郭龙华
- 作品数：12 被引量：27H指数：3
- 供职机构：上海交通大学更多>>
- 发文基金：国家电网公司科技项目更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 基于指纹采集的网络空间大规模侦测系统被引量：3
- 2016年
- 随着信息化设备的更新换代,网络内部容易出现信息孤岛,造成IT资产管理混乱,进而影响信息系统的安全性和稳定性。基于指纹采集的网络空间大规模侦测系统通过采集网络空间的指纹信息,对网络设备组件进行识别,基于分布式架构设计并实现了大规模分布式侦测,极大提升了侦测速度和侦测效率。
- 王红凯郑生军郭龙华李建华李大威
- 关键词：指纹采集IT资产分布式架构
- 智能传感器网络中的轻量级安全同步方法
- 本发明提供了一种智能传感器网络中的轻量级安全同步方法，包括如下步骤：步骤S1，认证阶段：在传感器节点和应用程序两者之间广播认证消息；步骤S2，时间戳传递阶段：时间戳信息通过轻量的加密算法进行传递以保证通信的安全性；步骤S...
- 伍军郭龙华黄丽娜李建华银鹰刘雨辰李京伟
- 文献传递
- 基于虚拟执行技术的高级恶意软件攻击在线检测系统被引量：4
- 2016年
- 随着新一代网络技术的不断发展,针对工业控制网络的高级恶意软件大量出现,使以智能电网为代表的工业信息系统面临着巨大的信息安全威胁。目前主流的恶意软件检测技术主要是沙箱技术,其原理是在漏洞利用阶段之后,对恶意软件的行为进行分析。但是随着网络攻击技术的不断发展,高级恶意软件通过多态和变形技术掩饰自己的恶意行为。为了抵御智能电网中的高级恶意软件攻击,文章设计了一种基于虚拟执行技术的高级恶意软件攻击在线检测系统,在传统静态检测的基础上,增加了动态检测引擎。动态检测采用和传统的沙箱检测不同的虚拟执行技术,通过系统调用跟踪来分析软件的行为特征,深入观察分析内存和指令属性的变化,有效规避了高级恶意软件漏洞利用后的逃避行为,在漏洞利用阶段发现高级恶意软件攻击。实验表明,在线检测系统能够有效避免智能电网遭受高级恶意软件的攻击。
- 郑生军郭龙华陈建南淑君
- 关键词：在线检测智能电网
- 海量数据下分布式IT资产安全监测系统被引量：10
- 2016年
- 针对工业控制网络的恶意攻击,使以智能电网为代表的工业信息系统面临着巨大的信息安全威胁。随着信息化设备的更新换代,网络内部容易出现信息孤岛,造成IT资产管理混乱,进一步影响信息系统的安全性和稳定性。通过安全监测手段对电力设备信息进行实时的安全态势感知,以及时发现网络中存在的IT资产漏洞等问题,并为制定有效的安全防护措施提供依据,对解决电力信息系统安全问题具有至关重要的作用。文章研究并设计的海量数据下基于分布式调度的IT资产安全监测系统,通过硬件组件信息、端口扫描和分布式广度爬虫多维度侦测海量IT资产数据信息,基于分布式架构完成侦测任务的分布式调度以及资产信息的分布式处理,实现了超大网络规模下海量IT资产信息的高效高速侦测及漏洞分析。系统具备IT资产的自主发现能力,可对IT资产进行多维度全方位监控,从而实现对超大规模网络空间的实时、全面高效监测。
- 王红凯郑生军郭龙华刘昀
- 关键词：分布式调度IT资产安全监测
- 基于云平台的网站安全多维监测系统被引量：5
- 2016年
- 基于云平台的网站安全多维监测系统利用云计算技术,从可用性、安全事件和Web漏洞3个维度对网站安全进行全面监测,并对监测数据进行关联分析。通过基于云平台的网站安全监测系统,融合基于源代码分析的快速挂马网页检测、基于朴素贝叶斯算法的暗链检测、基于页面相似度算法的SQL注入盲注检测及基于高精度DOM定位的XSS检测等关键技术,可并发实现对大规模网站进行周期性安全监测,从而有效提高了发现网站被篡改的准确率、漏报率和误报率,为网站安全管理及维护提供及时、准确的管理依据。
- 郑生军郭龙华李建华王红凯刘昀
- 关键词：云计算网站安全漏洞扫描安全事件
- 社交网络环境下物联网的跨域细粒度控制系统
- 本发明提供了一种社交网络环境下物联网的跨域细粒度控制系统，包括：认证授权模块、用户登录模块、跨域安全认证模块和跨域细粒度访问控制模块；其中，认证授权模块提供网络在开放的前提下接入用户的可靠性；用户登录模块提供用户访问数据...
- 伍军郭龙华黄丽娜李建华李高磊叶天鹏
- 文献传递
- 基于角色驱动的需求响应安全接入机制被引量：2
- 2016年
- 研究并提出基于角色驱动的需求响应安全接入机制。在需求响应主体发起接入请求后,对接入主体进行一次一密算法的安全认证。认证通过后,利用主动或被动数据采集技术对接入主体的网络设备通信数据进行采集。数据分析首先采用聚类算法消除数据中的噪声(异常数据),再将处理后的数据与角色类型中其他主体的信息进行关联分析。安全控制机制根据关联分析的结果,对接入主体进行角色分配,并授予受保护的系统和数据资源上执行某种操作的权限,完成安全接入过程。对比评估表明,在开销增长允许的范围内,该机制增强了需求响应接入的安全性和灵活性。
- 郭龙华夏正敏郑生军王红凯马志程
- 关键词：需求响应安全接入
- 新型物联网安全防护及服务优化关键技术研究
- 物联网（Internet of Things,IoT）把所有物品通过信息传感设备与互联网连接起来,进行信息交换,以实现智能化识别和管理。随着技术和产业的不断成熟,物联网标准化体系框架已基本建立,所涉及到的关键技术相关标准...
- 郭龙华
- 关键词：安全防护大数据信任
- 基于发布/订阅的需求响应安全通信机制设计被引量：3
- 2016年
- 随着网络攻击的日益增多,需求响应通信安全是一个值得研究的课题。文中基于发布/订阅模式实现了通信的灵活性和动态性,基于OpenID的动态密码技术进行身份认证,通过认证后进行基于角色的访问控制,信息经加密后进行通信。最后通过案例验证和安全分析表明,在计算开销增加有限的情况下,该机制能有效增强需求响应通信的安全性。
- 郭龙华伍军郑生军王红凯南淑君
- 关键词：需求响应访问控制
- 基于SDN和NFV的5G网络多级攻击缓解方法
- 本发明提供了一种基于SDN和NFV的5G网络多级攻击缓解方法，包括如下步骤：步骤1：扩展SDN-MN架构；步骤2：根据扩展的SDN-MN架构，得到应用SDN-MN和基于NFV检测的证据驱动安全评估机制；步骤3：通过所述证...
- 伍军罗世波张尚华郭龙华李建华银鹰
