检索结果-内蒙古大学图书馆

第二届信息安全漏洞分析与风险评估大会

作者：陈志杰宋程昱韩心慧诸葛建伟北京大学计算机科学技术研究所北京 100871 网络与软件安全保障教育部重点实验室(北京大学)北京 100871

近年来,网页木马这种新形态的攻击方式得到快速发展,成为互联网安全的主要威胁之一。Heapspray型网页木马是目前最为主流的网页木马类型,使用被称为Heapspray的攻击技术,以达到降低漏洞利用难度和提高溢出成功率的目的。针对Heapspray... 详细信息

近年来,网页木马这种新形态的攻击方式得到快速发展,成为互联网安全的主要威胁之一。Heapspray型网页木马是目前最为主流的网页木马类型,使用被称为Heapspray的攻击技术,以达到降低漏洞利用难度和提高溢出成功率的目的。针对Heapspray型网页木马,本文提出了一种基于脚本Opcode动态插装的检测方法。同时基于该方法在PHoneyC客户端蜜罐系统的架构基础上进行了原型实现,并使用实际网页木马案例和正常网站进行了测试,实验结果表明该方法能够精确地检测Heapspray型网页木马,对于实际网页木马和正常网页测试集,系统均没有产生漏报和误报。

关键词：计算机网络安全动态插装网页木马 Heapspray检测蜜罐系统

来源：评论

学校读者我要写书评

暂无评论

面向蜜场环境的网络攻击流重定向机制的研究与实现

面向蜜场环境的网络攻击流重定向机制的研究与实现

引用

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：陆腾飞陈志杰诸葛建伟韩心慧邹维网络与软件安全保障教育部重点实验室(北京大学)，北京，100871 北京大学计算机科学技术研究所，北京，100871

网络攻击流重定向是蜜场中的关键技术之一，本文对其机制进行了研究，提出了基于网络环境信息自动感知技术与入侵检测技术相结合的网络攻击检测机制，以及基于OpenVPN与策略路由的网络流重定向机制，并实现了一个基于上述机制的网络攻... 详细信息

网络攻击流重定向是蜜场中的关键技术之一，本文对其机制进行了研究，提出了基于网络环境信息自动感知技术与入侵检测技术相结合的网络攻击检测机制，以及基于OpenVPN与策略路由的网络流重定向机制，并实现了一个基于上述机制的网络攻击流重定向系统。

关键词：网络攻击入侵检测检测机制蜜场环境

来源：评论

学校读者我要写书评

暂无评论

一种基于Pairing的带有阈下信道的灵活数字签名方案

一种基于Pairing的带有阈下信道的灵活数字签名方案

引用

第八届全国信息隐藏与多媒体安全学术大会暨湖南省计算机学会第十一届学术年会(CIHW 2009)

作者：张键红孙志宾邹维北方工业大学理学院北京 100144 北京大学计算机科学技术研究所北京 100187

阈下信道是一种在公开信道中所建立的实现隐蔽通信的信道，它是一种典型的信息隐藏技术.通过结合数字签名和阅下信道技术，提出了一种基于双线性对的具有阈下信道的数字签名方案，并且在随机预言模型下证明该方案是安全的，其安全性是... 详细信息

阈下信道是一种在公开信道中所建立的实现隐蔽通信的信道，它是一种典型的信息隐藏技术.通过结合数字签名和阅下信道技术，提出了一种基于双线性对的具有阈下信道的数字签名方案，并且在随机预言模型下证明该方案是安全的，其安全性是基于求解有限域上离散对数的困难性。该方案的一个主要特点是：同一个签名算法能够产生普通数字签名和具有阈下信道的数字签名，在正常情况下，签名者可以进行一般数字签名，如果需要阈下信道通信，签名者能够产生带有阈下信道的数字签名，非常方便签名者对阚下信道签名的灵活使用。

关键词：数字签名可证明安全离散对数问题分叉引理阁下信道

来源：评论

学校读者我要写书评

暂无评论

基于网页动态视图的网页木马检测方法研究

基于网页动态视图的网页木马检测方法研究

引用

第二届信息安全漏洞分析与风险评估大会

作者：张慧琳诸葛建伟宋程昱韩心慧邹维北京大学计算机科学技术研究所北京 100871 网络与软件安全保障教育部重点实验室(北京大学)北京 100871

网页木马拥有庞大的攻击目标群体,并已经发展成为互联网上最严重的安全威胁之一。由于网页木马通常利用内嵌链接结合代码混淆进行隐藏,传统基于单页面或页面静态视图的网页木马检测技术难以有效应对。本文对网页木马的隐藏机理进行研究... 详细信息

网页木马拥有庞大的攻击目标群体,并已经发展成为互联网上最严重的安全威胁之一。由于网页木马通常利用内嵌链接结合代码混淆进行隐藏,传统基于单页面或页面静态视图的网页木马检测技术难以有效应对。本文对网页木马的隐藏机理进行研究,提出了一种基于网页动态视图的网页木马检测方法,该方法在对抗混淆的过程中重构出网页动态视图。本文在开源工具PHoneyC的框架基础上实现了原型系统,实验结果表明,与仅依赖于反病毒引擎进行单页面或页面静态视图扫描的低交互式客户端蜜罐相比,本文提出的方法对网页木马有更好的检测效果。

关键词：计算机网络安全网页木马内嵌链接网页动态视图客户端蜜罐

来源：评论

学校读者我要写书评

暂无评论

支持变形的维哈柯文网页嵌入技术

引用

信息技术与标准化 2011年第6期 56-59页

作者：高玉军王玉欣马蕾张国荣唐英敏北京北大方正电子有限公司中国文字字体设计与研究中心北京大学计算机科学技术研究所

维哈柯文网页嵌入技术以维哈柯文OpenType字库为基础,通过特定的SDK工具将其转换为Web通用的网页嵌入字体格式,结合维哈柯文输入法,完美的解决了维哈柯文在网络时代的快速、准确、优美的传播。使用本技术,客户端无需在额外安装本地维哈... 详细信息

维哈柯文网页嵌入技术以维哈柯文OpenType字库为基础,通过特定的SDK工具将其转换为Web通用的网页嵌入字体格式,结合维哈柯文输入法,完美的解决了维哈柯文在网络时代的快速、准确、优美的传播。使用本技术,客户端无需在额外安装本地维哈柯文字库,解决了维哈柯文在网络时代进行在线收集、管理、检索、录入、编辑、保存等问题。

关键词：维哈柯文 OpenType 网页嵌入 EOT TTF WOFF

来源：评论

学校读者我要写书评

暂无评论

基于国家标准的维哈柯文字库及输入法的设计与实现

引用

信息技术与标准化 2011年第6期 52-55页

作者：王玉欣张国荣唐英敏北京北大方正电子有限公司中国文字字体设计与研究中心北京大学计算机科学技术研究所

介绍了一种基于国家标准的维哈柯文字库和输入法,该字库和输入法是方正新一代维哈柯文电子出版系统的一部分,有利于促进维哈柯文电子出版系统的升级和推广。

关键词：字库 OpenType 维哈柯文输入法 IMM-IME

来源：评论

学校读者我要写书评

暂无评论

基于模型转换的MARTE顺序图的形式化分析

引用

小型微型计算机系统 2013年第1期34卷 100-106页

作者：朱梅霞王捍贫刘西奎韩晓琼天津工业大学计算机科学与软件学院天津300387 北京大学信息科学技术学院软件研究所北京100871 教育部高可信软件技术重点实验室北京100871 山东科技大学信息科学与工程学院山东青岛266510

作为一项新规范,MARTE有许多方面亟待完善.如何对依照MARTE设计的模型开展验证是待解决问题之一.对象管理组织提出用模型转换的方法将依照MARTE设计的模型(记为A)转换成另一种具有完备的验证方法和工具的形式化模型(记为B),然后对B进行... 详细信息

作为一项新规范,MARTE有许多方面亟待完善.如何对依照MARTE设计的模型开展验证是待解决问题之一.对象管理组织提出用模型转换的方法将依照MARTE设计的模型(记为A)转换成另一种具有完备的验证方法和工具的形式化模型(记为B),然后对B进行验证和精化,以完成A的验证和精化工作.此思想面临的难题是如何保证B能够完整且准确地模拟A的行为.提出了形式化模型-TTS4SD,用来描述MARTE规范定义的带时间约束的顺序图的形式语义并在此基础上展开分析.首先给出顺序图的形式定义,把时间变迁系统(TTS)扩充成TTS4SD,用TTS4SD描述顺序图的形式语义,最后对TTS4SD展开分析.这在一定程度上提高了设计阶段模型的正确性.通过一个实例说明从顺序图到TTS4SD的转化过程以及基于TTS4SD的验证方法.

关键词：实时系统形式化方法 MARTE 时间变迁系统验证

来源：评论

学校读者我要写书评

暂无评论

DHT网络Eclipse攻击研究

DHT网络Eclipse攻击研究

引用

第四届信息安全漏洞分析与风险评估大会

作者：张缘张建宇周模刘丙双北京大学计算机科学技术研究所互联网安全技术北京市重点实验室北京 100871 中国

分布式哈希表是结构化对等网络的核心技术。实际P2P应用中分布式哈希表网络规模已经达到上千万节点，但是其安全问题仍然很多。eclipse攻击是分布式哈希表网络中典型的安全威胁之一。本文介绍了分布式哈希表网络中Eclipse攻击常见的攻... 详细信息

分布式哈希表是结构化对等网络的核心技术。实际P2P应用中分布式哈希表网络规模已经达到上千万节点，但是其安全问题仍然很多。eclipse攻击是分布式哈希表网络中典型的安全威胁之一。本文介绍了分布式哈希表网络中Eclipse攻击常见的攻击方法，总结归纳了近年来攻击检测和防御技术的研究工作进展，从适用场景、依赖条件和性能等方面对这些工作进行了对比分析，最后对未来的研究工作进行了展望。

关键词：结构化对等网络安全机制分布武哈希表网络攻击

来源：评论

学校读者我要写书评

暂无评论

P2P僵尸网络的跟踪与测量：Storm Worm实例研究

P2P僵尸网络的跟踪与测量：Storm Worm实例研究

引用

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：潘俊华张建宇郭晋鹏北京大学计算机科学技术研究所，网络与软件安全保障教育部重点实验室，北京，100871

僵尸网络已成为互联网的重大安全威胁之一。相较于采用传统客户端服务器结构的IRC僵尸网络和HTTP僵尸网络，近年来出现的P2P(Peer-to-Peer)僵尸网络具有去中心化的特性，不存在集中控制点，因而比较难以对其进行追踪和测量。本文提出了... 详细信息

僵尸网络已成为互联网的重大安全威胁之一。相较于采用传统客户端服务器结构的IRC僵尸网络和HTTP僵尸网络，近年来出现的P2P(Peer-to-Peer)僵尸网络具有去中心化的特性，不存在集中控制点，因而比较难以对其进行追踪和测量。本文提出了一种主动拓扑探测与路由引导相结合的P2P僵尸网络测量方法，并以Storm Worm作为研究实例，开发出TraceStorm系统，对Storm Worm的实时规模和全局规模等进行了详细的测量。

关键词： P2P 僵尸网络测量方法主动拓扑探测路由引导

来源：评论

学校读者我要写书评

暂无评论

社会计算在信息安全中的应用

社会计算在信息安全中的应用

引用

第四届信息安全漏洞分析与风险评估大会

作者：陈昱张慧琳北京大学计算机科学技术研究所北京中国 100871 北京大学互联网安全技术北京市重点实验室北京中国 100871

在互联网日益向人们日常生活渗透和国际重大政治事件的双重驱动下，社会计算和信息安全这两个学科都得到了迅速发展，它们的研究方向开始重叠。论文扼要阐述了社会计算及其相关学科的发展历史、研究领域及方法，举例描述了其中的“情报... 详细信息

在互联网日益向人们日常生活渗透和国际重大政治事件的双重驱动下，社会计算和信息安全这两个学科都得到了迅速发展，它们的研究方向开始重叠。论文扼要阐述了社会计算及其相关学科的发展历史、研究领域及方法，举例描述了其中的“情报与安全信息学”和复杂网络分析在信息安全若干新兴领域，主要是舆情分析和Web2.0安全方面的应用。这些例子表明社会计算等学科为信息安全工作者提供了新的视野、建模方法和处理数据的工具。

关键词：社会计算信息安全网络分析理论探讨

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：