-
题名数据脱敏关键技术研究
- 1
-
-
作者
贾徽徽
王潮
纪祥敏
-
机构
公安部第三研究所
上海网络与信息安全测评工程技术研究中心(公安部第三研究所)
福建农林大学
-
出处
《微型电脑应用》
2024年第6期164-167,共4页
-
文摘
数据脱敏技术作为一种保护数据的主要手段得到了广泛应用。然而,在实际的脱敏过程中,由于敏感数据的格式不规范,往往会导致敏感数据的识别率降低、漏报与误报现象显著增加的问题。为了解决这一难题,结合多种数据脱敏应用场景需求,对数据脱敏技术进行深入研究,详细梳理静态脱敏和动态脱敏的关键技术,提出一种新的敏感数据扫描优化方案,旨在解决传统敏感扫描方式对不规范数据和用户自定义代码的识别缺陷。实验证明,所提优化方案极大地提高了敏感数据扫描的准确度。
-
关键词
数据安全
数据脱敏
静态脱敏
动态脱敏
-
Keywords
data security
data masking
static masking
dynamic masking
-
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
-
-
题名基于被动扫描的Web应用漏洞挖掘技术研究与应用
- 2
-
-
作者
贾徽徽
宁戈
李浩
杜玉洁
-
机构
公安部第三研究所
上海网络与信息安全测评工程技术研究中心(公安部第三研究所)
北京安普诺信息技术有限公司
-
出处
《网络安全技术与应用》
2024年第4期1-5,共5页
-
基金
上海网络与信息安全测评工程技术研究中心(公安部第三研究所)开放课题资助项目(No.C21620)。
-
文摘
随着网络规模的不断扩大和计算机系统的日益复杂化,更多的系统漏洞和应用程序漏洞也不可避免地随之而来,这促使了漏洞扫描技术的进一步发展。为了解决主动扫描存在的弱隐蔽性问题,可以将基于流量分析的被动扫描技术应用于Web应用漏洞挖掘中,以提高漏洞检测的隐蔽性。
-
关键词
被动扫描
代理扫描
VPN扫描
主机流量嗅探扫描
旁路流量镜像扫描
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-