马宇威
- 作品数：3 被引量：17H指数：2
- 供职机构：北京邮电大学更多>>
- 发文基金：中央高校基本科研业务费专项资金国家自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于会话和文件检测的网页防篡改系统的设计与研究
- 随着互联网的飞速发展，尤其是Web2.0时代的到来，在网络上涌现出大量的网站供人们使用。许多政府机关、企业团体乃至个人等都纷纷建立了自己的网站，人们无论在工作还是生活等方方面面都几乎离不开网站的使用。但是，这些网站的安全...
- 马宇威
- 关键词：计算机网络网页防篡改系统文件过滤驱动安全防护
- 移动互联网环境下的防篡改系统性能评估模型被引量：4
- 2015年
- 随着网页防篡改系统的广泛应用以及移动互联网的快速发展,目前针对防篡改系统的性能评估尤其是在移动网络环境下的性能评估还没有一个准确的评估模型,不能科学地对测试数据进行量化评估。针对上述问题,通过分析防篡改系统的性能要求、移动网络流量的组成与特点以及性能测试工具的选择和配置等,设计出一套对网页防篡改系统进行性能评估的模型。模型主要以业务响应时间、最大并发连接数和系统资源占用三个关键点为标准,对各项分配权值,以此对测试数据进行量化评分。并利用模型对现有防篡改系统进行评估。
- 马宇威辛阳
- 关键词：AVALANCHE
- 基于Web应用的安全日志审计系统研究与设计被引量：13
- 2014年
- 近年来随着Web应用技术的不断进步和发展,针对Web应用业务的需求越来越多,随之而来的Web应用安全攻击也呈上升趋势。目前针对网络攻击的防护技术手段也是层出不穷,但一般都是事前检测和事中防护,事后检测维护的则相应比较少。在网络中心有大量的服务器设备,Web日志文件作为服务器的一部分,详细记录设备系统每天发生的各种各样的事件,如客户端对服务器的访问请求记录、黑客对网站的入侵行为记录等,因此要想有效的管理维护设备和在攻击事件发生后及时的降低风险,分析审计日志对于事后检测和维护设备的安全是非常必要的。基于此,文章主要对基于Web应用安全日志审计系统进行研究和设计,日志审计系统主要分为三个子系统:日志采集子系统、分析引擎子系统和日志告警子系统。日志采集子系统采用多协议分析对日志进行收集,并进行相应的日志规范化和去重等处理。分析引擎子系统采用规则库和数理统计的方法,对日志特征进行提取和设置相应的统计量参数,进行比较分析。日志告警子系统则是主要配置相应策略并下发任务,对于审计结果进行界面展示或生成报告并以邮件的方式发送给用户等。
- 段娟辛阳马宇威
- 关键词：日志采集分析引擎审计管理
