网络安全国际学术研究进展

1星价 ¥90.2 (7.0折)

2星价￥90.2 定价￥128.8

作者：段海新

出版社：人民邮电出版社

本类榜单：计算机/网络

分类：计算机/网络 > 网络与数据通信

暂无评论

图文详情

ISBN：9787115588944
装帧：平装-胶订
册数：暂无
重量：暂无
开本：16开
页数：366
出版时间：2022-08-01
条形码：9787115588944 ; 978-7-115-58894-4

本书特色

本书是网络安全研究国际学术论坛（InForSec）推出的网络空间安全领域研究进展报告。本书整理和汇总了从 2019 年到 2021 年在 InForSec 论坛上分享过的网络安全国际四大顶级会议（IEEE S&P、USENIX Security、ACM CCS 和 NDSS）的研究成果，主要分为“软件与系统安全”“基于模糊测试的漏洞挖掘”“网络安全”“物联网安全”4 个部分，以中文的形式解读这些成果，以期为国内研究网络安全的人士提供参考和借鉴。近年国际学术领域对研究的伦理道德要求越来越高，而我国绝大多数高校和研究机构没有类似国外的伦理审查委员会这样的专业机构提供指导和帮助。为此，InForSec 组织了专题研讨会，探讨和分享如何处理网络安全研究过程中的道德伦理问题，研讨会内容既包括国际知名研究者介绍美国、新加坡等国外成熟的制度，也包括中国博士生在研究过程中的探索和自学的经验与教训。本书“创新研究方法及伦理问题”部分的内容就来自此次研讨会。本书适合网络空间安全相关科研机构科研人员、高等院校研究人员、网络安全领域企业管理人员与技术研发人员参考阅读，也适合作为对网络安全感兴趣的人员的学习参考资料。

内容简介

本书是清华大学-奇安信联合研究中心推出的网络空间安全领域研究进展报告。全书立足网络空间安全理论与实践前沿，分别从创新研究方法和伦理问题、软件与系统安全、基于模糊测试的漏洞挖掘、网络安全和物联网安全等角度为读者解析2019~2021年网络空间安全的研究进展和趋势。本书可供网络空间安全相关科研机构科研人员、高等院校研究人员、网络空间安全领域企业管理人员与技术研发人员参考，还可作为对网络空间安全感兴趣的人员的学习参考资料。

**篇创新研究方法及伦理问题 1 如何在计算机应用领域寻找研究想法钱志云 2 从一次失败的投稿经历谈网络安全研究中的伦理合规张一铭 10 法律视角下的网络安全劳东燕 17 第二篇软件与系统安全 25 PalmTree ：一种面向指令嵌入的汇编语言模型屈宇 26 CROSSLINE 攻击：打破 AMD 安全加密虚拟化的“通过崩溃实现安全”的内存壁垒李梦源张殷乾林志强 39 微服务间访问控制策略的自动生成李星 46 使用插件飞地实现高性能机密无服务器计算李明煜 57 移动操作系统代码漏洞挖掘及研究张磊 65 PatchScope ：基于内存对象访问序列的补丁差异性比对方法王笑克 70 基于 cache 的中间人攻击：操纵隔离执行环境中的敏感数据雷灵光 75 SecTEE ：一种软件方式的 Secure Enclave 架构赵世军 83 安全漏洞报告的差异性测量欧国亮 90 谁在篡改我的可信根证书仓库张一铭刘保君 96 第三篇基于模糊测试的漏洞挖掘 101 Fuzzing 的研究之旅郑尧文　刘杨 102 APICRAFT ：闭源 SDK 库的模糊测试驱动生成张岑　林性伟 112 V-SHUTTLE ：规模化和语义感知的虚拟机模拟设备模糊测试潘高宁　林性伟 144 基于覆盖率审计的模糊测试优化王衍豪　贾相堃　刘昱玮 172 EcoFuzz ：通过基于对抗式多臂老虎机的变异式模型而建模的自适应能量节约型模糊测试技术乐　泰 200 GreyOne ：数据流敏感的模糊测试技术甘水滔 222 ProFuzzer ：基于运行时类型嗅探的智能模糊测试游　伟 237 MOPT ：模糊测试工具的优化突变调度策略吕晨阳 240 第四篇网络安全 247 深入解析 GDPR 数据保护法规对基于域名注册信息的网络安全研究的影响陆超逸 248 FIDO UAF 协议的形式化分析冯皓楠 254 眼见不一定为实：对电子邮件伪造攻击的大规模分析沈凯文王楚涵 262 RangeAmp 攻击：将 CDN 变成 DDoS 加农炮李伟中郭

展开全部