检索结果-内蒙古大学图书馆

清华大学学报（自然科学版） 2011年第10期51卷 1323-1328页

作者：陈昱张慧琳北京大学计算机科学技术研究所北京100871 北京大学互联网安全技术北京市重点实验室北京100871

在互联网日益向人们日常生活渗透和国际重大政治事件的双重驱动下,社会计算和信息安全这2个学科(群)都得到了迅速发展,它们的研究方向开始重叠。论文扼要阐述了社会计算及其相关学科的发展历史、研究领域及方法,举例描述了其中的"... 详细信息

在互联网日益向人们日常生活渗透和国际重大政治事件的双重驱动下,社会计算和信息安全这2个学科(群)都得到了迅速发展,它们的研究方向开始重叠。论文扼要阐述了社会计算及其相关学科的发展历史、研究领域及方法,举例描述了其中的"情报与安全信息学"和复杂网络分析在信息安全若干新兴领域,主要是舆情分析和Web2.0安全方面的应用。这些例子表明社会计算等学科为信息安全工作者提供了新的视野、建模方法和处理数据的工具。

关键词：社会计算计算社会科学情报与安全信息学复杂网络分析舆情分析 Web2.0安全

来源：评论

学校读者我要写书评

暂无评论

DHT网络eclipse攻击

引用

清华大学学报（自然科学版） 2011年第10期51卷 1306-1311页

作者：邹维张缘张建宇周模刘丙双北京大学计算机科学技术研究所北京100871 北京大学互联网安全技术北京市重点实验室北京100871

分布式Hash表(distributed Hash table,DHT)是结构化对等网络的核心技术。实际P2P应用中,DHT网络规模已经达到上千万节点,但是其安全问题仍然很多。eclipse攻击是DHT网络中典型的安全威胁之一。本文介绍了DHT网络中eclipse攻击常见的攻... 详细信息

分布式Hash表(distributed Hash table,DHT)是结构化对等网络的核心技术。实际P2P应用中,DHT网络规模已经达到上千万节点,但是其安全问题仍然很多。eclipse攻击是DHT网络中典型的安全威胁之一。本文介绍了DHT网络中eclipse攻击常见的攻击方法,总结归纳了近年来攻击检测和防御技术的研究工作进展,从适用场景、依赖条件和性能等方面对这些工作进行了对比分析,最后对未来的研究工作进行了展望。

关键词：对等网络分布式Hash表(distributed Hash table,DHT) eclipse攻击

来源：评论

学校读者我要写书评

暂无评论

基于杀伤链模型的PLC安全分析

引用

信息安全学报 2025年第02期 139-162页

作者：孙越游建舟宋站威黄文军陈曦孙利民中国科学院信息工程研究所物联网信息安全技术北京市重点实验室中国科学院大学网络空间安全学院北京大学软件与微电子学院

可编程逻辑控制器(Programmable Logic Controller, PLC)是现代工业控制系统中至关重要的组成部分,其安全性对于维持工业过程的安全和连续运行至关重要。然而,由于PLC特殊的系统架构和通信协议,缺乏针对其安全性分析的标准框架和程序。... 详细信息

可编程逻辑控制器(Programmable Logic Controller, PLC)是现代工业控制系统中至关重要的组成部分,其安全性对于维持工业过程的安全和连续运行至关重要。然而,由于PLC特殊的系统架构和通信协议,缺乏针对其安全性分析的标准框架和程序。网络杀伤链(CyberKillChain)模型是一种被广泛应用于描述入侵者利用漏洞的策略和技术的方法论,并已被广泛应用于网络安全领域。本文基于杀伤链模型总结了近年来PLC安全攻防技术,旨在为网络安全从业者提供技术参考,并协助研究人员了解最新进展。首先,我们介绍了PLC的基本架构、工作原理和通信协议,这对于分析PLC的漏洞和攻击至关重要。然后,我们使用杀伤链模型对各种PLC攻击技术进行了详细分类。具体而言,我们将PLC攻击技术分为侦查识别、武器构建、载荷投递、漏洞利用、隐蔽驻留、远程控制和目的实现七个阶段。对于每个阶段,我们详细分析了攻击者使用的技术。我们的分析有助于全面了解攻击的各个阶段,并可帮助开发主动的安全措施。除了对PLC攻击技术的详细分析,本文还讨论了多种PLC防御技术,包括协议安全保护、控制程序验证、执行过程监控和PLC取证技术。通过总结这些方法,我们希望为网络安全从业者提供实用的指导,更好地保护PLC免受威胁。此外,我们从不同的角度,如嵌入式设备、工业控制器和工业控制网络组件等,突出了当前PLC安全领域的研究趋势,这可以作为未来研究的路线,增强关键基础设施的安全防护。

关键词： PLC安全工控系统安全杀伤链模型 PLC攻击技术 PLC防御技术

来源：评论

学校读者我要写书评

暂无评论

基于roBDD的细颗粒度动态污点分析(英文)

引用

北京大学学报（自然科学版） 2011年第6期47卷 1003-1008页

作者：王铁磊韦韬邹维北京大学互联网安全技术北京市重点实验室北京100871 北京大学计算机科学技术研究所北京100871

研究了细颗粒动态污点分析的瓶颈所在,提出一种基于roBDD的细颗粒度离线污点分析方法。实验结果表明该方法能够显著提高细颗粒度污点分析的性能,并减低内存需求,为进一步扩大细颗粒度污点分析的应用提供了途径。

关键词：动态污点分析 roBDD 程序分析

来源：评论

学校读者我要写书评

暂无评论

网页木马机理与防御技术

引用

软件学报 2013年第4期24卷 843-858页

作者：张慧琳邹维韩心慧北京大学计算机科学技术研究所北京100080 北京大学互联网安全技术北京市重点实验室北京100080 中国科学院信息工程研究所北京100093

网页木马是一种以JavaScript,VBScript,CSS等页面元素作为攻击向量,利用浏览器及插件中的漏洞,在客户端隐蔽地下载并执行恶意程序的基于Web的客户端攻击.网页木马的表现形式是一个或一组有内嵌链接关系的页面/脚本,有漏洞的客户端在访问... 详细信息

网页木马是一种以JavaScript,VBScript,CSS等页面元素作为攻击向量,利用浏览器及插件中的漏洞,在客户端隐蔽地下载并执行恶意程序的基于Web的客户端攻击.网页木马的表现形式是一个或一组有内嵌链接关系的页面/脚本,有漏洞的客户端在访问该(组)页面时会"过路式下载"木马等恶意程序.网页木马通过这种被动攻击模式,能隐蔽、有效地将恶意程序植入客户端,这已经成为恶意程序传播的一种重要方式.近年来,围绕网页木马的攻防博弈在持续进行.首先阐述网页木马的机理和特点,然后从检测、特征分析、防范这3个方面对网页木马防御方的研究进行总结和分析,最后对网页木马攻防双方的发展趋势进行讨论.

关键词：网页木马客户端攻击被挂马网页混淆内嵌链接

来源：评论

学校读者我要写书评

暂无评论

P2P文件共享网络中的用户隐私泄露

引用

清华大学学报（自然科学版） 2012年第10期52卷 1435-1439页

作者：刘丙双刘朝阳张建宇邹维张涛北京大学互联网安全技术北京市重点实验室北京100080 北京大学计算机科学与技术研究所北京100080 中国电力科学研究院北京100192

针对当前流行的Kad文件共享网络,在真实网络中进行相关实验,对中国用户的内容隐私泄露情况进行了系统的测量和研究。实验采用Dragonfly监测系统,能够持续监测Kad网络中与敏感关键词相关的文件共享事件,获取被共享的隐私文件元信息;然后... 详细信息

针对当前流行的Kad文件共享网络,在真实网络中进行相关实验,对中国用户的内容隐私泄露情况进行了系统的测量和研究。实验采用Dragonfly监测系统,能够持续监测Kad网络中与敏感关键词相关的文件共享事件,获取被共享的隐私文件元信息;然后利用隐私文件的唯一性特性,可以有效识别出用户的隐私文件,从而评估整个网络中用户的隐私泄露情况。实验结果显示:针对随机选定的10个敏感关键词,在2个星期内中国Kad用户总共共享了超过900个隐私文件。这些隐私文件分布在中国各个地区,其中将近30%来自北京,凸显了该地区用户隐私保护意识的薄弱。这些实验结果表明:该类隐私泄露已经广泛存在于Kad网络中,并对P2P用户的隐私产生了巨大的威胁。

关键词：对等网络(P2P) 文件共享 Kad 隐私保护

来源：评论

学校读者我要写书评

暂无评论

基于频繁子树挖掘算法的网页木马检测技术

引用

清华大学学报（自然科学版） 2011年第10期51卷 1312-1317页

作者：韩心慧龚晓锐诸葛建伟邹磊邹维北京大学计算机科学技术研究所北京100871 北京大学互联网安全技术北京市重点实验室北京100871 清华大学信息网络工程研究中心北京100084

针对目前互联网安全的主要威胁之一网页木马,基于网页木马的树状链接结构特征,引入频繁子树挖掘算法,对前期积累的4万多个恶意网页木马场景进行子树模式挖掘,提取了35个网页木马场景共同子树结构特征,利用这些特征在网页木马动态分析过... 详细信息

针对目前互联网安全的主要威胁之一网页木马,基于网页木马的树状链接结构特征,引入频繁子树挖掘算法,对前期积累的4万多个恶意网页木马场景进行子树模式挖掘,提取了35个网页木马场景共同子树结构特征,利用这些特征在网页木马动态分析过程中辅助检测。实验表明:在加入基于子树特征的检测方法判定的网页木马中,动态检测方法有近20%的漏报。因此,基于子树特征的检测方法有效地提高了动态检测的检测能力和效率,同时挖掘出的典型子树模式提供了网页木马分类和溯源的依据。

关键词：网页木马频繁子树动态分析数据挖掘

来源：评论

学校读者我要写书评

暂无评论

Smart-blacklisting:P2P文件共享系统假块污染攻击对抗方法

引用

通信学报 2013年第8期34卷 88-94页

作者：姚汝颢刘丙双曲德帅周渊韩心慧北京大学计算机科学技术研究所互联网安全技术北京市重点实验室北京100080 国家计算机网络应急技术处理协调中心北京100029

在当前十分流行的P2P文件共享网络中,假块污染攻击严重地干扰了正常的文件下载过程。提出了基于概率统计及多轮筛选的对抗假块污染攻击策略——Smart-blacklisting,从理论上证明了该策略的有效性。仿真实验结果表明,该策略可以保证目标... 详细信息

在当前十分流行的P2P文件共享网络中,假块污染攻击严重地干扰了正常的文件下载过程。提出了基于概率统计及多轮筛选的对抗假块污染攻击策略——Smart-blacklisting,从理论上证明了该策略的有效性。仿真实验结果表明,该策略可以保证目标文件成功下载并降低假块污染攻击对下载时间及带宽消耗的影响。当攻击强度为0.2时,下载时间仅为eMule系统黑名单方法的13%,在带宽消耗方面也仅为其50%。

关键词： P2P文件共享系统 eMule BitTorrent 假块污染攻击

来源：评论

学校读者我要写书评

暂无评论

系统安全中的科学问题

引用

中国信息安全 2011年第11期 32-35页

作者：邹维陈昱张建宇韦韬龚晓锐韩心慧北京大学互联网安全技术北京市重点实验室

系统安全面临的问题人们常用'道高一尺,魔高一丈'来形容信息安全对抗。虽然各国政府及社会对信息安全投入越来越大,网络安全监测、防护系统可谓'重峦叠嶂',但各类网络入侵、病毒危害事件仍有增无减。以计算机病毒为例,... 详细信息

系统安全面临的问题人们常用'道高一尺,魔高一丈'来形容信息安全对抗。虽然各国政府及社会对信息安全投入越来越大,网络安全监测、防护系统可谓'重峦叠嶂',但各类网络入侵、病毒危害事件仍有增无减。以计算机病毒为例,从最早的自我复制型蠕虫,到僵尸工具,到网站挂马,再到震惊全球的跨互联网及工业控制系统的病毒,检测防护体系基本是'事后诸葛亮'。系统安全服务及科研工作者常有'按下葫芦起了瓢'、疲于奔命之感。

关键词：系统安全密码学计算机安全信息安全计算复杂性理论

来源：评论

学校读者我要写书评

暂无评论

一个面向Android的隐私泄露检测系统

引用

计算机工程 2012年第23期38卷 1-6页

作者：杨广亮龚晓锐姚刚韩心慧中国科学院研究生院信息安全国家重点实验室北京100049 北京大学互联网安全技术北京市重点实验室北京100871 北京大学计算机科学技术研究所北京100871

针对Android软件中存在的用户隐私信息泄露问题,基于动态污点跟踪技术实现TaintChaser自动化检测系统。该系统能对软件中存在的用户隐私信息泄露行为进行细粒度的跟踪,实现对手机软件规模化自动化的检测与分析。利用该系统对28 369个And... 详细信息

针对Android软件中存在的用户隐私信息泄露问题,基于动态污点跟踪技术实现TaintChaser自动化检测系统。该系统能对软件中存在的用户隐私信息泄露行为进行细粒度的跟踪,实现对手机软件规模化自动化的检测与分析。利用该系统对28 369个Android程序进行检测,结果表明,有24.69%的程序可能存在泄露用户隐私信息的行为。

关键词：动态污点跟踪 Android系统隐私泄露自动化测试恶意软件

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：