-
题名基于贝叶斯网络及STRIDE模型的XSS风险分析
- 1
-
-
作者
周鋆
符鹏涛
-
机构
国防科技大学信息系统工程全国重点实验室
-
出处
《指挥与控制学报》
CSCD
北大核心
2024年第1期38-46,共9页
-
基金
国家自然科学基金(62276272)
湖南省科技创新计划-湖湘青年英才(2021RC3076)
长沙市杰出创新青年培养计划基金(KQ2009009)资助。
-
文摘
贝叶斯网络因能够对事件进行建模并给出紧凑的概率表示,被广泛地用在风险分析上。针对XSS攻击,基于STRIDE威胁模型构建贝叶斯网络结构模型,并通过专家经验和排序节点获取节点先验概率,在此基础上采用拒绝性采样算法得到数据集,进而学习贝叶斯网络参数。利用贝叶斯网络推理计算Web系统遭受XSS攻击的风险,找到弱点以加强相应的防护措施,实现积极防御。
-
关键词
跨站脚本攻击XSS
贝叶斯网络
STRIDE威胁分类
排序节点
拒绝性采样
-
Keywords
cross site scripting XSS
Bayesian network
STRIDE threat classification
ranking nodes
rejection sampling
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
TP18
[自动化与计算机技术—控制理论与控制工程]
-
-
题名跳跃滤波:一种面向大数据治理的动态数据摘要设计
被引量:2
- 2
-
-
作者
符鹏涛
罗来龙
郭得科
赵翔
李尚森
王怀民
-
机构
国防科技大学系统工程学院
国防科技大学计算机学院
-
出处
《软件学报》
EI
CSCD
北大核心
2023年第3期1193-1212,共20页
-
基金
国家自然科学基金(U19B2024,62002378,61772544)
国防科技大学科研基金(ZK20-30)。
-
文摘
随着信息技术的迅速发展,数据体量维持指数增长,数据价值挖掘困难,这为数据采集、清洗、存储、共享等数据生命周期中各环节的高效管控带来极大的挑战.数据摘要技术利用哈希表/矩阵/位向量对数据的频数、基数、成员关系等核心基础特性进行追踪,使得数据摘要自身成为元数据,并在共享、传输、更新等场景得到广泛应用.大数据的快速流转特性更是催生了动态数据摘要技术.现有的动态数据摘要技术通过动态维护链状或树状结构的概率数据结构列表,具有其容量随数据流大小而扩增或缩减的优势,然而也存在空间开销过大以及时间开销随数据基数增加而增长的缺陷.基于先进的跳跃一致性哈希理论,设计了一种面向大数据治理的动态数据摘要技术.该方法可以同时实现随数据基数线性增长的空间开销以及数据处理分析常数级别的时间开销,能够有效地支撑要求苛刻的多种大数据处理分析任务.在多种合成和真实数据集上,通过与传统方法实验对比,验证了所提方法的有效性和高效性.
-
关键词
大数据
大数据治理
元数据
动态数据摘要
概率数据结构
-
Keywords
big data
big data governance
metadata
dynamic sketch
probabilistic data structure
-
分类号
TP311
[自动化与计算机技术—计算机软件与理论]
-