面向BYOD数据防护机制的多维脆弱性攻击研究

项目名称： 面向BYOD数据防护机制的多维脆弱性攻击研究

项目编号： No.61402117

项目类型： 青年科学基金项目

立项/批准年度： 2014

项目学科： 自动化技术、计算机技术

项目作者： 吴松洋

作者单位： 公安部第三研究所

项目金额： 26万元

中文摘要： 自带设备办公（BYOD）的出现为企业带来灵活高效的办公模式，是未来企业管理发展的热点之一。然而，个人移动终端的引入使BYOD比以往企业信息系统更加脆弱，智能终端被入侵或窃取直接给商业利益带来了严重威胁。目前，BYOD的数据保护机制仅是传统企业安全管理在智能终端上的一个延伸，忽略了应用开发、用户不安全使用习惯和组织管理隐患等多个维度上引入的脆弱性，即多维脆弱性。对多维（特别是IT之外）脆弱性的疏忽是导致安全机制被攻破的主要原因之一。针对BYOD中安全性最薄弱的环节—智能终端，本项目从攻击者的角度入手：首先，通过安全本体模型对系统、多维脆弱性和攻击进行完整描述；其次，探索基于多维脆弱性模型的攻击路经自动推导技术。项目将实现多维脆弱性知识到攻击手段的有效转化技术，展示潜在的安全风险，进而为组织安全对策的制定提供明确的指导。本项目将为BYOD的发展提供基础性安全支持，具有良好的社会效益和经济效益。

中文关键词： 脆弱性；本体；恶意行为检测；隐私保护；电子数据取证

英文摘要： Bring Your Own Device (BYOD) brings a new flexible and efficient working mode and will become one of the hottest spots in the future. However, personal mobile devices make security of BYOD weaker, mobile devices are vulnerable to be attacked and stolen, i

英文关键词： Vulnerability；Ontology；Malware detection；Privacy protection；Data forensics