检索结果-内蒙古大学图书馆

西安电子科技大学学报 2023年第4期50卷 237-248页

作者：张越陈庆旺刘宝旭于存威谭儒张方娇中国科学院信息工程研究所北京100085 中国科学院大学网络空间安全学院北京100049 中国人民解放军75841部队湖南长沙410005

应用程序接口(API)作为连接服务和传输数据的核心通道,在蕴含巨大价值的背后也隐藏着不可忽视的安全风险,其作为互联网上最重要的信息基础设施已成为攻击者的主要攻击目标。为弥补现有API安全方案针对API广泛攻击面无法进行充分保护的... 详细信息

应用程序接口(API)作为连接服务和传输数据的核心通道,在蕴含巨大价值的背后也隐藏着不可忽视的安全风险,其作为互联网上最重要的信息基础设施已成为攻击者的主要攻击目标。为弥补现有API安全方案针对API广泛攻击面无法进行充分保护的短板问题,重点关注云原生API安全问题。基于主动诱捕思想,提出了一种面向云原生的API攻击诱捕框架,针对不同的云服务层次特点构造了相应的API诱饵及高交互诱捕环境。其中,在容器编排层(平台层),围绕云组件Kubernetes及Docker的脆弱点构造了3个API诱饵;在应用层,选取危害性较大且利用频率较高的API漏洞构造了15个API诱饵。同时,针对应用层API诱饵物理资源需求较高的问题,提出了一种基于当前网络流量的动态调度算法,在充分利用物理资源的同时最大化捕获效果。基于诱捕框架实现了原型系统并在真实环境中部署应用,系统最终捕获到1270个独立互联网协议(IP)地址以及4146个请求。实验结果表明,提出的API攻击诱捕技术可有效发现云原生环境下的API攻击行为。

关键词：应用程序接口(API) 安全云API安全攻击诱捕诱饵

来源：评论

学校读者我要写书评

暂无评论

一种主动防御攻击诱捕系统在网络安全中的应用

引用

天津职业院校联合学报 2022年第5期24卷 104-108,118页

作者：宋清天津工程职业技术学院天津300280

阐述了一种主动防御攻击诱捕系统的构成和工作原理,介绍了典型部署方式和部署价值,给出了一种可行的实现方案,在实验网络中表现与预期一致,做到迷惑攻击者,对未知威胁和潜在攻击者低漏报,零误报,对网络中已识别的安全风险对象进行精准封... 详细信息

阐述了一种主动防御攻击诱捕系统的构成和工作原理,介绍了典型部署方式和部署价值,给出了一种可行的实现方案,在实验网络中表现与预期一致,做到迷惑攻击者,对未知威胁和潜在攻击者低漏报,零误报,对网络中已识别的安全风险对象进行精准封堵,实施细粒度的微隔离,也是对传统网络安全体系的一种非常有效补充。

关键词：主动防御防渗透内网安全攻击诱捕

来源：评论

学校读者我要写书评

暂无评论

面向网络欺骗防御的攻击诱捕技术研究

引用

计算机技术与发展 2022年第3期32卷 114-119页

作者：高雅卓刘亚群邢长友张国敏王秀磊陆军工程大学指挥控制工程学院江苏南京210007

作为一种主动对抗攻击者的手段,网络欺骗防御技术得到了学术界和产业界的广泛关注,其中攻击诱捕技术是网络欺骗防御的核心所在。其基本理念是通过建立虚假的网络和业务系统环境,引诱攻击者对诱捕系统发起攻击而达到监控分析攻击行为的... 详细信息

作为一种主动对抗攻击者的手段,网络欺骗防御技术得到了学术界和产业界的广泛关注,其中攻击诱捕技术是网络欺骗防御的核心所在。其基本理念是通过建立虚假的网络和业务系统环境,引诱攻击者对诱捕系统发起攻击而达到监控分析攻击行为的目的。着眼于面向攻击诱捕的网络欺骗防御技术研究,讨论了攻击诱捕技术的基本概念及典型架构,并从决策控制和欺骗环境构建两个方面对攻击诱捕机制的实现机理进行了探讨。总结了攻击诱捕技术在欺骗防御场景中的作用,在此基础上从传统诱捕机制、虚拟化诱捕机制以及智能诱捕决策等方面分析了攻击诱捕技术的研究现状及关键技术,为欺骗诱捕系统的设计提供了一定的思路,总结分析了现有研究存在的问题,并展望了未来的发展方向和面临的挑战。

关键词：欺骗防御攻击诱捕蜜罐虚拟化博弈论

来源：评论

学校读者我要写书评

暂无评论

面向播出系统和内网防护的终端攻击诱捕系统的设计与实现

引用

现代电视技术 2023年第6期 144-147页

作者：杨诺郭开阔陈云陕西广电融媒体集团(台)

本文通过总结陕西广播电视台播出系统的网络安全运维工作,探究播出系统这个特殊应用场景下的内网防护痛点,最终在不对现有系统进行较大变动的条件下,设计和实现了一个基于微蜜罐技术的终端攻击诱捕系统,并在实际测试中取得了较好的防护... 详细信息

本文通过总结陕西广播电视台播出系统的网络安全运维工作,探究播出系统这个特殊应用场景下的内网防护痛点,最终在不对现有系统进行较大变动的条件下,设计和实现了一个基于微蜜罐技术的终端攻击诱捕系统,并在实际测试中取得了较好的防护效果,可以为播出系统下的内网攻击防护场景提供有力的安全支持。

关键词：安全播出内网防护微蜜罐攻击诱捕

来源：评论

学校读者我要写书评

暂无评论

伪装欺骗技术在网络攻防中的应用与实践

引用

网络空间安全 2023年第4期14卷 118-122页

作者：余慧英高川贾悦霖北京长亭未来科技有限公司北京100083

[目的/意义]当前,全社会数字化转型加速,在复杂的国际态势下,我国在网络空间的安全威胁日益增长.面对精心准备的网络攻击者,防守方处于"攻防不对称"的劣势.伪装欺骗技术的引入,可以在网络攻防对抗中获取主动性,为防护体系增... 详细信息

[目的/意义]当前,全社会数字化转型加速,在复杂的国际态势下,我国在网络空间的安全威胁日益增长.面对精心准备的网络攻击者,防守方处于"攻防不对称"的劣势.伪装欺骗技术的引入,可以在网络攻防对抗中获取主动性,为防护体系增加主动对抗能力.[方法/过程]分析了网络攻防不对称的问题,介绍了伪装欺骗技术的核心技术和实现效果,并以攻防演练场景分析其具体实现方法和成效.[结果/结论]旨在提升防守方的主动对抗和防御能力,为防守方构建"战时"防御体系提供技术支撑,为安全运营提供切实保障.

关键词：网络安全攻防对抗攻防不对称伪装欺骗攻击诱捕

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：