宫亚峰
- 作品数:13 被引量:73H指数:3
- 供职机构:国家信息技术安全研究中心更多>>
- 发文基金:国家高技术研究发展计划国家自然科学基金更多>>
- 相关领域:自动化与计算机技术环境科学与工程更多>>
- 网络与信息安全事件应急处置研究被引量:1
- 2009年
- 在对网络与信息安全事件发生必然性阐述的基础上,对于正确应对和科学处置网络与信息安全事件的问题,从建立完备高效的"网络与信息安全事件应急处置体系"和规范科学的"网络与信息安全事件应急处置流程"等方面进行了论述。
- 宫亚峰李爱东
- 关键词:网络安全事件应急处置
- 信息安全技术 安全漏洞分类
- 本标准规定了计算机信息系统安全漏洞分类的原则和类别。
本标准适用于计算机信息系统安全管理部门进行安全漏洞管理和技术研究部门开展安全漏洞分析研究工作。
- 宫亚峰 杜霖 魏方方 李冰 王宏 彭恒斌 原伟强 郭涛 郝永乐 张翀斌 张玉清 刘奇旭
- 再论信息安全资产的识别与评估被引量:4
- 2010年
- 随着我国信息安全战略的部署和实施,国内各大行业信息系统的风险评估工作逐步深入开展。结合本单位对"8+2"实施安全服务的实践,从信息安全风险评估的基本理论和量化方法入手,总结归纳了目前国内在风险评估工作中进行资产分析和评估的两种方法,供从事风险评估工作的同行参考。
- 宫亚峰赵波徐金伟
- 关键词:风险评估资产脆弱性
- Android手机的轻量级访问控制被引量:62
- 2010年
- Android手机与计算机建立连接之后,计算机能以root身份登录Android手机,会给手机的应用程序和用户数据造成安全隐患。以Android手机为平台,提出了一种适用于Android手机的访问控制方法,该方法在Android手机的内核中增加访问控制模块,并根据手机用户定制的访问控制策略来控制计算机对Android手机的文件访问。仿真实验表明,该方法以较小的性能代价实现了Android手机的文件访问控制,能有效地保护手机用户的应用程序和数据安全。
- 刘昌平范明钰王光卫郑秀林宫亚峰
- 关键词:访问控制手机操作系统可信计算基
- 国安委第一次会议召开 信息安全入列“11种安全”建立以产业为先导的国家信息安全战略
- 2014年
- 4月15日,国家安全委员会第一次会议召开,习近平主席首次提出要坚持"总体国家安全观"并具体指出,要构建集政治安全、国土安全、军事安全、经济安全、文化安全、社会安全、科技安全、信息安全、生态安全、资源安全、核安全等于一体的国家安全体系。这一表述也被舆论称为"11种安全"。国家安全委员会的成立,彰显了我国保障国家安全,维护国家利益,实现强国梦的坚定决心。成立国家安全委员会提高了国家安全协调层级,可以更好地协调现有的各职能部门,防止资源浪费。
- 石峰宫亚峰
- 关键词:信息安全文化安全资源安全军事安全生态安全
- C逆编译系统的中间语言的一种优化表示方法被引量:1
- 2010年
- 数据类型的重新定义、控制流恢复和自定义函数或结构体的识别是结构化语言逆编译过程中的难点,以往研究多采用改进汇编语言的数据类型表示和增加自定义函数或结构体的特征量的方式来优化逆编译结果。使用中间语言抽象表示逆编译后得到的汇编语言的语言形式,并设计了一种新的逆编译模式,一定程度上提升了逆编译结果的识别率、可读性和完整性。
- 胡荣范明钰王光卫宫亚峰
- 关键词:反编译结构化语言中间语言自定义函数控制流
- 基于软件安全缺陷检测的综合处理方法
- 该发明属于网络安全领域中的软件安全缺陷检测方法及所采用的功能模块构架装置。其方法包括待测软件及检测标准初始化处理,待测软件初步分析数据的预处理,按单一的安全缺陷标准依次检测及安全缺陷等级评估,安全缺陷综合处理及检测结果的...
- 王光卫范明钰侯孟书朱大勇宫亚峰
- 文献传递
- 安全漏洞标识与描述规范的研究被引量:5
- 2011年
- 文章主要介绍了中国首个安全漏洞相关国家标准《安全漏洞标识与描述规范》的制定背景及其主要内容。该标准以CVD作为安全漏洞的唯一标识,用于满足国内互联网对漏洞进行统一引用的需求,是中国有效管理安全漏洞的基础标准。
- 刘奇旭张玉清宫亚峰王宏
- 关键词:安全漏洞
- 信息安全技术 网络安全事件应急演练指南
- 本标准给出了网络安全事件应急演练实施的目的、原则、形式、方法及规划,并描述了应急演练的组织架构以及实施过程。本标准适用于指导相关组织实施网络安全事件应急演练活动。
- 龚亮华 尹丽波 王磊宫亚峰 刘莹 王东明 张格 刘迎 朱朝阳 魏钦志周亮李琳 张永静 张洪 李俊 于盟 王达 薛一波 祝烈煌 王佰伶 孙建国丁勇 佟薇薇 孙立立 王启蒙 雷承霖 赵旭东 邱梓华 邹春明 贾若伦 訾立强 谢丰 杜红亮 何能强 李若愚 郝志宇 敖佳 刘慧晶 郑显生 孟雅辉 刘文跃 王文婷 李柏松 童志明 李佐民 郭宇亮 左晓英 范士喜 张涛 魏彬 杜君 刘健帅 刘韧
- 一种利用有限自动机实现代码混淆的方法
- 一种利用马尔可夫链实现代码混淆的方法,属于计算机安全领域。能够在程序源代码的编译阶段,对代码中的常量字符串进行加密,使之在反汇编中不可识别,同时,在函数调用过程中通过前插马尔可夫链代码生成无关执行指令,即通过若干状态转以...
- 李京春陈瑞东杨韬向琦李冰卓中流梁利李战宝宫亚峰潘克峰刘楠孙浩云
- 文献传递