检索结果-内蒙古大学图书馆

青年记者 2012年第01Z期 60-61页

作者：伍燕蓉海南师范大学文学院

网络文明因为具有匿名的虚拟性质,实现现实社会的文明几乎不可能,因此,网络文明实质是一种亚文明,完全用现行的法律、条例、法规来约束,困难极大而且不一定奏效。另外,用户沉浸在虚拟的世界里,寻求的是一种宣泄,有些行为只有单纯的宣泄... 详细信息

网络文明因为具有匿名的虚拟性质,实现现实社会的文明几乎不可能,因此,网络文明实质是一种亚文明,完全用现行的法律、条例、法规来约束,困难极大而且不一定奏效。另外,用户沉浸在虚拟的世界里,寻求的是一种宣泄,有些行为只有单纯的宣泄性质,并没有恶意的违法犯罪的主观心理,完全用法律的手段来维护网络秩序也不合适。

关键词：网络秩序网络文明文化分析违法犯罪网络黑客攻击手段虚拟世界黑客软件软件下载网络间谍

来源：评论

学校读者我要写书评

暂无评论

基于PHP的网站信息安全研究

基于PHP的网站信息安全研究

引用

作者：史冬蕾西安工业大学

学位级别：硕士

PHP语言的流行性使得使用PHP搭建的动态网站大量涌现,然而因为开发者安全意识相对淡薄,加之网站攻击手法层出不穷,PHP网站的安全问题逐渐凸显。所以,研究总结出一整套能够系统防御各类网站攻击的方法并以此来指导编程人员去编写安全健壮... 详细信息

PHP语言的流行性使得使用PHP搭建的动态网站大量涌现,然而因为开发者安全意识相对淡薄,加之网站攻击手法层出不穷,PHP网站的安全问题逐渐凸显。所以,研究总结出一整套能够系统防御各类网站攻击的方法并以此来指导编程人员去编写安全健壮的PHP应用就显得愈发重要。本课题主要分析和研究了 PHP技术开发出的网站存在的安全漏洞以及防御方法。课题从开源WEB应用安全项目(OWASP)社区所列出的WEB应用的十大安全隐患入手,将应用层DDOS、SQL注入、跨站脚本XSS、跨站请求伪造CSRF及文件包含漏洞作为研究重点,详细分析这些攻击的攻击原理与攻击过程,同时,本课题也针对这些攻击研究并设计出对应行之有效的防御措施。本课题提出针对应用层DDOS攻击,可以从Apache安全配置、限制请求频率和使用PHP Memcache等方面进行防御;针对SQL注入攻击,可以利用PHP安全配置、PHP数据对象(PDO)以及数据库安全设置等方法防御;针对跨网站脚本XSS攻击,可以利用输入过滤和输出编码及cookie的httponly属性等方法防御:针对跨网站请求伪造CSRF,可以利用检查cookie 一致性、检验HTTP请求来源(HTTP Referer)、验证码以及使用Anti CSRF Token等方法防御;针对文件包含漏洞,可以从设置***相关选项、PHP编程中尽量避免包含用户可控的动态变量等方面防御。政务网站重在服务民众,但网站存在的安全问题却有碍这一功能的实现。本课题以交通管理部门门户网站为背景,系统说明如何去搭建一个安全、健壮、可靠的PHP应用。结合课题所面临的实际应用系统的功能需求与性能要求,从用户注册、授权登录、权限管理等角度重点针对应用层DDOS、SQL注入、跨网站脚本XSS以及跨网站请求伪造CSRF安全漏洞设计出网站平台重点模块的安全实现,最后运用漏洞测试工具对系统注册、登录等重点模块进行安全测试并分析,测试结果显示,使用本文提出的一些防御方法能够有效防御攻击,达到预期的安全性要求。今后可以将这些方法应用到实际的项目中,并可以对这些防御措施进行更加深入的研究和探索。

关键词： PHP网站 PHP安全攻击手段防御措施安全性测试

来源：评论

学校读者我要写书评

暂无评论

无线局域网TKIP加密攻击研究

无线局域网TKIP加密攻击研究

引用

作者：王明军北京邮电大学

学位级别：硕士

临时密钥完整性协议(Temporal Key Integrity Protocol，TKIP)是为弥补无线局域网加密协议--有线对等加密协议(Wired Equivalent Privacy，WEP)的缺陷而创建，TKIP也一直被认为是WEP的可靠安全替代协议。目前我国对TKIP加密协议的攻击... 详细信息

临时密钥完整性协议(Temporal Key Integrity Protocol，TKIP)是为弥补无线局域网加密协议--有线对等加密协议(Wired Equivalent Privacy，WEP)的缺陷而创建，TKIP也一直被认为是WEP的可靠安全替代协议。目前我国对TKIP加密协议的攻击研究还在初级阶段，除去暴力破解和字典攻击，对TKIP加密还没有可行的密码学方式攻击成功实现恢复出加密密钥流。本文在前人的基础上，提出了针对TKIP加密协议的攻击设计实现，并针对应用在网络中的上层控制协议提出了一种TKIP加密攻击的改进实现设计。\n 本文首先对WEP加密原理和安全缺陷进行分析，并具体研究了在WEP加密机制下多种攻击手段的原理，并重点分析了WEP攻击可行性方式中chopchop攻击手段。\n 本文以深入对TKIP加密协议分析为基础，结合对原WEP攻击方式的改进，实现以ARP数据包为攻击载体的TKIP加密攻击，恢复出48字节的加密密钥流和信息完整性密钥，并以此攻击基础上，提出基于TKIP加密攻击的高效ARP欺骗攻击和拒绝服务(DoS，Deny of Service)攻击。\n 本文以对动态主机配置协议(DHCP)分析为基础，提出并实现以DHCP ACK数据包为载体的TKIP加密改进攻击，恢复出596字节的加密密钥流和信息完整性密钥。以TKIP改进攻击为基础，本文提出DHCP DNS攻击方法和NAT隧道攻击方法。\n 最后，本文根据所提出的TKIP加密攻击设计，进行了各攻击的实验验证和实验结果分析。结果表明，本文设计的TKIP加密攻击和改进攻击能成功实施，达到了恢复出加密密钥流和MIC密钥的目的。

关键词：无线局域网 TKIP加密协议攻击手段 WEP加密原理安全缺陷

来源：评论

学校读者我要写书评

暂无评论

PHP网站安全性的分析研究及其在图片上传系统中的应用

PHP网站安全性的分析研究及其在图片上传系统中的应用

引用

作者：王威北京邮电大学

学位级别：硕士

PHP语言是当今最热门的网站开发语言,已经有越来越多的PHP网站涌现在互联网上。但是,由于程序员本身缺乏安全意识以及各种PHP网站攻击手段层出不穷,PHP网站的安全性问题也暴露的越来越多。因此,研究总结一套应对各种攻击的防范方法来指... 详细信息

PHP语言是当今最热门的网站开发语言,已经有越来越多的PHP网站涌现在互联网上。但是,由于程序员本身缺乏安全意识以及各种PHP网站攻击手段层出不穷,PHP网站的安全性问题也暴露的越来越多。因此,研究总结一套应对各种攻击的防范方法来指导程序员编写安全可靠的PHP应用程序也显得愈发重要了本文分析和研究了PHP网站的攻击手段以及防范的方法,本文重点分析了SQL注入攻击、跨站脚本攻击、跨站请求伪造攻击以及文件上传漏洞攻击的攻击原理、攻击过程以及攻击所造成的危害,同时本文也针对这些攻击手段,研究了相应的防范方法。本文提出利用安全配置、数据库设计技巧等方法来防范SQL注入；用过滤和验证输入输出以及将cookie设置成httponly等方法来防范跨站脚本攻击；用验证cookie和http refer的一致性等方法来防范跨站请求伪造攻击；用设置文件上传目录的权限和检查文件类型大小等方法防范文件上传漏洞攻击。本文以一个具体的PHP图片上传系统来说明如何编写安全、健壮、可靠地PHP应用程序,首先本文进行了图片上传系统的需求分析,接着编写了一个没有考虑任何安全性设计的图片上传系统,然后分析了该系统可能遭受到的各种攻击,最后利用之前所研究出的攻击防范的方法完善了这个系统,从而设计出一个安全可靠的PHP图片上传系统。

关键词： PHP网站 PHP安全攻击手段防范方法图片上传系统

来源：评论

学校读者我要写书评

暂无评论

网络蠕虫的传播与防范研究

网络蠕虫的传播与防范研究

引用

作者：张颖北京邮电大学

学位级别：硕士

随着互联网应用的深入，网络蠕虫对计算机系统安全和网络安全的威胁日益增加。特别是在网络环境下，多样化的传播途径和复杂的应用环境使蠕虫的发生频率增高，传播速度更快，覆盖面也更广。蠕虫的频繁爆发带来了巨大的经济损失，已有的... 详细信息

随着互联网应用的深入，网络蠕虫对计算机系统安全和网络安全的威胁日益增加。特别是在网络环境下，多样化的传播途径和复杂的应用环境使蠕虫的发生频率增高，传播速度更快，覆盖面也更广。蠕虫的频繁爆发带来了巨大的经济损失，已有的防病毒技术对蠕虫并不适用，而对蠕虫的研究相对滞后，现有的蠕虫研究都集中在对某个特定蠕虫的行为描述和清除上，比较全面的研究相对缺乏，所以本文试图以蠕虫为主题，针对蠕虫的传播与防范进行综合研究。本文是一篇针对网络蠕虫传播的论文，前半部分主要对网络蠕虫的各种扫描策略、传播机制进行了较深入的研究与探讨。针对蠕虫常用的攻击手段—缓冲区溢出，论文集中讨论了一种新的缓冲区不可执行保护方法，予以应对。针对企业内网如何有效防范蠕虫，论文设计了一个企业内网中的蠕虫防范系统模型，该原型系统通过分析网络数据流检测蠕虫攻击，同时利用强制认证实现快速隔离遭受蠕虫攻击的主机。全文的主要内容包括：介绍了蠕虫的基础知识，包括蠕虫的概念、与病毒的区别、功能结构、工作机制、行为特征。针对蠕虫的传播机制展开研究，主要包括蠕虫的扫描策略和攻

关键词：蠕虫传播策略攻击手段缓冲区溢出访问控制

来源：评论

学校读者我要写书评

暂无评论

网络钓鱼行为的分析与防护

网络钓鱼行为的分析与防护

引用

作者：赵岩北京邮电大学

学位级别：硕士

计算机科学、通信技术和计算机网络技术的发展引发了一场深刻的信息革命，社会各行各业对信息技术的依赖程度也越来越大。人们的生活方式、生产方式和学习方式也随着以计算机技术和网络技术为基础的高新技术的广泛应用发生了改变，使得... 详细信息

计算机科学、通信技术和计算机网络技术的发展引发了一场深刻的信息革命，社会各行各业对信息技术的依赖程度也越来越大。人们的生活方式、生产方式和学习方式也随着以计算机技术和网络技术为基础的高新技术的广泛应用发生了改变，使得越来越多的人选择通过网络进行各种交易。因此，一些利用各种手段进行网络欺诈的不法分子大量出现，“网络钓鱼”则是其中危害比较严重的一种网路欺诈手段。“网络钓鱼”在全球的频繁出现严重地影响了电子商务的发展，危害了网民利益，影响了网民应用互联网进行交易的信心。目前，国内外研究人员通过对网络钓鱼的原理与技术进行分析，提出了一些网络钓鱼的防范措施，但是网络钓鱼案件还是在不断增长。\n 本文通过对网络钓鱼和反钓鱼的概念进行介绍，进一步论述进行反钓鱼研究的目的和意义，以及深入分析网络钓鱼的实现手段、攻击特点、攻击技术等方面，总结分析现有反钓鱼技术及工具在网络钓鱼攻击过程中存在的缺陷与不足，并在基于数据库监控的前提下，设计并提出关于网络钓鱼导致页面异常的检测算法。\n 本文主要工作:\n 1.分析了网络钓鱼相关技术的现状，总结了目前存在的问题。\n 2.设计了一种检测页面异常的算法，满足了对网络钓鱼攻击行为实时发现的需要。\n 3.实现了一种网络钓鱼的防治方法。\n 通过对网络钓鱼和反钓鱼技术的研究，我们在主动发现钓鱼网站的方法上做了有益的尝试，并能对加强互联网安全起到一定的积极作用。

关键词：网络钓鱼信息安全防范措施检测算法攻击手段

来源：评论

学校读者我要写书评

暂无评论

木马病毒防治技术研究及系统实现

木马病毒防治技术研究及系统实现

引用

作者：黄树苏州大学

学位级别：硕士

目前计算机病毒可以渗透到信息社会的各个领域,给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通,提高计算机用户的木马病毒防范意识,因此,研究计算机病毒,尤其是木马病毒的防范措施已迫在眉睫。本文从计算机病毒... 详细信息

目前计算机病毒可以渗透到信息社会的各个领域,给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通,提高计算机用户的木马病毒防范意识,因此,研究计算机病毒,尤其是木马病毒的防范措施已迫在眉睫。本文从计算机病毒及木马的起源及现状的分析开始着手,对上百种流行木马的常见攻击手段进行追踪分析,从中寻求其相似性。经过不断地实验和分析,总结并提炼出了木马病毒的攻击类型:修改系统注册表、修改文件打开关联、远程屏幕抓取、远程关机和重新启动、键盘与鼠标的控制、远程文件管理等。为了进一步揭示这些常用攻击类型的原理和危害性,本文利用Windows API函数和MFC开发语言等工具实现了对这些手段的过程模拟,并在此基础上,完成了基于进程的木马查杀模块的开发实现。本文在木马误杀问题及常见的木马类病毒的通用防治方法等方面也进行了一些原理和技术上的分析和探讨。本文给出的查杀模块的木马病毒专杀工具,经过数家单位实践检验,取得了良好的效果,在遇到新的木马病毒时,可以在很多杀毒软件生产商病毒库升级以前,通过该工具进行有效的查杀,已经为相关单位节省了数万元的投入,取得了良好的经济效益和社会效益。本文提出的木马查杀设计思想在该领域是具有一定的指导意义,为计算机网络安全提供了一种全新的探索方法。

关键词：木马病毒攻击手段 API函数代码演示

来源：评论

学校读者我要写书评

暂无评论

对局评注

引用

棋艺（象棋） 1997年第8期 12-28页

作者：尚威景文仁抚生杨典张晓霞宋国强董志新程福臣斐然

来源：评论

学校读者我要写书评

暂无评论

基于UDP的DDoS攻击实验

引用

中山大学研究生学刊（自然科学与医学版） 2004年第4期25卷 100-112页

作者：王颖熙中山大学电子与通信工程系04硕广州510275

随着计算机技术的发展,计算机用户越来越多,随之而来的安全问题也越来越重要;现今黑客对网络中的计算机的攻击方法多种多样。近几年,一种名为 DDOS 的攻击手段尤为突出。为了充分了解这种攻击手段的特性,本文将描述以此为目的的模拟攻... 详细信息

随着计算机技术的发展,计算机用户越来越多,随之而来的安全问题也越来越重要;现今黑客对网络中的计算机的攻击方法多种多样。近几年,一种名为 DDOS 的攻击手段尤为突出。为了充分了解这种攻击手段的特性,本文将描述以此为目的的模拟攻击实验。本文的架构大概如下。本文先简要介绍分布式拒绝服务攻击的基本原理等,并简单阐述有关工具的原理与使用。其次,本文将详细描述本实验的主要内容,以及当中所用到的工具的使用技巧,还有一些数据的简单分析。

关键词： DDoS攻击 UDP 计算机攻击手段分布式拒绝服务攻击黑客攻击方法实验描述突出

来源：评论

学校读者我要写书评

暂无评论

象甲风云

引用

棋艺（象棋大观园） 2015年第12期 11-25页

作者：葛维蒲张兰天赵鑫鑫金松汪霞平赵子雨

广东许银川(先负)杭州孟辰(2015年8月8日弈于江苏江阴)中炮过河车七路马对屏风马平炮兑车这是腾讯棋牌2015全国象棋男子甲级联赛第12轮比赛的对局.1.炮二平五马8进72.马二进三车9平83.车一平二马2进34.兵七进一卒7进15.车二进六 ... 详细信息

广东许银川(先负)杭州孟辰(2015年8月8日弈于江苏江阴)中炮过河车七路马对屏风马平炮兑车这是腾讯棋牌2015全国象棋男子甲级联赛第12轮比赛的对局.1.炮二平五马8进72.马二进三车9平83.车一平二马2进34.兵七进一卒7进15.车二进六炮8平96.车二平三炮9退17.马八进七士4进58.马七进六 ……红方进七路马是稳健的打法,实战中一般走炮八平九比较多.8.………… 车8进5现在实战中,一般是先走炮9平7打车,待红方车三平四逃车后,再车8进5捉马.这样的行子秩序,可以避免本局第10回合红方炮八平九打车的攻击手段.9.炮八进二炮9平710.炮八平九(图1)……如图1形势,红方平炮打黑方1路边车,是1974年全国象棋个人锦标赛第一阶段分组预赛,甘肃左永祥执先对上海胡荣华的实战对局中使用的飞刀.

关键词：红方实战象棋甲级联赛攻击手段锦标赛秩序银川腾讯上海屏风男子江阴江苏杭州广东甘肃分组飞刀比赛

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：