检索结果-内蒙古大学图书馆

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：陆腾飞陈志杰诸葛建伟韩心慧邹维网络与软件安全保障教育部重点实验室(北京大学)，北京，100871 北京大学计算机科学技术研究所，北京，100871

网络攻击流重定向是蜜场中的关键技术之一，本文对其机制进行了研究，提出了基于网络环境信息自动感知技术与入侵检测技术相结合的网络攻击检测机制，以及基于OpenVPN与策略路由的网络流重定向机制，并实现了一个基于上述机制的网络攻... 详细信息

网络攻击流重定向是蜜场中的关键技术之一，本文对其机制进行了研究，提出了基于网络环境信息自动感知技术与入侵检测技术相结合的网络攻击检测机制，以及基于OpenVPN与策略路由的网络流重定向机制，并实现了一个基于上述机制的网络攻击流重定向系统。

关键词：网络攻击入侵检测检测机制蜜场环境

来源：评论

学校读者我要写书评

暂无评论

基于脚本Opcode动态插装的Heapspray型网页木马检测方法

基于脚本Opcode动态插装的Heapspray型网页木马检测方法

引用

第二届信息安全漏洞分析与风险评估大会

作者：陈志杰宋程昱韩心慧诸葛建伟北京大学计算机科学技术研究所北京 100871 网络与软件安全保障教育部重点实验室(北京大学)北京 100871

近年来,网页木马这种新形态的攻击方式得到快速发展,成为互联网安全的主要威胁之一。Heapspray型网页木马是目前最为主流的网页木马类型,使用被称为Heapspray的攻击技术,以达到降低漏洞利用难度和提高溢出成功率的目的。针对Heapspray... 详细信息

近年来,网页木马这种新形态的攻击方式得到快速发展,成为互联网安全的主要威胁之一。Heapspray型网页木马是目前最为主流的网页木马类型,使用被称为Heapspray的攻击技术,以达到降低漏洞利用难度和提高溢出成功率的目的。针对Heapspray型网页木马,本文提出了一种基于脚本Opcode动态插装的检测方法。同时基于该方法在PHoneyC客户端蜜罐系统的架构基础上进行了原型实现,并使用实际网页木马案例和正常网站进行了测试,实验结果表明该方法能够精确地检测Heapspray型网页木马,对于实际网页木马和正常网页测试集,系统均没有产生漏报和误报。

关键词：计算机网络安全动态插装网页木马 Heapspray检测蜜罐系统

来源：评论

学校读者我要写书评

暂无评论

基于网页动态视图的网页木马检测方法研究

基于网页动态视图的网页木马检测方法研究

引用

第二届信息安全漏洞分析与风险评估大会

作者：张慧琳诸葛建伟宋程昱韩心慧邹维北京大学计算机科学技术研究所北京 100871 网络与软件安全保障教育部重点实验室(北京大学)北京 100871

网页木马拥有庞大的攻击目标群体,并已经发展成为互联网上最严重的安全威胁之一。由于网页木马通常利用内嵌链接结合代码混淆进行隐藏,传统基于单页面或页面静态视图的网页木马检测技术难以有效应对。本文对网页木马的隐藏机理进行研究... 详细信息

网页木马拥有庞大的攻击目标群体,并已经发展成为互联网上最严重的安全威胁之一。由于网页木马通常利用内嵌链接结合代码混淆进行隐藏,传统基于单页面或页面静态视图的网页木马检测技术难以有效应对。本文对网页木马的隐藏机理进行研究,提出了一种基于网页动态视图的网页木马检测方法,该方法在对抗混淆的过程中重构出网页动态视图。本文在开源工具PHoneyC的框架基础上实现了原型系统,实验结果表明,与仅依赖于反病毒引擎进行单页面或页面静态视图扫描的低交互式客户端蜜罐相比,本文提出的方法对网页木马有更好的检测效果。

关键词：计算机网络安全网页木马内嵌链接网页动态视图客户端蜜罐

来源：评论

学校读者我要写书评

暂无评论

程序静态分析工具的分类研究

程序静态分析工具的分类研究

引用

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：赵新建王铁磊韦韬邹维北京大学网络与软件安全保障教育部重点实验室，北京，100871 北京大学计算机科学与技术研究所，北京，100871

程序静态分析是软件安全脆弱性检测的重要手段。现有的静态分析工具各具特色。本文提出基于系统建模、属性描述、检测过程和结果验证等四个维度的程序静态分析分类方法。并运用这种分类方法对几种典型开源静态分析工具进行了分类和比较。

关键词：程序静态分析软件安全脆弱性检测系统建模

来源：评论

学校读者我要写书评

暂无评论

面向蓝牙病毒采集的移动蜜罐研究与设计

面向蓝牙病毒采集的移动蜜罐研究与设计

引用

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：柳亚鑫王峰戴帅夫诸葛建伟北京大学计算机科学技术研究所，北京，100871 北京大学网络与软件安全保障教育部重点实验室，北京，100871

随着移动终端设备尤其是智能手机的普及，移动终端病毒正处于快速发展的阶段。但目前移动终端病毒捕获形式单一，采集方式大都来源于受感染个体的反馈，对病毒的分析与检测形成了制约。蓝牙病毒作为移动终端病毒的主要传播方式，具有传... 详细信息

随着移动终端设备尤其是智能手机的普及，移动终端病毒正处于快速发展的阶段。但目前移动终端病毒捕获形式单一，采集方式大都来源于受感染个体的反馈，对病毒的分析与检测形成了制约。蓝牙病毒作为移动终端病毒的主要传播方式，具有传输距离短、容易大规模集中爆发等特点。本文针对通过蓝牙传播的移动终端病毒，研究并设计了主动探测识别蓝牙设备，并自动捕获蓝牙病毒的移动蜜罐。实验表明，这是一种行之有效的病毒收集方案，有助于对移动终端病毒的进一步研究。

关键词：移动蜜罐蓝牙病毒采集移动终端病毒

来源：评论

学校读者我要写书评

暂无评论

基于元搜索引擎实现被篡改网站发现与攻击者调查剖析

引用

信息网络安全 2009年第10期 38-40页

作者：诸葛建伟袁春阳北京大学计算机科学技术研究所北京100871 网络与软件安全保障教育部重点实验室(北京大学) 北京100871 国家计算机网络应急技术处理协调中心北京100029

网站篡改是目前一类主要的网络攻击形式,对网站安全运营和形象造成了严重的威胁。网站篡改攻击发现与监测是安全研究和应急响应的一个重要任务,本文引入元搜索引擎技术对网站篡改攻击进行发现,并对攻击者的互联网踪迹进行进一步搜索和... 详细信息

网站篡改是目前一类主要的网络攻击形式,对网站安全运营和形象造成了严重的威胁。网站篡改攻击发现与监测是安全研究和应急响应的一个重要任务,本文引入元搜索引擎技术对网站篡改攻击进行发现,并对攻击者的互联网踪迹进行进一步搜索和调查分析。概念验证性实验结果表明元搜索引擎技术可用于构建简单有效的网站篡改监测方案,并在攻击者调查剖析方面具有其他方法不可替代的优势。

关键词：元搜索引擎网页篡改网站攻击调查剖析

来源：评论

学校读者我要写书评

暂无评论

基于元搜索引擎实现被篡改网站发现与攻击者调查剖析

基于元搜索引擎实现被篡改网站发现与攻击者调查剖析

引用

第24次全国计算机安全学术交流会

作者：诸葛建伟袁春阳北京大学计算机科学技术研究所网络与软件安全保障教育部重点实验室(北京大学) 国家计算机网络应急技术处理协调中心

关键词：元搜索引擎网页篡改网站攻击调查剖析

来源：评论

学校读者我要写书评

暂无评论

动态双绑:一种ARP缓存污染解决方案

引用

中国海洋大学学报（自然科学版） 2008年第S1期38卷 134-138页

作者：宋维佳周昌令崔健尚群张蓓北京大学计算中心网络与软件安全保障教育部重点实验室北京100871

ARP协议设计使之易受到ARP缓存污染的攻击。ARP缓存污染又衍生出中间人攻击等各种网络安全问题。现有的解决方案多种多样但各有优缺点。本文基于ARP缓存污染攻击规律,利用动态IP-MAC绑定算法配合交换机ARP检查功能,设计了1种适用于大型... 详细信息

ARP协议设计使之易受到ARP缓存污染的攻击。ARP缓存污染又衍生出中间人攻击等各种网络安全问题。现有的解决方案多种多样但各有优缺点。本文基于ARP缓存污染攻击规律,利用动态IP-MAC绑定算法配合交换机ARP检查功能,设计了1种适用于大型网络的、灵活易部署的ARP缓存污染解决方案。实验证明了解决方案的有效性。

关键词：网络安全安全方案 IP-MAC绑定 ARP缓存污染

来源：评论

学校读者我要写书评

暂无评论

一种基于真实身份的BBS系统实名保障技术

引用

中国海洋大学学报（自然科学版） 2008年第S1期38卷 49-52,110页

作者：张扬陈萍吕洁陈茂科杨道全北京大学计算中心网络与软件安全保障教育部重点实验室北京100871 清华大学网络中心北京100084 华南理工大学广东省计算机网络重点实验室广东广州510640

用户身份的真实性一直是BBS系统管理的重要方面之一。采用SAML协议,将跨域单点登录中的认证技术引入到BBS系统中,从而实现了用户采用真实身份登录BBS系统,保证了BBS用户的实名。并以多个高校的BBS系统作为样例,建立起基于真实身份的示范... 详细信息

用户身份的真实性一直是BBS系统管理的重要方面之一。采用SAML协议,将跨域单点登录中的认证技术引入到BBS系统中,从而实现了用户采用真实身份登录BBS系统,保证了BBS用户的实名。并以多个高校的BBS系统作为样例,建立起基于真实身份的示范BBS系统。

关键词： SAML 真实身份跨域认证 BBS

来源：评论

学校读者我要写书评

暂无评论

动态双绑：一种ARP缓存污染解决方案

动态双绑：一种ARP缓存污染解决方案

引用

中国教育和科研计算机网(CERNET)第十五届学术年会

作者：宋维佳周昌令崔健尚群张蓓北京大学计算中心网络与软件安全保障教育部重点实验室北京 100871

ARP协议设计使之易受到ARP缓存污染的攻击。ARP缓存污染又衍生出中间人攻击等各种网络安全问题。现有的解决方案多种多样但各有优缺点。本文基于ARP缓存污染攻击规律，利用动态IP-MAC绑定算法配合交换机ARP检查功能，设计了1种适用于大... 详细信息

ARP协议设计使之易受到ARP缓存污染的攻击。ARP缓存污染又衍生出中间人攻击等各种网络安全问题。现有的解决方案多种多样但各有优缺点。本文基于ARP缓存污染攻击规律，利用动态IP-MAC绑定算法配合交换机ARP检查功能，设计了1种适用于大型网络的、灵活易部署的ARP缓存污染解决方案。实验证明了解决方案的有效性。

关键词：网络安全动态双绑 IP-MAC绑定 ARP缓存污染 ARP协议

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：