检索结果-内蒙古大学图书馆

电子技术与软件工程 2022年第7期 198-201页

作者：李娜国家计算机网络与信息安全管理中心宁夏分中心宁夏回族自治区银川市750001

本文针对当前传统的Webshell检测方法检测存在大量误报和漏报、未知和变种Webshell检测率低、加密混淆Webshll检测手段缺失等问题,提出了一种基于污点分析的Webshell检测方法,即在传统Webshell检测方法之上引入基于污点分析技术,并选取... 详细信息

本文针对当前传统的Webshell检测方法检测存在大量误报和漏报、未知和变种Webshell检测率低、加密混淆Webshll检测手段缺失等问题,提出了一种基于污点分析的Webshell检测方法,即在传统Webshell检测方法之上引入基于污点分析技术,并选取真实环境总的样本数据做测试。测试结果表明,该方法相比某商业Webshell检测引擎检出率明显提升,漏报率明显下降,且对于特殊Webshell具备较高的独报能力,为Webshell检测提供一种有效的解决方案。

关键词： Webshell检测检测效果动态检测深度还原

来源：评论

学校读者我要写书评

暂无评论

一种诈骗网站的识别方法及系统

一种诈骗网站的识别方法及系统

引用

作者：周小敏应鸿晖叶宇中李高翔石易林佳涛黄福鸿卓采标史燕飞陈金林陈德兴吴雁琛曾茂晰 510030 广东省广州市越秀区仓边路30号

本发明提出一种诈骗网站的识别方法及系统，包括：采集诈骗网站和官方网站的网页数据，构建碰撞数据库和比对数据库；判断待识别网站是否存在入口页面，若存在入口页面则利用碰撞数据库的数据下载待识别网站的页面图片；提取待识别网站... 详细信息

标准号: CN114398581A

本发明提出一种诈骗网站的识别方法及系统，包括：采集诈骗网站和官方网站的网页数据，构建碰撞数据库和比对数据库；判断待识别网站是否存在入口页面，若存在入口页面则利用碰撞数据库的数据下载待识别网站的页面图片；提取待识别网站的页面图片中的文字和图片特征，将所述文字和图片特征与比对数据库进行比对，分别判断待识别网站是否为诈骗网站；本发明考虑到诈骗网站利用入口页面来规避一般的诈骗网站检测的特点，对待识别网站进行入口页面判断，且构建了碰撞数据库，绕过待识别网站的入口页面并获取待识别网站的页面图片，利用待识别网站的页面图片，与基于官网网站的网页数据构建的比对数据进行比对，提升了诈骗网站的识别效果。

关键词：网站入口页面页面构建比对数据库图片特征网页数据数据库比对比对数据官方网站数据下载网站检测网站利用图片绕过采集

来源：评论

学校读者我要写书评

暂无评论

基于云计算平台的网络安全监测技术的探索与应用

引用

信息记录材料 2023年第5期24卷 86-88页

作者：刘瑛张强国家计算机网络与信息安全管理中心新疆分中心新疆乌鲁木齐830000 中国电信股份有限公司新疆分公司全渠道运营中心新疆乌鲁木齐830000

随着信息技术的不断发展进步,尤其是5G网络的有序推进和逐渐普及,云计算技术得以飞速发展并在各个领域实现了广泛且深入的应用。新一轮IT技术伴随着云计算平台的普及和应用发生了巨大变革,使得网络与业务层面面临的挑战更加严峻,进而导... 详细信息

随着信息技术的不断发展进步,尤其是5G网络的有序推进和逐渐普及,云计算技术得以飞速发展并在各个领域实现了广泛且深入的应用。新一轮IT技术伴随着云计算平台的普及和应用发生了巨大变革,使得网络与业务层面面临的挑战更加严峻,进而导致网络安全问题日益突出,与传统的IT设施相比,云计算平台的虚拟化技术使其自身具备网络安全防护能力,而云计算平台网络安全体系中最重要的环节是网络安全监测。基于此,本文对云计算平台的网络安全监测技术进行了深入探索,旨在为安全用网环境的营造起到一定的参考价值。

关键词：云计算平台网络安全监测安全防护用网环境

来源：评论

学校读者我要写书评

暂无评论

基于改进卷积神经网络识别DNS隐蔽信道

引用

通信学报 2020年第1期41卷 169-179页

作者：张猛孙昊良杨鹏中国电子信息产业发展研究院网络安全研究所北京100846 国家计算机网络与信息安全管理中心北京100029

为了全面有效地识别DNS隐蔽信道,对多种DNS隐蔽信道软件的实现方式进行了研究,提出了一种基于改进的卷积神经网络的DNS隐蔽信道识别方法。基于真实的校园网流量进行了实验,结果表明,所提方法可检测出全部22种数据交互模式的DNS隐蔽信道... 详细信息

为了全面有效地识别DNS隐蔽信道,对多种DNS隐蔽信道软件的实现方式进行了研究,提出了一种基于改进的卷积神经网络的DNS隐蔽信道识别方法。基于真实的校园网流量进行了实验,结果表明,所提方法可检测出全部22种数据交互模式的DNS隐蔽信道,并且具有识别未知的DNS隐蔽信道流量的能力。其识别性能的全面性和准确率相较于现有方法有显著提高。

关键词：隐蔽信道域名系统卷积神经网络

来源：评论

学校读者我要写书评

暂无评论

5G消息安全挑战及对策建议

引用

通信管理与技术 2022年第3期 48-49页

作者：刘威李潇张雷国家计算机网络与信息安全管理中心辽宁分中心黑龙江省通信技术支撑中心

作为5G时代最重要的应用之一,5G消息可以根据企业和个人面对不同场景的需求提供更加智能的融合通信服务。5G消息不仅继承了传统短信业务的电信级服务品质,并在此基础上对用户体验进行了升级,进一步向用户提供智能化的多媒体信息、商业... 详细信息

作为5G时代最重要的应用之一,5G消息可以根据企业和个人面对不同场景的需求提供更加智能的融合通信服务。5G消息不仅继承了传统短信业务的电信级服务品质,并在此基础上对用户体验进行了升级,进一步向用户提供智能化的多媒体信息、商业信息以及更加丰富的互动式服务,实现“消息即服务”。本文对5G消息的背景、功能及业务发展情况进行了调研分析,重点对其带来的风险和行业监管方面存在的问题进行了探讨,并结合我国相关法律法规提出对策建议。

关键词： 5G消息安全风险行业监管

来源：评论

学校读者我要写书评

暂无评论

一种多网站并行爬取的IP代理池的构建系统和方法

一种多网站并行爬取的IP代理池的构建系统和方法

引用

作者：周小敏应鸿晖林国池石易麦丽娟莫凡林佳涛黄福鸿李高翔卓采标杨慧强廖淑敏宋宜昌周毅黄正国吴冠标李新蒋维曹勇高欢 510075 广东省广州市天河区建中路4号

本发明属于IP代理技术领域，具体涉及一种多网站并行爬取的IP代理池的构建系统和方法，所述构建系统包括：IP验证模块，用于对初始IP集合内的代理IP进行代理可用性验证，并将可用的代理IP置入有效队列中，得到有效IP集合；IP标记模块，... 详细信息

标准号: CN114143290A

本发明属于IP代理技术领域，具体涉及一种多网站并行爬取的IP代理池的构建系统和方法，所述构建系统包括：IP验证模块，用于对初始IP集合内的代理IP进行代理可用性验证，并将可用的代理IP置入有效队列中，得到有效IP集合；IP标记模块，用于对有效IP集合内的代理IP进行逐一标记，得到具有标记信息的标记IP集合；IP组合模块，用于获取若干待爬取网站信息并为每个待爬取网站构建对应的网站代理IP队列，还用于基于待爬取网站信息在标记IP集合中挑取标记信息与其匹配的代理IP，并将挑取的代理IP置入与其匹配的网站代理IP队列中。上述构建系统构建了多网站并行爬取代理池，实现了多网站并行爬取，进而提高代理IP的利用率以及爬取成功率。

关键词：代理IP 构建系统网站并行标记信息网站代理网站信息置入队列匹配代理可用性标记模块网站构建有效队列组合模块构建可用成功率验证

来源：评论

学校读者我要写书评

暂无评论

一种基于半监督聚类学习的暗网站点会话识别方法及系统

一种基于半监督聚类学习的暗网站点会话识别方法及系统

引用

作者：李航丁建伟陈周国张震黄远沈亮李欣泽杨宇王鑫刘志洁 610000 四川省成都市高新区创业路6号

本发明涉及计算机网络技术领域，公开了一种基于半监督聚类学习的暗网站点会话识别方法及系统，该会话识别方法，利用深度学习CNN算法自动提取Obfs4网桥下暗网站点会话的特征，并利半监督聚类算法对暗网站点的onion地址进行识别。本发... 详细信息

标准号: CN114915599A

本发明涉及计算机网络技术领域，公开了一种基于半监督聚类学习的暗网站点会话识别方法及系统，该会话识别方法，利用深度学习CNN算法自动提取Obfs4网桥下暗网站点会话的特征，并利半监督聚类算法对暗网站点的onion地址进行识别。本发明解决了现有技术存在的泛化性不足、识别准确度较低、实用性不足等问题。

关键词：网站计算机网络技术领域半监督聚类算法半监督聚类准确度会话识别自动提取泛化性会话算法学习

来源：评论

学校读者我要写书评

暂无评论

一种基于半监督聚类学习的暗网站点会话识别方法及系统

一种基于半监督聚类学习的暗网站点会话识别方法及系统

引用

作者：李航丁建伟陈周国张震黄远沈亮李欣泽杨宇王鑫刘志洁 610000 四川省成都市高新区创业路6号

标准号: CN114915599B

关键词：网站计算机网络技术领域半监督聚类算法半监督聚类准确度会话识别自动提取泛化性会话算法学习

来源：评论

学校读者我要写书评

暂无评论

5G新技术面临的安全挑战及应对措施探讨

引用

中国新通信 2021年第7期23卷 115-116页

作者：应鸿晖国家计算机网络与信息安全管理中心广东分中心

5G技术逐渐部署到商用领域,能够促进数字化转型发展,加快信息基础设施更新升级。5G技术可以实现万物互联,安全风险与挑战较多。5G技术借助多种信息技术,全面满足业务场景需求,成为新一代信息技术革新。

关键词： 5G新技术安全挑战应对措施

来源：评论

学校读者我要写书评

暂无评论

基于Linux系统对mlock原理及其性能的研究

引用

江苏通信 2021年第2期37卷 66-68,85页

作者：苗杰国家计算机网络与信息安全管理中心江苏分中心

Linux系统支持mlock内存锁定功能,启用该功能物理主机可以将物理内存页锁住,阻止内存页调出到swap交换空间。启用mlock功能可以将进程使用的部分或者全部的虚拟内存锁定到物理内存中,Linux内核主要通过mlock的四个函数来实现物理内存页... 详细信息

Linux系统支持mlock内存锁定功能,启用该功能物理主机可以将物理内存页锁住,阻止内存页调出到swap交换空间。启用mlock功能可以将进程使用的部分或者全部的虚拟内存锁定到物理内存中,Linux内核主要通过mlock的四个函数来实现物理内存页的锁定和解锁。从RHEL6.5GA版本开始,虚拟化libvirt就已提供对mlock功能支持。默认情况下虚拟机qemu-kvm进程中的mlock功能是关闭的,若要开启qemu-kvm进程的mlock功能,需在虚拟机的配置文件中添加内存锁定的配置选项,若网卡设备以virtio方式添加到虚拟机时,启用mlock功能会影响虚拟机的实际占用物理内存。为了验证mlock功能对业务性能造成的影响,针对两种应用场景分别对其进行性能测试,主要验证了mlock功能使用不同内存锁定选项参数对创建多线程和page fault产生的性能影响。

关键词： Linux mlock 虚拟化多线程性能

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：