检索结果-内蒙古大学图书馆

中国海洋大学学报（自然科学版） 2008年第S1期38卷 49-52,110页

作者：张扬陈萍吕洁陈茂科杨道全北京大学计算中心网络与软件安全保障教育部重点实验室北京100871 清华大学网络中心北京100084 华南理工大学广东省计算机网络重点实验室广东广州510640

用户身份的真实性一直是BBS系统管理的重要方面之一。采用SAML协议,将跨域单点登录中的认证技术引入到BBS系统中,从而实现了用户采用真实身份登录BBS系统,保证了BBS用户的实名。并以多个高校的BBS系统作为样例,建立起基于真实身份的示范... 详细信息

用户身份的真实性一直是BBS系统管理的重要方面之一。采用SAML协议,将跨域单点登录中的认证技术引入到BBS系统中,从而实现了用户采用真实身份登录BBS系统,保证了BBS用户的实名。并以多个高校的BBS系统作为样例,建立起基于真实身份的示范BBS系统。

关键词： SAML 真实身份跨域认证 BBS

来源：评论

学校读者我要写书评

暂无评论

动态双绑：一种ARP缓存污染解决方案

动态双绑：一种ARP缓存污染解决方案

引用

中国教育和科研计算机网(CERNET)第十五届学术年会

作者：宋维佳周昌令崔健尚群张蓓北京大学计算中心网络与软件安全保障教育部重点实验室北京 100871

ARP协议设计使之易受到ARP缓存污染的攻击。ARP缓存污染又衍生出中间人攻击等各种网络安全问题。现有的解决方案多种多样但各有优缺点。本文基于ARP缓存污染攻击规律，利用动态IP-MAC绑定算法配合交换机ARP检查功能，设计了1种适用于大... 详细信息

ARP协议设计使之易受到ARP缓存污染的攻击。ARP缓存污染又衍生出中间人攻击等各种网络安全问题。现有的解决方案多种多样但各有优缺点。本文基于ARP缓存污染攻击规律，利用动态IP-MAC绑定算法配合交换机ARP检查功能，设计了1种适用于大型网络的、灵活易部署的ARP缓存污染解决方案。实验证明了解决方案的有效性。

关键词：网络安全动态双绑 IP-MAC绑定 ARP缓存污染 ARP协议

来源：评论

学校读者我要写书评

暂无评论

基于OWASP和WASC的多维度Web应用安全体系

基于OWASP和WASC的多维度Web应用安全体系

引用

中国教育和科研计算机网CERNET第十八届学术年会

作者：吴震崔建周昌令张蓓北京大学计算中心北京10087 网络与软件安全保障教育部重点实验室北京100871

本文分析比较了国内外安全机构与安全厂商公布的安全报告及统计数据，认为Web应用安全已成为校园网中首要的安全问题。从OWASP和WASC的安全标准，归纳设计出多维度的校园网Web应用安全体系，并对核心的统一安全策略中心进行阐述。然后... 详细信息

本文分析比较了国内外安全机构与安全厂商公布的安全报告及统计数据，认为Web应用安全已成为校园网中首要的安全问题。从OWASP和WASC的安全标准，归纳设计出多维度的校园网Web应用安全体系，并对核心的统一安全策略中心进行阐述。然后根据该安全体系结构，采用目前较为成熟并广泛应用的防火墙、应用防火墙、入侵检测、入侵防御、漏洞扫描、堡垒机等技术进行部署、实现，在北京大学校园网上选取50个有代表性的网站进行监控、分析，从而验证本文所设计的Web应用安全体系的有效性。

关键词：校园网网络安全 Web网页多维度安全体系

来源：评论

学校读者我要写书评

暂无评论

跨域资源共享环境中的信息系统集成

跨域资源共享环境中的信息系统集成

引用

中国教育和科研计算机网CERNET第十七届学术年会

作者：吕洁张扬凤旺森陈萍张蓓北京大学计算中心北京100871 北京大学网络与软件安全保障教育部重点实验室北京100871

针对跨域资源共享环境中的信息系统集成问题进行研究，介绍实现跨域统一认证与授权的基本技术，分析跨域环境中信息系统集成的主要内容和面对的主要挑战，讨论身份提供者与认证系统、用户信息管理系统的集成以及服务提供者与应用系统的... 详细信息

针对跨域资源共享环境中的信息系统集成问题进行研究，介绍实现跨域统一认证与授权的基本技术，分析跨域环境中信息系统集成的主要内容和面对的主要挑战，讨论身份提供者与认证系统、用户信息管理系统的集成以及服务提供者与应用系统的集成，最后在CARSI平台上进行实际部署和验证。

关键词：跨域环境资源共享信息系统集成统一认证授权技术

来源：评论

学校读者我要写书评

暂无评论

身份联盟中个人信息保护的研究与实现

身份联盟中个人信息保护的研究与实现

引用

中国教育和科研计算机网CERNET第十九届学术年会

作者：吕洁周晖陈萍张扬张蓓北京大学计算中心北京100871 北京大学网络与软件安全保障教育部重点实验室北京100871

针对身份联盟中的个人信息保护问题,提出以联盟中身份提供者的属性服务为基础,在用户自定义规则的基础上实现用户属性过滤机制,并在CARSI联盟的实验环境中进行了部署和验证.用户属性过滤机制由个人属性过滤模块实现,该模块主要实现了个... 详细信息

针对身份联盟中的个人信息保护问题,提出以联盟中身份提供者的属性服务为基础,在用户自定义规则的基础上实现用户属性过滤机制,并在CARSI联盟的实验环境中进行了部署和验证.用户属性过滤机制由个人属性过滤模块实现,该模块主要实现了个人信息使用协议展示、个人属性过滤规则定义和执行以及个人属性显示的功能.在身份联盟中加强个人信息保护,对于身份联盟的发展有着重要的意义。

关键词：互联网安全个人信息保护机制身份联盟用户属性过滤规则

来源：评论

学校读者我要写书评

暂无评论

漏洞扫描在校园网安全评估中的应用与分析

漏洞扫描在校园网安全评估中的应用与分析

引用

中国教育和科研计算机网CERNET第十七届学术年会

作者：吴震马皓崔建张蓓钱杰北京大学计算中心北京100871 北京大学网络与软件安全保障教育部重点实验室北京100871

提出一种实用的利用漏洞扫描技术对校园网进行安全评估的方法，研究分析漏洞扫描的关键技术，选择一种主动式的、基于网络的、系统级漏洞扫描系统进行安全评估。介绍漏洞扫描系统的体系结构和工作原理，对其在校园网中的部署方式、... 详细信息

提出一种实用的利用漏洞扫描技术对校园网进行安全评估的方法，研究分析漏洞扫描的关键技术，选择一种主动式的、基于网络的、系统级漏洞扫描系统进行安全评估。介绍漏洞扫描系统的体系结构和工作原理，对其在校园网中的部署方式、关键的扫描参数设置进行讨论、对比分析，得出一套较优配置参数，在评估中能够兼顾效率与准确性。结合北京大学校园网对其进行扫描，阐述校园网中操作系统和漏洞的分布情况，并将扫描结果与入侵检测系统的日志进行对比分析;讨论用漏洞扫描结果描述风险状况的3种方法，给出校园网中的主机安全风险分布情况及校园网整体风险趋势。研究结果表明：校园网中的漏洞与入侵检测系统的报警相关度极高;需采用定性与定量相结合的方法来评估安全水平。

关键词：漏洞扫描校园网安全评估体系结构

来源：评论

学校读者我要写书评

暂无评论

CERNET跨域用户标识与信誉研究

CERNET跨域用户标识与信誉研究

引用

中国教育和科研计算机网CERNET第十七届学术年会

作者：凤旺森陈萍张蓓马皓北京大学计算中心北京 100871 网络与软件安全保障教育部重点实验室(北京大学)北京 100871

探讨标识CERNET跨域用户并共享跨域用户信誉的问题。提出CERNET跨域用户描述草案carsiPerson和跨域用户信誉共享方法，并介绍相关项目CNGI08校园学习生活交流平台的开发部署进展情况。

关键词： CERNET跨域用户标识信誉共享校园网交流平台

来源：评论

学校读者我要写书评

暂无评论

纯IPv6网络中DNS系统研究

纯IPv6网络中DNS系统研究

引用

中国教育和科研计算机网CERNET第十七届学术年会

作者：王竹威尚群马皓张蓓北京大学计算中心北京100871 北京大学网络与软件安全保障教育部重点实验室北京100871

讨论互联网中现存的DNS系统对IPv6域名解析的支持程度。通过建立纯IPv6网络中域名解析环境，选取569个域名进行解析实验，以验证现存DNS系统对纯IPv6网络中域名解析的支持程度。将实验结果与IPv4／IPv6双栈DNS服务器解析出的结果进行对... 详细信息

讨论互联网中现存的DNS系统对IPv6域名解析的支持程度。通过建立纯IPv6网络中域名解析环境，选取569个域名进行解析实验，以验证现存DNS系统对纯IPv6网络中域名解析的支持程度。将实验结果与IPv4／IPv6双栈DNS服务器解析出的结果进行对比，发现在IPv6环境下还没有形成完整的DNS树型结构，为互联网提供服务的DNS服务器大都运行在双栈网络环境下。

关键词：纯IPv6网络 DNS系统域名解析支持程度树型结构

来源：评论

学校读者我要写书评

暂无评论

基于模糊多准则决策扩展方法的分模线选择和评估研究

引用

科学技术与工程 2014年第24期22卷 28-34,39页

作者：石云陈钟六盘水师范学院计算机科学与信息技术系六盘水553004 北京大学信息科学技术学院北京大学网络与软件安全保障教育部重点实验室北京100871

针对在模具设计中选择和评估分模线的问题,提出一种模糊多准则决策(MCDM)的扩展方法。首先利用语言变量表示分模线备选方案的评级和准则重要性权值;然后,基于这些语言值求出最终模糊评估值的隶属函数;最后通过一种新型的最大最小集排序... 详细信息

针对在模具设计中选择和评估分模线的问题,提出一种模糊多准则决策(MCDM)的扩展方法。首先利用语言变量表示分模线备选方案的评级和准则重要性权值;然后,基于这些语言值求出最终模糊评估值的隶属函数;最后通过一种新型的最大最小集排序方法将规范化加权评级解模糊成清晰值;并对备选方案进行优劣排序。验证和对比实验表明了方法的有效性,与传统模糊多准则决策方法的比较表明,更具有适用性。

关键词：模糊数多准则决策分模线选择模具设计最大最小集排序

来源：评论

学校读者我要写书评

暂无评论

算法生成恶意域名的实时检测

引用

现代电信科技 2013年第7期43卷 3-8页

作者：张雪松徐小琳李青山国家计算机网络应急技术处理协调中心北京大学网络与软件安全保障教育部重点实验室

当前对算法生成域名技术的检测,检测所用时间周期过长,无法对算法生成的恶意域名进行快速检测。针对此问题,本文基于新增域名与已分类恶意域名之间的关联关系,提出一种算法生成域名的实时检测方法,并在某省运营商DNS服务器机房部署本系... 详细信息

当前对算法生成域名技术的检测,检测所用时间周期过长,无法对算法生成的恶意域名进行快速检测。针对此问题,本文基于新增域名与已分类恶意域名之间的关联关系,提出一种算法生成域名的实时检测方法,并在某省运营商DNS服务器机房部署本系统,实验验证本检测方法。实验表明与已有方法相比,本方法能够快速筛选用于恶意网络行为的算法生成域名。但本方法需要消耗大量的计算资源和内存资源,需要在后续的工作中研究解决。

关键词：域名生成算法僵尸网络算法生成域名域名变换

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：