检索结果-内蒙古大学图书馆

华南金融电脑 2006年第10期14卷 69-71页

作者：林鹏叶盛元国家计算机网络与信息安全管理中心科学技术委员会广州江南科友科技股份有限公司

随着信息技术越来越广泛地渗透到社会各个领域,国家行政和传统的社会活动不断向信息网络空间延伸扩展,现代社会对不可靠的信息系统的强烈依赖已经成为信息社会的软肋,而恶意攻击者们破坏能力的膨胀,使得信息安全问题日渐深化、泛化和全... 详细信息

随着信息技术越来越广泛地渗透到社会各个领域,国家行政和传统的社会活动不断向信息网络空间延伸扩展,现代社会对不可靠的信息系统的强烈依赖已经成为信息社会的软肋,而恶意攻击者们破坏能力的膨胀,使得信息安全问题日渐深化、泛化和全局化,网络空间的安全范畴已经超越传统的信息系统.本文试图较为系统化地分析信息化进程中的安全风险,与时俱进地调整信息安全属性的具体定义,在认真思考技术和非技术层面的信息安全保障工作的内涵和外延的基础上,提出信息安全保障和安全监管并举、物理空间与网络空间的行为和内容监管工作齐抓、切实推进信息化有序健康发展的观点.

关键词：互联网协议安全风险信息化技术应用 IP网络安全问题 IP话音媒体

来源：评论

学校读者我要写书评

暂无评论

基于代码执行模拟的远程缓冲区攻击网络检测方法研究

基于代码执行模拟的远程缓冲区攻击网络检测方法研究

引用

2006全国光电子与光电信息技术学术研讨会

作者：辛毅方滨兴云晓春哈尔滨工业大学国家计算机科学与工程系，黑龙江哈尔滨 150001 国家计算机网络与信息安全管理中心，北京 100031

随着Internet的飞速发展，Internet所面临的安全状况日益复杂。目前，缓冲区溢出攻击已经成为了互联网的首要安全威胁之一。特别是网络蠕虫利用其进行攻击传播。所以，目前亟需缓冲区溢出的网络检测方法。本文首先分析了缓冲区溢出攻击... 详细信息

随着Internet的飞速发展，Internet所面临的安全状况日益复杂。目前，缓冲区溢出攻击已经成为了互联网的首要安全威胁之一。特别是网络蠕虫利用其进行攻击传播。所以，目前亟需缓冲区溢出的网络检测方法。本文首先分析了缓冲区溢出攻击的原理和方法，提出了一种新的通用网络缓冲区溢出的检测方法，此检测方法通过代码执行模拟来计算网络报文中含有的可执行代码序列的最大长度来进行缓冲区溢出的网络检测。实验证明。该检测方法不仅能够快速有效的检测传统的远程缓冲区溢出的攻击，而且还可以检测变形的shcllcode。

关键词：远程缓冲区溢出网络蠕虫网络攻击检测代码执行模拟网络安全

来源：评论

学校读者我要写书评

暂无评论

基于蜜罐的网络蠕虫样本捕获系统的研究

基于蜜罐的网络蠕虫样本捕获系统的研究

引用

2006全国光电子与光电信息技术学术研讨会

作者：董萌云晓春辛毅吴冰哈尔滨工业大学国家计算机信息内容安全重点实验室，黑龙江哈尔滨 150001 国家计算机网络与信息安全管理中心，北京 100031

每次网络蠕虫爆发都会给社会带来重大损失，传统的网络安全手段存在缺陷。蜜罐技术作为监测和信息搜集手段与传统网络安全手段的本质不同。介绍了蜜罐及蜜场的基本思想，提出了一个利用重定向技术在大规模网络中实现“分布式蜜罐映像、... 详细信息

每次网络蠕虫爆发都会给社会带来重大损失，传统的网络安全手段存在缺陷。蜜罐技术作为监测和信息搜集手段与传统网络安全手段的本质不同。介绍了蜜罐及蜜场的基本思想，提出了一个利用重定向技术在大规模网络中实现“分布式蜜罐映像、集中式蜜罐管理”的蠕虫样本捕获系统原型，该系统为早期预警、发现最新的攻击代码、蠕虫防治等方面提供了丰富的信息。

关键词：网络蠕虫蜜罐技术样本捕获系统网络安全攻击代码

来源：评论

学校读者我要写书评

暂无评论

基于相似通信特征扩散分析的未知蠕虫检测

引用

计算机工程与应用 2005年第19期41卷 112-115,127页

作者：李志东云晓春杨武辛毅哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

传统的未知蠕虫检测方法大多局限于识别蠕虫的盲目扫描行为及其指数级增长模式,该文则侧重于评估蠕虫扩散拓扑结构中的通信特征相似度,通过识别相似通信特征的扩散行为来检测未知蠕虫。

关键词：蠕虫通信特征相似度扩散检测

来源：评论

学校读者我要写书评

暂无评论

基于公共特征集合的网络蠕虫特征码自动提取

引用

计算机应用 2005年第7期25卷 1540-1542页

作者：李志东云晓春杨武辛毅哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

作为连接检测与遏制的桥梁,特征码的自动提取在蠕虫对抗中发挥着重要作用。介绍了传统的网络蠕虫特征码提取算法,分析了它们的工作机理和主要缺陷,提出了一种基于公共特征集合的提取算法,它支持低复杂度提取与优化,也支持灵敏性和特异... 详细信息

作为连接检测与遏制的桥梁,特征码的自动提取在蠕虫对抗中发挥着重要作用。介绍了传统的网络蠕虫特征码提取算法,分析了它们的工作机理和主要缺陷,提出了一种基于公共特征集合的提取算法,它支持低复杂度提取与优化,也支持灵敏性和特异性之间的权衡,在应对背景噪声和交叉传染方面具有显著优势。

关键词：蠕虫特征码自动提取

来源：评论

学校读者我要写书评

暂无评论

DDR:一种自适应的面向模式的软件体系结构

引用

计算机工程与应用 2005年第16期41卷 65-68页

作者：周艳明王强周源邵哈尔滨工业大学软件工程有限公司哈尔滨150001 国家计算机网络与信息安全管理中心北京100029

信息系统必须处于开放、可更改状态以响应对技术和需求的修改。为满足信息系统这种变化和演化的特征,提出了一种自适应的面向模式的软件体系结构,称之为“显示-定义-实现”(DDR)体系结构模式。描述了DDR体系结构模式适合的问题领域,并... 详细信息

信息系统必须处于开放、可更改状态以响应对技术和需求的修改。为满足信息系统这种变化和演化的特征,提出了一种自适应的面向模式的软件体系结构,称之为“显示-定义-实现”(DDR)体系结构模式。描述了DDR体系结构模式适合的问题领域,并给出了相应的解决方案和组织结构。DDR体系结构模式由显示层、定义层与实现层组成。显示层是系统数据表现形式的实现,它实现了应用程序显示逻辑。定义层是DDR体系结构模式的核心,它封装了可更改的系统内部成分——通常以元对象的方式表示,所有元对象的集合形成定义层的数据字典。该层还提供了一个对外接口以方便对自身具体内容的修改,即元对象协议。实现层描述了开发应用功能的用户接口,实现了系统的业务逻辑。用DDR体系结构模式实现的系统,是一个自适应性系统,具有主动性、高安全性等特点,有利于系统的维护、扩展与移植。

关键词：变化和演化自适应系统设计模式软件体系结构面向模式的体系结构模式

来源：评论

学校读者我要写书评

暂无评论

电子政务系统的信息安全风险评估方法

引用

山西通信科技 2005年第1期26卷 41-44页

作者：傅长源国家计算机网络与信息安全管理中心山西分中心

从我国信息化建设的现状出发，首先分析了信息安全风险评估有关因素，然后从风险评估的一般性流程入手，分析了电子政务信息系统安全评估工作的内容，并对电子政务信息系统安全评估的具体措施提出了一种建设性思路。

关键词：电子政务系统信息安全风险评估方法信息化建设整体性原则保密性

来源：评论

学校读者我要写书评

暂无评论

计算机病毒的计算复杂度问题

引用

计算机科学 2005年第7期32卷 102-104页

作者：左志宏舒敏周明天电子科技大学计算机科学与工程学院成都610054 国家计算机网络与信息安全管理中心北京100032

计算机病毒对计算机系统及软件造成各种各样的损害,除了一些常见的损害,例如删除数据或程序、修改系统信息以外,它们还造成一些非破坏性的影响,例如消耗大量的存贮及时间。这个问题涉及到计算机病毒的计算复杂度。文章初步探讨计算机病... 详细信息

计算机病毒对计算机系统及软件造成各种各样的损害,除了一些常见的损害,例如删除数据或程序、修改系统信息以外,它们还造成一些非破坏性的影响,例如消耗大量的存贮及时间。这个问题涉及到计算机病毒的计算复杂度。文章初步探讨计算机病毒的计算复杂度问题,从数学上证明两个基本结论:存在计算机病毒,它的传染过程具有任意大计算复杂度;存在计算机病毒,被感染程序的执行过程具有任意大的计算复杂度。除此而外,文章简要讨论计算机病毒检测过程的计算复杂度问题。

关键词：计算机病毒计算复杂度计算机系统系统信息非破坏性传染过程执行过程检测过程损害程序文章软件数据删除

来源：评论

学校读者我要写书评

暂无评论

建立网络信任体系应当注意解决的几个法律问题

引用

信息网络安全 2005年第8期 68-70页

作者：马志刚国家计算机网络与信息安全管理中心

我国《电子签名法》已于去年8月28日第十届全国人民代表大会常务委员会第十一次会议通过,于今年4月1日正式施行。这部法律的颁布,解决了网络交易中数据电文的书面形式问题、原件和保存问题以及电子签名效力问题,为构建我国网络信任体系... 详细信息

我国《电子签名法》已于去年8月28日第十届全国人民代表大会常务委员会第十一次会议通过,于今年4月1日正式施行。这部法律的颁布,解决了网络交易中数据电文的书面形式问题、原件和保存问题以及电子签名效力问题,为构建我国网络信任体系奠定了重要的法律基础。但是,网络信任体系的建立和健全,是一项复杂的社会系统工程,尚有许多问题需要认真研究加以解决。

关键词：计算机网络网络安全信息安全网络信任体系《电子签名法》

来源：评论

学校读者我要写书评

暂无评论

网络安全集成监控系统建设

引用

现代通信 2005年第2期 46-49页

作者：杨海军陈皆重国家计算机网络与信息安全管理中心上海分中心

不断出现的网络安全事件，使得网络安全日益受到重视，主要体现为网络安全新产品不断涌现，网络安全成为网络建设时的首要考虑因素等。然而，当前网络的安全现状仍然令人堪忧。一方面，安全问题呈指数增加，危害程度加剧，网络安全事件... 详细信息

不断出现的网络安全事件，使得网络安全日益受到重视，主要体现为网络安全新产品不断涌现，网络安全成为网络建设时的首要考虑因素等。然而，当前网络的安全现状仍然令人堪忧。一方面，安全问题呈指数增加，危害程度加剧，网络安全事件往往呈现出多样化和复杂化，各种攻击手段被综合应用；另一方面，目前的网络安全产品虽然多种多样，

关键词：网络安全产品事件攻击手段安全问题网络建设综合应用危害程度增加安全现状复杂化

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：