检索结果-内蒙古大学图书馆

国防科技大学学报 2006年第3期28卷 71-76页

作者：刘欣朱培栋米强杨明军国防科技大学计算机学院湖南长沙410073 国家计算机网络与信息安全管理中心北京100029

随着Internet的爆炸性增长,域间路由系统变得越来越复杂并难以控制,许多与域间路由安全相关的事件广泛引起了人们的关注。提出一个基于规则的域间路由监测框架,其中的规则可分为常规异常检测规则和特殊异常检测规则,它们能有效用于检测... 详细信息

随着Internet的爆炸性增长,域间路由系统变得越来越复杂并难以控制,许多与域间路由安全相关的事件广泛引起了人们的关注。提出一个基于规则的域间路由监测框架,其中的规则可分为常规异常检测规则和特殊异常检测规则,它们能有效用于检测异常路由和可能的攻击行为,这两种规则的不同在于特殊异常检测规则是由大量路由得到的Internet模型来定义。研究了Internet层次模型与ISP商业关系模型的构造,基于这个框架实现了一个原型系统———ISP-Health,最后给出了检测能力结果。

关键词：域间路由异常路由路由攻击检测规则

来源：评论

学校读者我要写书评

暂无评论

支持IDS的高速网络信息获取体系结构

引用

北京邮电大学学报 2006年第2期29卷 118-122页

作者：张兆心方滨兴胡铭曾哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 国家计算机网络与信息安全管理中心北京100029

提出了一种针对高速网络环境的信息获取体系结构.可扩展的网络探测模型较好地解决了不同网络带宽的适应性问题;高带宽数据流实时捕获技术、高效的多线程TCP/IP(传输控制协议/互联网络协议)协议栈,以及基于插件的PLUGINs协议还原平台,使... 详细信息

提出了一种针对高速网络环境的信息获取体系结构.可扩展的网络探测模型较好地解决了不同网络带宽的适应性问题;高带宽数据流实时捕获技术、高效的多线程TCP/IP(传输控制协议/互联网络协议)协议栈,以及基于插件的PLUGINs协议还原平台,使信息的捕获与还原问题得到了根本性解决.综合以上技术所构建的体系结构可以应用于多线路、高速网络环境下,解决检测范围大、数据流量高等问题,保证数据信息的及时性、安全性与准确性.

关键词：零拷贝并行协议栈协议还原

来源：评论

学校读者我要写书评

暂无评论

制约我国网上银行发展的三大因素

引用

中国金融电脑 2006年第9期 61-64页

作者：王强国家计算机网络与信息安全管理中心

自世界首家网上银行--SFNB(安全第一网上银行)1995年10月在美国亚特兰大问世以来,随着全球信息化的飞速发展,网上银行得到了迅速发展.全球市场调研机构GMI在2005年对在线金融服务进行的一次调查中显示,网民对网上银行的使用率列在前3位... 详细信息

自世界首家网上银行--SFNB(安全第一网上银行)1995年10月在美国亚特兰大问世以来,随着全球信息化的飞速发展,网上银行得到了迅速发展.全球市场调研机构GMI在2005年对在线金融服务进行的一次调查中显示,网民对网上银行的使用率列在前3位的依次是荷兰(77%)、德国(74%)和丹麦(73%),并且欧洲各国的使用率普遍较高.美国以38%的使用率居第10位,日本以30%紧随其后居第11位.据不完全统计,2005年美国网上银行交易量占银行交易总量的一半左右.

关键词：网上银行全球信息化使用率亚特兰大金融服务市场调研交易量美国

来源：评论

学校读者我要写书评

暂无评论

下一代互联网域间路由安全:威胁与对策

引用

计算机工程与科学 2006年第5期28卷 5-7页

作者：米强杜秀春蔡开裕刘欣国家计算机网络与信息安全管理中心北京100029 国防科技大学计算机学院湖南长沙410073

基于BGP的域间路由系统是下一代互联网的关键基础设施。本文系统地分析了下一代互联网域间路由系统的脆弱性,建立了下一代互联网域间路由的攻击模型对各种攻击目标和攻击方式进行描述,并从多个层次对BGP-4和BGP4+的安全能力进行分析与... 详细信息

基于BGP的域间路由系统是下一代互联网的关键基础设施。本文系统地分析了下一代互联网域间路由系统的脆弱性,建立了下一代互联网域间路由的攻击模型对各种攻击目标和攻击方式进行描述,并从多个层次对BGP-4和BGP4+的安全能力进行分析与比较。此外,我们给出了路由攻击检测系统方案,该方法可有效实现域间路由系统的安全控制。

关键词：域间路由下一代互联网安全攻击检测

来源：评论

学校读者我要写书评

暂无评论

关于图同构复杂性的分析

引用

计算机科学 2006年第11期33卷 219-221页

作者：戴琼邹潇湘谭建龙中国科学院软件研究所北京100080 国家计算机网络与信息安全管理中心北京100029 中国科学院计算技术研究所北京100080

图同构问题是指对两个图寻找顶点之间的一个一一映射,使得两图的边在该映射下也保持对应关系,该问题得到许多研究者的关注。在一些论文中对图同构问题的复杂性给出了错误的描述,有的给出了多项式时间算法。本文对此进行了讨论,并给出了... 详细信息

图同构问题是指对两个图寻找顶点之间的一个一一映射,使得两图的边在该映射下也保持对应关系,该问题得到许多研究者的关注。在一些论文中对图同构问题的复杂性给出了错误的描述,有的给出了多项式时间算法。本文对此进行了讨论,并给出了一些反例来证明其算法的错误。根据图同构国内外目前的研究进展,图同构既未被归入P问题,也未被归入NPC问题,是一个尚未解决的问题,有待进一步研究。

关键词：图同构 NP问题 P问题 NPC问题图同构完备

来源：评论

学校读者我要写书评

暂无评论

互联网与信息化安全(三)

引用

华南金融电脑 2006年第10期14卷 69-71页

作者：林鹏叶盛元国家计算机网络与信息安全管理中心科学技术委员会广州江南科友科技股份有限公司

随着信息技术越来越广泛地渗透到社会各个领域,国家行政和传统的社会活动不断向信息网络空间延伸扩展,现代社会对不可靠的信息系统的强烈依赖已经成为信息社会的软肋,而恶意攻击者们破坏能力的膨胀,使得信息安全问题日渐深化、泛化和全... 详细信息

随着信息技术越来越广泛地渗透到社会各个领域,国家行政和传统的社会活动不断向信息网络空间延伸扩展,现代社会对不可靠的信息系统的强烈依赖已经成为信息社会的软肋,而恶意攻击者们破坏能力的膨胀,使得信息安全问题日渐深化、泛化和全局化,网络空间的安全范畴已经超越传统的信息系统.本文试图较为系统化地分析信息化进程中的安全风险,与时俱进地调整信息安全属性的具体定义,在认真思考技术和非技术层面的信息安全保障工作的内涵和外延的基础上,提出信息安全保障和安全监管并举、物理空间与网络空间的行为和内容监管工作齐抓、切实推进信息化有序健康发展的观点.

关键词：互联网协议安全风险信息化技术应用 IP网络安全问题 IP话音媒体

来源：评论

学校读者我要写书评

暂无评论

基于代码执行模拟的远程缓冲区攻击网络检测方法研究

基于代码执行模拟的远程缓冲区攻击网络检测方法研究

引用

2006全国光电子与光电信息技术学术研讨会

作者：辛毅方滨兴云晓春哈尔滨工业大学国家计算机科学与工程系，黑龙江哈尔滨 150001 国家计算机网络与信息安全管理中心，北京 100031

随着Internet的飞速发展，Internet所面临的安全状况日益复杂。目前，缓冲区溢出攻击已经成为了互联网的首要安全威胁之一。特别是网络蠕虫利用其进行攻击传播。所以，目前亟需缓冲区溢出的网络检测方法。本文首先分析了缓冲区溢出攻击... 详细信息

随着Internet的飞速发展，Internet所面临的安全状况日益复杂。目前，缓冲区溢出攻击已经成为了互联网的首要安全威胁之一。特别是网络蠕虫利用其进行攻击传播。所以，目前亟需缓冲区溢出的网络检测方法。本文首先分析了缓冲区溢出攻击的原理和方法，提出了一种新的通用网络缓冲区溢出的检测方法，此检测方法通过代码执行模拟来计算网络报文中含有的可执行代码序列的最大长度来进行缓冲区溢出的网络检测。实验证明。该检测方法不仅能够快速有效的检测传统的远程缓冲区溢出的攻击，而且还可以检测变形的shcllcode。

关键词：远程缓冲区溢出网络蠕虫网络攻击检测代码执行模拟网络安全

来源：评论

学校读者我要写书评

暂无评论

基于蜜罐的网络蠕虫样本捕获系统的研究

基于蜜罐的网络蠕虫样本捕获系统的研究

引用

2006全国光电子与光电信息技术学术研讨会

作者：董萌云晓春辛毅吴冰哈尔滨工业大学国家计算机信息内容安全重点实验室，黑龙江哈尔滨 150001 国家计算机网络与信息安全管理中心，北京 100031

每次网络蠕虫爆发都会给社会带来重大损失，传统的网络安全手段存在缺陷。蜜罐技术作为监测和信息搜集手段与传统网络安全手段的本质不同。介绍了蜜罐及蜜场的基本思想，提出了一个利用重定向技术在大规模网络中实现“分布式蜜罐映像、... 详细信息

每次网络蠕虫爆发都会给社会带来重大损失，传统的网络安全手段存在缺陷。蜜罐技术作为监测和信息搜集手段与传统网络安全手段的本质不同。介绍了蜜罐及蜜场的基本思想，提出了一个利用重定向技术在大规模网络中实现“分布式蜜罐映像、集中式蜜罐管理”的蠕虫样本捕获系统原型，该系统为早期预警、发现最新的攻击代码、蠕虫防治等方面提供了丰富的信息。

关键词：网络蠕虫蜜罐技术样本捕获系统网络安全攻击代码

来源：评论

学校读者我要写书评

暂无评论

基于相似通信特征扩散分析的未知蠕虫检测

引用

计算机工程与应用 2005年第19期41卷 112-115,127页

作者：李志东云晓春杨武辛毅哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

传统的未知蠕虫检测方法大多局限于识别蠕虫的盲目扫描行为及其指数级增长模式,该文则侧重于评估蠕虫扩散拓扑结构中的通信特征相似度,通过识别相似通信特征的扩散行为来检测未知蠕虫。

关键词：蠕虫通信特征相似度扩散检测

来源：评论

学校读者我要写书评

暂无评论

基于公共特征集合的网络蠕虫特征码自动提取

引用

计算机应用 2005年第7期25卷 1540-1542页

作者：李志东云晓春杨武辛毅哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

作为连接检测与遏制的桥梁,特征码的自动提取在蠕虫对抗中发挥着重要作用。介绍了传统的网络蠕虫特征码提取算法,分析了它们的工作机理和主要缺陷,提出了一种基于公共特征集合的提取算法,它支持低复杂度提取与优化,也支持灵敏性和特异... 详细信息

作为连接检测与遏制的桥梁,特征码的自动提取在蠕虫对抗中发挥着重要作用。介绍了传统的网络蠕虫特征码提取算法,分析了它们的工作机理和主要缺陷,提出了一种基于公共特征集合的提取算法,它支持低复杂度提取与优化,也支持灵敏性和特异性之间的权衡,在应对背景噪声和交叉传染方面具有显著优势。

关键词：蠕虫特征码自动提取

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：