结构化P2P网络研究和应用的热点。但由于Mainline DHT的异构性和复杂性,使得很难对其开展行之有效的管控手段。以面向有效管控的Main...
关键词:Mainline DHT 网络测量 主动扩散 被动监听 网络管控 
面向软件攻击面的Web应用安全评估模型研究被引量:7
《计算机工程与科学》2016年第1期73-77,共5页张玉凤 楼芳 张历 
Web应用已成为互联网和企事业单位信息管理的主要模式。随着Web应用的普及,攻击者越来越多地利用它的漏洞实现恶意攻击,Web应用的安全评估已成为信息安全研究的热点。结合Web应用的业务逻辑,提出了其相关资源软件攻击面的形式化描述方法...
关键词:WEB应用 软件攻击面 攻击图 安全评估 
面向APT攻击的关联分析检测模型研究被引量:1
《计算机工程与科学》2015年第8期1458-1464,共7页李杰 楼芳 金渝筌 董智馨 
近年来随着Flame、Duqu以及Stuxnet等病毒攻击的曝光,高级持续性威胁(APT)攻击已引起社会各界的广泛重视。APT攻击相比传统攻击具有目标性、持续性、隐蔽性以及复杂性,具有很强的破坏性,造成的攻击后果十分严重。然而,由于APT攻击方式...
关键词:APT攻击检测 关联分析 路径匹配 时间窗 
基于攻击距离的攻击图优化方法被引量:2
《计算机工程与科学》2012年第2期9-12,共4页贺志强 楼芳 李亮 
中国工程物理研究院科学技术发展基金(2007A12001)
传统网络攻击图的生成随着网络规模扩大存在状态爆炸问题,网络安全管理员往往拿着冗余的攻击图不知所措。为了消除攻击图中不必要的攻击路径,保留下最优的攻击路径以供管理员防御参考,本文利用攻击距离对复杂的攻击图进行了优化。实验...
关键词:网络攻击 网络安全 攻击距离 攻击图 
基于本体的渗透测试用例复用模型被引量:6
《计算机工程与科学》2011年第2期23-26,共4页楼芳 李亮 贺志强 
中国工程物理研究院科学技术发展基金(2007A12001)
为了提高渗透测试团队的工作效率和能力,本文以构件渗透测试知识的本体为基础,建立了渗透测试用例复用模型,在知识的形式化描述、组织和查询方面给出了解决方法,形成了一套切实可行的渗透测试用例复用的解决方案,方便测试团队与测试项...
关键词:渗透测试 测试用例 本体 知识管理 
网络渗透测试流程、用例管理和风险控制研究被引量:2
《煤炭技术》2010年第11期175-176,共2页李亮 楼芳 
中国工程物理研究院科学技术发展基金(2007A12001)
网络渗透测试作为安全测试的一种重要手段,越来越受到重视。设计了网络渗透测试的实施流程,提出了可复用的渗透测试用例管理框架,并对测试过程的风险进行分析,总结了风险规避方法。
关键词:渗透测试 网络安全 风险控制 测试用例 
网络渗透测试流程及方法研究被引量:4
《保密科学技术》2010年第1期66-68,共3页李亮 楼芳 
中国工程物理研究院科学技术发展基金(2007A12001)
网络渗透测试作为安全测试的一种重要手段,越来越受到重视。设计了网络渗透测试的实施流程,提出了可复用的渗透测试用例管理框架,并对测试过程的风险进行分析,总结了风险规避方法。
关键词:渗透测试 网络安全 风险控制 测试用例 
Linux综合监控审计系统的设计与实现被引量:1
《计算机安全》2009年第9期9-11,共3页楼芳 谭安芬 陈志文 赵伟峰 
中国工程物理研究院重大基金项目(基金号:2006Z0604)
利用Linux操作系统的可装载内核模块技术(LKM),设计与实现了可应用于特定应用环境下的Linux主机综合监控审计系统。系统基于策略实现了对Linux系统运行状态和用户行为的监控审计。采用分布式监控,综合审计管理的运行模式。并结合XML和...
关键词:LKM 监控审计 策略 XML 对象关系技术 
检索报告 对象比较 聚类工具 使用帮助 返回顶部