检索结果-内蒙古大学图书馆

信息安全研究 2025年第1期11卷 50-56页

作者：陈要伟娄颜超国家计算机网络与信息安全管理中心新疆分中心乌鲁木齐830001 喀什大学物理与电气工程学院新疆喀什844008

快速定位并准确检测出域名系统中的恶意访问请求,对保障网络信息安全与经济安全具有重要的研究价值,提出一种基于层间交互感知注意力网络的小样本恶意域名检测方法.首先,利用元学习训练策略建立支持分支和查询分支的双分支网络,并在支... 详细信息

快速定位并准确检测出域名系统中的恶意访问请求,对保障网络信息安全与经济安全具有重要的研究价值,提出一种基于层间交互感知注意力网络的小样本恶意域名检测方法.首先,利用元学习训练策略建立支持分支和查询分支的双分支网络,并在支持分支中利用卷积神经网络Vgg-16和门控循环单元(gated recurrent unit,GRU)分别提取域名字符串在时序维度和空间维度上的编码特征.然后,为了促进不同维度间特征的信息交互,在空间维度的每一层上建立时序特征的交叉注意力.最后,通过计算查询编码特征和交互特征之间的相似性度量,快速给出待测域名合法性的判定.通过在开源恶意域名数据集和小样本家族恶意域名数据集上进行测试,结果显示所提出方法在合法域名与恶意域名二分类任务上可以实现0.9895的检测精准率,在20个小样本家族恶意域名数据集上可以实现0.9682的平均检测精准率,优于当前经典的恶意域名检测方法.

关键词：恶意域名检测交互感知网络卷积神经网络门控循环神经网络元学习训练策略

来源：评论

学校读者我要写书评

暂无评论

基于Webshell的服务器运维管理系统

引用

网络安全技术与应用 2025年第5期 4-5页

作者：王帅国家计算机网络与信息安全管理中心陕西分中心

本文介绍了一种基于Web的WebShell服务器运维管理系统。该系统通过提供可视化的操作界面和智能化的管理功能，可实现服务器故障的快速处理，显著提高了维护效率。具体来说，该系统利用前端框架搭建了一个易于使用的Web管理平台，同时集... 详细信息

本文介绍了一种基于Web的WebShell服务器运维管理系统。该系统通过提供可视化的操作界面和智能化的管理功能，可实现服务器故障的快速处理，显著提高了维护效率。具体来说，该系统利用前端框架搭建了一个易于使用的Web管理平台，同时集成了常用的WebShell管理功能，并加入了权限管理、日志记录等安全保障机制，有效地保障了系统的安全性。实验结果表明，该系统可以提高服务器的故障处理效率，为业务系统的安全稳定运行提供有力的保障。

关键词： WebShell运维管理系统远程服务器管理效率

来源：评论

学校读者我要写书评

暂无评论

机关事业单位自建局域网安全防护体系的设计与实践

引用

网络安全技术与应用 2025年第05期 102-105页

作者：陈章芬黄海国家计算机网络与信息安全管理中心福建分中心

当前数字政府建设不断推进，机关事业单位对电子业务系统的建设需求日益提高，其自建局域网也面临愈发严峻的网络信息安全风险。同时，不断完善的法制体系对有关部门的网络信息安全防护职责义务提出了更为全面、确切的要求。针对当前机... 详细信息

当前数字政府建设不断推进，机关事业单位对电子业务系统的建设需求日益提高，其自建局域网也面临愈发严峻的网络信息安全风险。同时，不断完善的法制体系对有关部门的网络信息安全防护职责义务提出了更为全面、确切的要求。针对当前机关事业单位在网络信息安全防护方面存在的普遍问题，从网络架构、技术手段、管理机制三个方面研究自建局域网安全防护措施，并给出了实践方案。该方案采用双子网架构，在此基础上，有效协同联动安全设备，实现了统一运维、单点登录、权限管理、日志采集分析和存储、跨网隔离、边界访问控制等功能，同时，提出了切实可行的管理机制健全方法。该方案符合机关事业单位实际，能够有效提升机关事业单位自建局域网网络信息安全防护能力。

关键词：机关事业单位数字政府自建局域网网络信息安全安全体系

来源：评论

学校读者我要写书评

暂无评论

基于改进双向记忆残差网络的Tor流量分类研究

引用

信息安全研究 2025年第05期 447-456页

作者：唐妍王恒马自强滕海龙施若涵张宁宁宁夏大学信息工程学院宁夏“东数西算”人工智能与信息安全重点实验室(宁夏大学) 国家计算机网络与信息安全管理中心宁夏分中心

为了解决Tor链路加密的特性导致模型难以对Tor流量进行正确分类导致监管困难的问题，提出了一种基于改进双向记忆残差网络(convolutional block attention module-bidirectional memory residual neural network, CBAM-BiMRNet)的Tor流量分类方法.首先，采用SMOTETomek(SMOTE and tomek links)综合采样算法平衡数据集，使模型能够对各类流量数据进行充分学习.其次，采用CBAM为重要的特征赋予更大的权值，将1维卷积与双向长短期记忆模块结合起来，提取Tor流量数据的时间特征和局部空间特征.最后，通过添加恒等映射避免因模型层数的增加而出现的梯度消失和梯度爆炸现象，并且解决了网络退化问题.实验结果表明，在ISCXTor2016数据集上，该模型对Tor流量识别的准确率达到99.22%,对Tor流量应用服务类型分类的准确率达到93.10%,证明该模型能够有效地对Tor流量进行识别和分类.

关键词： Tor流量残差网络流量识别综合采样类别不平衡

来源：评论

学校读者我要写书评

暂无评论

基于代码执行模拟的远程缓冲区攻击检测方法

引用

哈尔滨工业大学学报 2007年第9期39卷 1436-1439页

作者：辛毅方滨兴云晓春哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

分析了缓冲区溢出攻击的原理和方法,提出了一种新的通用网络缓冲区溢出的检测方法,此检测方法通过代码执行模拟计算网络报文中含有的可执行代码序列的最大长度来进行缓冲区溢出的网络检测.实验证明,该检测方法不仅能快速有效地检测传统... 详细信息

分析了缓冲区溢出攻击的原理和方法,提出了一种新的通用网络缓冲区溢出的检测方法,此检测方法通过代码执行模拟计算网络报文中含有的可执行代码序列的最大长度来进行缓冲区溢出的网络检测.实验证明,该检测方法不仅能快速有效地检测传统的远程缓冲区溢出的攻击,而且还可以检测变形的shellcode.

关键词：远程缓冲区溢出蠕虫网络检测代码执行模拟变形Shellcode

来源：评论

学校读者我要写书评

暂无评论

基于被动DNS流量的Fast⁃Flux域名检测方法

引用

南京邮电大学学报（自然科学版） 2021年第4期41卷 74-81页

作者：张玉刘纪伟国家计算机网络与信息安全管理中心河北分中心河北石家庄050000

近年来,速变域名(Fast⁃Flux)技术已成为在速变服务网络(Fast⁃Flux Service Network,FFSN)中组建僵尸网络的常见做法,这些FFSN能够以非常高的可用性维持非法在线服务。文中基于FFSN工作原理以及速变域名技术特点,提出了一系列检测特征,... 详细信息

近年来,速变域名(Fast⁃Flux)技术已成为在速变服务网络(Fast⁃Flux Service Network,FFSN)中组建僵尸网络的常见做法,这些FFSN能够以非常高的可用性维持非法在线服务。文中基于FFSN工作原理以及速变域名技术特点,提出了一系列检测特征,设计了一种基于被动DNS流量的Fast⁃Flux域名检测方法。利用DNS协议、黑白名单、DNS流量实时特征对流量数据进行过滤,采用基于信息增益率和基尼系数线性组合的随机森林算法作为模型训练算法,然后用实验数据集和现网真实数据集对所提的方法进行验证。实验结果证明,该方法能够有效识别出Fast⁃Flux域名,并且具有较高的精确率。

关键词：僵尸网络速变域名域名检测机器学习随机森林算法

来源：评论

学校读者我要写书评

暂无评论

无损压缩算法LZSS的分块性能研究

引用

计算机研究与发展 2012年第S2期49卷 165-172页

作者：常为领云晓春李超李楠宁包秀国国家计算机网络与信息安全管理中心北京100029

分块压缩算法直接影响灾备系统中增量备份的性能.增量备份的数据量与3个因素相关:上层应用、数据是否压缩、磁盘分块粒度等.此外,可能还需要使用加密算法对数据进行加密,磁盘分块粒度的大小甚至决定着增量备份功能的实现,因此需要研究... 详细信息

分块压缩算法直接影响灾备系统中增量备份的性能.增量备份的数据量与3个因素相关:上层应用、数据是否压缩、磁盘分块粒度等.此外,可能还需要使用加密算法对数据进行加密,磁盘分块粒度的大小甚至决定着增量备份功能的实现,因此需要研究压缩算法的分块性能.研究了LZSS算法在分块模式下的压缩性能以及影响LZSS性能最重要的两个参数IA字段位长(滑动窗口大小)及Len字段位长(匹配短语长度)对分块LZSS压缩性能的影响,以此确定与灾备系统相匹配的最佳分块大小.理论分析与实验结果表明,IA字段位长对分块LZSS的压缩性能影响较大,最佳分块大小随着IA字段位长的增大而增大,而Len字段位长对分块LZSS压缩率的影响较小,对最佳分块的决策影响可以忽略不计.时间性能方向,造成分块LZSS时间性能降低的原因主要在于小分块引起的IO负担,而与LZSS算法本身无关.

关键词： LZSS 无损压缩分块压缩

来源：评论

学校读者我要写书评

暂无评论

基于规则的域间路由系统异常检测

引用

国防科技大学学报 2006年第3期28卷 71-76页

作者：刘欣朱培栋米强杨明军国防科技大学计算机学院湖南长沙410073 国家计算机网络与信息安全管理中心北京100029

随着Internet的爆炸性增长,域间路由系统变得越来越复杂并难以控制,许多与域间路由安全相关的事件广泛引起了人们的关注。提出一个基于规则的域间路由监测框架,其中的规则可分为常规异常检测规则和特殊异常检测规则,它们能有效用于检测... 详细信息

随着Internet的爆炸性增长,域间路由系统变得越来越复杂并难以控制,许多与域间路由安全相关的事件广泛引起了人们的关注。提出一个基于规则的域间路由监测框架,其中的规则可分为常规异常检测规则和特殊异常检测规则,它们能有效用于检测异常路由和可能的攻击行为,这两种规则的不同在于特殊异常检测规则是由大量路由得到的Internet模型来定义。研究了Internet层次模型与ISP商业关系模型的构造,基于这个框架实现了一个原型系统———ISP-Health,最后给出了检测能力结果。

关键词：域间路由异常路由路由攻击检测规则

来源：评论

学校读者我要写书评

暂无评论

网络攻击分类技术综述

引用

通信学报 2004年第7期25卷 30-36页

作者：刘欣然国家计算机网络与信息安全管理中心北京100029

概要介绍了国内外关于网络攻击分类技术的研究现状,并对其发展趋势进行了分析。

关键词：网络攻击分类特征提取

来源：评论

学校读者我要写书评

暂无评论

广义圆锥曲线的多方签名的安全分析与设计

引用

北京工业大学学报 2010年第5期36卷 646-650页

作者：丁丽周渊钱海峰国家计算机网络与信息安全管理中心北京100029 华东师范大学计算机系上海200241

针对一个广义圆锥曲线的多方签名协议(Lin-Wang-Li协议)进行安全性分析,指出该方案存在着严重的伪造问题,方案的安全性没有基于广义圆锥曲线的离散对数问题和整数分解等任何数学难题,攻击者可以不用解决任何数学难题便可以伪造签名.同时... 详细信息

针对一个广义圆锥曲线的多方签名协议(Lin-Wang-Li协议)进行安全性分析,指出该方案存在着严重的伪造问题,方案的安全性没有基于广义圆锥曲线的离散对数问题和整数分解等任何数学难题,攻击者可以不用解决任何数学难题便可以伪造签名.同时,对广义的圆锥曲线的多方签名协议安全设计问题提出了解决方案.

关键词：多方签名协议广义圆锥曲线离散对数伪造攻击数字签名

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：