检索结果-内蒙古大学图书馆

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：柳亚鑫王峰戴帅夫诸葛建伟北京大学计算机科学技术研究所，北京，100871 北京大学网络与软件安全保障教育部重点实验室，北京，100871

随着移动终端设备尤其是智能手机的普及，移动终端病毒正处于快速发展的阶段。但目前移动终端病毒捕获形式单一，采集方式大都来源于受感染个体的反馈，对病毒的分析与检测形成了制约。蓝牙病毒作为移动终端病毒的主要传播方式，具有传... 详细信息

随着移动终端设备尤其是智能手机的普及，移动终端病毒正处于快速发展的阶段。但目前移动终端病毒捕获形式单一，采集方式大都来源于受感染个体的反馈，对病毒的分析与检测形成了制约。蓝牙病毒作为移动终端病毒的主要传播方式，具有传输距离短、容易大规模集中爆发等特点。本文针对通过蓝牙传播的移动终端病毒，研究并设计了主动探测识别蓝牙设备，并自动捕获蓝牙病毒的移动蜜罐。实验表明，这是一种行之有效的病毒收集方案，有助于对移动终端病毒的进一步研究。

关键词：移动蜜罐蓝牙病毒采集移动终端病毒

来源：评论

学校读者我要写书评

暂无评论

基于ActiveX漏洞模拟机制的网页木马检测方法

基于ActiveX漏洞模拟机制的网页木马检测方法

引用

第25次全国计算机安全学术交流会

作者：郑聪诸葛建伟北京大学计算机科学技术研究所网络与软件安全保障教育部重点实验室(北京大学)

网页木马是一种目前在互联网上流行的新型恶意代码形态,严重威胁着互联网的安全。ActiveX控件中的安全漏洞是现阶段网页木马所利用的主要攻击途径,针对这一现象,本文提出了一种基于ActiveX漏洞模拟机制的网页木马检测方法,并在低交互式... 详细信息

网页木马是一种目前在互联网上流行的新型恶意代码形态,严重威胁着互联网的安全。ActiveX控件中的安全漏洞是现阶段网页木马所利用的主要攻击途径,针对这一现象,本文提出了一种基于ActiveX漏洞模拟机制的网页木马检测方法,并在低交互式客户端蜜罐PHoneyC的框架基础上,实现了基于ActiveX漏洞模拟机制的网页木马检测系统。通过三个网页木马样本测试集进行实验分析,结果表明该方法具有较高的检测率,并在这三个测试样本集上均没有产生误报。

关键词：计算机网络安全网页木马 ActiveX漏洞漏洞模拟

来源：评论

学校读者我要写书评

暂无评论

基于蜜网技术的攻击场景捕获和重构方法

基于蜜网技术的攻击场景捕获和重构方法

引用

第24次全国计算机安全学术交流会

作者：宋程昱韩心慧叶志远网络与软件安全保障教育部重点实验室(北京大学) 北京大学计算机科学技术研究所

攻击场景重构能够为安全分析人员提供精简、更容易理解的安全态势描述,提高攻击检测与分析的能力。鉴于蜜网技术在捕获和了解Internet威胁方面具有独特优势,本文提出了一种基于蜜网技术的攻击场景捕获及重构方法。通过结合使用Argus,Seb... 详细信息

攻击场景重构能够为安全分析人员提供精简、更容易理解的安全态势描述,提高攻击检测与分析的能力。鉴于蜜网技术在捕获和了解Internet威胁方面具有独特优势,本文提出了一种基于蜜网技术的攻击场景捕获及重构方法。通过结合使用Argus,Sebek,Argos,Snort等开源工具,并对其捕获数据构建关联分析系统,本文提出的方法能较好地再现高交互式蜜罐所捕获的网络攻击。概念验证性原型实现在基于蜜场技术的大规模网络主动安全防护系统中得到了应用。

关键词：蜜网蜜场入侵检测攻击场景重构

来源：评论

学校读者我要写书评

暂无评论

基于元搜索引擎实现被篡改网站发现与攻击者调查剖析

引用

信息网络安全 2009年第10期 38-40页

作者：诸葛建伟袁春阳北京大学计算机科学技术研究所北京100871 网络与软件安全保障教育部重点实验室(北京大学) 北京100871 国家计算机网络应急技术处理协调中心北京100029

网站篡改是目前一类主要的网络攻击形式,对网站安全运营和形象造成了严重的威胁。网站篡改攻击发现与监测是安全研究和应急响应的一个重要任务,本文引入元搜索引擎技术对网站篡改攻击进行发现,并对攻击者的互联网踪迹进行进一步搜索和... 详细信息

网站篡改是目前一类主要的网络攻击形式,对网站安全运营和形象造成了严重的威胁。网站篡改攻击发现与监测是安全研究和应急响应的一个重要任务,本文引入元搜索引擎技术对网站篡改攻击进行发现,并对攻击者的互联网踪迹进行进一步搜索和调查分析。概念验证性实验结果表明元搜索引擎技术可用于构建简单有效的网站篡改监测方案,并在攻击者调查剖析方面具有其他方法不可替代的优势。

关键词：元搜索引擎网页篡改网站攻击调查剖析

来源：评论

学校读者我要写书评

暂无评论

程序静态分析工具的分类研究

程序静态分析工具的分类研究

引用

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：赵新建王铁磊韦韬邹维北京大学网络与软件安全保障教育部重点实验室，北京，100871 北京大学计算机科学与技术研究所，北京，100871

程序静态分析是软件安全脆弱性检测的重要手段。现有的静态分析工具各具特色。本文提出基于系统建模、属性描述、检测过程和结果验证等四个维度的程序静态分析分类方法。并运用这种分类方法对几种典型开源静态分析工具进行了分类和比较。

关键词：程序静态分析软件安全脆弱性检测系统建模

来源：评论

学校读者我要写书评

暂无评论

基于蜜网数据基线分析的互联网安全事件检测方法

基于蜜网数据基线分析的互联网安全事件检测方法

引用

2008中国计算机大会

作者：张芳芳诸葛建伟韩心慧叶志远徐娜北京大学计算机科学技术研究所，北京，100871 网络与软件安全保障教育部重点实验室[北京大学] 国家计算机网络应急技术处理协调中心北京100029

分布式蜜网技术能够实现对互联网安全威胁进行有效的监测,为安全应急部门提供前期预警、应急响应以及事后追查提供支持。随着分布式蜜网规模的扩大,捕获的互联网安全威胁数据量远远超出了手工分析的能力,安全分析人员很难从海量的数据... 详细信息

分布式蜜网技术能够实现对互联网安全威胁进行有效的监测,为安全应急部门提供前期预警、应急响应以及事后追查提供支持。随着分布式蜜网规模的扩大,捕获的互联网安全威胁数据量远远超出了手工分析的能力,安全分析人员很难从海量的数据中挖掘出有意义的攻击信息。因此,需要一种辅助安全分析人员快速发现和掌握监测到的安全事件的方法。现有的蜜网数据分析技术方法包括摘要分析、统计分析、数据可视化方法等,这些方法能够帮助安全分析人员发现网络中的恶意行为。但是这些蜜网数据分析技术面对超大规模的安全威胁数据集时不能有效地为安全分析人员提供有效的特殊安全事件检测机制。本文提出了基于蜜网数据基线分析的互联网安全事件检测方法,对Matrix分布式蜜网系统的捕获数据进行特殊安全事件感知。基线分析方法通过概率统计的理论选取上下线,并对偏离上下线的部分提供向下钻取和底层数据分析,帮助安全分析人员逐层深入地了解攻击细节。最后通过攻击案例分析验证了基线分析方法能够有效地对明显偏离基线的安全威胁事件进行感知,帮助安全分析人员发现特殊事件并进行快速反应。

关键词：分布式蜜网技术数据分析互联网安全事件

来源：评论

学校读者我要写书评

暂无评论

基于元搜索引擎实现被篡改网站发现与攻击者调查剖析

基于元搜索引擎实现被篡改网站发现与攻击者调查剖析

引用

第24次全国计算机安全学术交流会

作者：诸葛建伟袁春阳北京大学计算机科学技术研究所网络与软件安全保障教育部重点实验室(北京大学) 国家计算机网络应急技术处理协调中心

关键词：元搜索引擎网页篡改网站攻击调查剖析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：