反盗链技术研究

最近几年互联网上流氓软件盛行,盗链现象日益猖獗,已经危及到许多网站的正常运行.文章提出了几种反盗链解决方案,同时讨论了如何处理反盗链技术和网站可用性的关系.     

网页优化策略的模糊C均值(FCM)聚类算法研究

在对Web站点进行优化时,为了降低成本,往往需要在不改变硬件和网络配置的情况下提高网站的性能.此时,对构成网站的网页的修改就成为提高站点性能的主要途径.对网页的访问速度的测量已有很多成熟的方法,但是如何根据测试的结果指定合理的优化策略,却鲜有论述.本文使用FCM算法对测试结果和网站日志进行聚类分析,从而得到一个良好的优化策略.     

OMA DRM 2.0安全机制研究与解决

从安全的角度对开放移动联盟(OMA)数字版权管理技术标准进行研究.对DRM技术的产生背景、基本概念进行了综述.通过OMA DRM 2.0安全架构的详细阐述,重点介绍ROAP协议,并讨论OMA DRM 2.0在实现中需要注意的安全问题.针对上述提及的安全问题,提出了解决思路和方案.     

Web安全问题及防护研究

随着信息时代的到来,网络安全问题越来越受到人们关注,其中Web安全问题是最常见的安全问题。文章根据风险的发生频率和危害程度,以结构化查询语言（Structured Query Language,SQL）注入、跨站脚本攻击（Cross Site Scripting,XSS）注入、文件上传漏洞为例,研究这3种安全风险的原理、分类及安全防护。     

无线传感器网络安全研究进展

无线传感器网络(WSN)在军事、民用等领域的广泛应用,迫切需要有效的安全机制来解决其所面临的安全问题.由于WSN节点处于不确定的非可信环境,使得WSN面临着不同于传统计算机网络的挑战性安全问题.分析了WSN对安全的需求;给出了影响WSN安全问题的主要自身特点;综述了WSN安全的若干挑战性问题;总结了WSN安全面临的主要威胁;详细分析了WSN的若干尚待解决的关键安全技术问题.     

基于对多方位WEB网站安全防御系统的研究

随着信息技术的发展,WEB网站的不断优化,对于WEB网站的恶意攻击越来越多,网站安全问题层出不穷,这给WEB网站的使用造成了极其严重的负面影响.面对这种严峻的局面,以及当下单一的防护手段无法保证WEB网站的安全使用,就要对WEB网站展开分析和研究,从多个方面找出相关的问题,并根据实际情况,找出解决的办法,来保证WEB网站的安全环境.     

强化学习可解释性基础问题探索和方法综述

强化学习是一种从试错过程中发现最优行为策略的技术,已经成为解决环境交互问题的通用方法.然而,作为一类机器学习算法,强化学习也面临着机器学习领域的公共难题,即难以被人理解.缺乏可解释性限制了强化学习在安全敏感领域中的应用,如医疗、驾驶等,并导致强化学习在环境仿真、任务泛化等问题中缺乏普遍适用的解决方案.为了克服强化学习的这一弱点,涌现了大量强化学习可解释性(explainable reinforcement learning,XRL)的研究.然而,学术界对XRL尚缺乏一致认识.因此,探索XRL的基础性问题,并对现有工作进行综述.具体而言,首先探讨父问题——人工智能可解释性,对人工智能可解释性的已有定义进行了汇总;其次,构建一套可解释性领域的理论体系,从而描述XRL与人工智能可解释性的共同问题,包括界定智能算法和机械算法、定义解释的含义、讨论影响可解释性的因素、划分解释的直观性;然后,根据强化学习本身的特征,定义XRL的3个独有问题,即环境解释、任务解释、策略解释;之后,对现有方法进行系统地归类,并对XRL的最新进展进行综述;最后,展望XRL领域的潜在研究方向.     

网站安全管理经验浅析

互联网作为信息双向交流和通讯的工具,已经成为信息的传播重要媒介,被称之为继广播、报纸、电视后的第五种媒体--数字媒体,而网站作为它的一种体现形式,提供了一个对外的信息窗口,当然在提供对外的同时,相应地就面临了一个问题,那就是网站的安全问题.在网站建设后,针对网站的安全问题,本文根据实际经验,对网站安全管理的措施进行浅析.     

基于URL语言特征的钓鱼网站检测算法

为了应对钓鱼网站的检测逃避策略,提出一种基于URL语言特征的钓鱼网站检测算法。通过分析钓鱼网站和合法网站的URL在不同检测域上的差异,定义基元和敏感度来描述其语言特征。先根据基元对主级域名进行相似性检测,当相似性低于预先设定的阈值时,选取有效的子域名特征,利用随机森林算法对子域名的语言特征进行学习和检测。实验结果表明,该算法的准确率达95.6%,系统运行时间相对较小,平均识别时间小于1 s。     

一种网络安全体系结构

防火墙已经成为人们解决安全问题的一种常用的方法,但是目前的防火墙技术不能有效地解决网络内部的安全问题,并且防火墙的效率问题也越来越多的受到人们的重视.本文提出了结合并行防火墙与入侵检测系统的一种网络安全体系结构.     

含有非匹配干扰和未知动态的非仿射系统滑模控制算法

针对含有非匹配干扰和未知动态的非仿射系统控制问题,提出了一种基于扩张状态观测器(ESO)的改进滑模控制(SMC)方案.本文首先利用扩张状态观测器,将原系统转变为一个包含干扰的二阶积分级联系统,使含有未知动态的非仿射系统控制器设计问题转化为二阶积分级联系统的控制器设计问题,从而使得控制器在设计过程中不需要对对象模型完全已知.为了改善ESO的瞬态性能,提出了一种含有预设性能函数(PPF)的改进ESO,利用PPF对估计误差进行约束,抑制ESO收敛过程中的振荡和超调.其次,提出了一种带有修正项的改进滑模面,在降低ESO估计误差所带来的非匹配干扰影响的同时,也提高控制系统的收敛速度和跟踪精度.仿真算例表明,所提的改进ESO能够更快收敛,振荡次数显著减少,改进的滑模控制能够处理非匹配干扰的影响,并获得更快的收敛速度以及更高的跟踪精度.     

标记监补模式下的网站监视反病毒系统

根据现有杀毒软件的局限性,针对网站安全提出并开发了一套完善网站安全系统.它根据独有的标记监补模式,准确定位被感染的文件、被修改的文件、木马文件等.根据每个网页文件的不同特点计算出不同的特征字符,存放于每个网页中,在后期维护中,根据每个网页文件的特点再次计算出特征字符,并搜索预先存放于网页的特征字符,通过比较可以准确定位...     

Web网站交全综合监控管理目标实现

首先就企业网站面临的安全问题进行了论述,之后以企业网络信息安全现状为背景将问题进行展开。给出了细致的网站信息安全分析,引出了网站安全综合监控管理的必要性。针对网站安全遇到的不同问题,提出了相应的网站安全综合监控管理解决方案。最后给出了网站安全监控管理工作的结论与启示。     

PKMvl协议研究

IEEE 802.16的安全子层采用了认证客户端/服务器密钥管理协议,在该协议中基站(即服务器)能够对分发给客户端SS的密钥进行控制.IEEE 802.16系列标准的安全主要基于PKM协议.在初始授权密钥交换期间,BS使用基于数字证书的ss认证.来对客户端ss进行认证.PKM协议使用公钥密码技术来建立SS与BS之间的共享密钥,SS也使用PKM协议来支持周期性重认证和密钥更新.本文首先分析了PKMvl中安全子层的协议栈,然后给出了WiMAX安全关联的种类与内容,研究了WiMAX安全流程以及安全认证、密钥交换和数据加密等方案.最后,对PKMvl可能存在的安全威胁进行了详细的介绍.     

移动互联网安全加密技术

本文分析了建立移动互联网安全交易环境所面临的特殊问题,并以WAP协议WPKI规范为参照,阐述了移动互联网数据加密、身份认证和数字签名的具体实现方法.受限于移动终端的有限计算能力和移动网络的低带宽、高时沿特性,传统Internet的安全解决方案必须经过一定的修改才能适用于移动网络.     

CIPS中的安全保证系统

根据流程型企业生产过程的特点和CIPS安全管理的目标,探讨了安全信息集成的有关问题,提出了CIPS安全保证系统的框架设计模型、关键技术和解决方案,并将其应用于NGIE安全保证系统的设计中。     

新媒体网站安全技术架构与安全体系建立研究

随着网络技术的不断发展,网站信息系统安全已成为日益关注的问题。对于新媒体网站而言,同样面临着漏洞、病毒以及木马等因素的威胁,给网站的安全运营造成了很大困难。本文根据笔者多年的理论学习与实践经验,就新媒体网站安全技术架构与安全体系建立问题,从其自身角度进行了深入探讨。     

ASP网站的安全管理及措施

目前,学校和企业网站采用ASP进行设计的较多,其安全威胁和问题也比较突出。针对ASP网站的安全问题,该文在对问题分析的基础上,根据实际经验,提出了一套安全管理的措施。     

VCR智能无扰动特性的精确数值运算

根据智能变进制(VCR)的变溢性、拓展性及申缩性有机结合的技术,提出一种新颖智能的、无数字扰动的精确数值运算.该运算结果值的精确位数.是可以任意或无限地确定的,它可以很好地解决了计算机数值分辨率即由CPU字长制约的有效数字位教不足而造成的数值精确计算PC(Precise Computing)的扰动性问题,例如对中国古代数学家祖冲之曾研究圆周密率π值实验数据(π=355/113)的除法精确计算.     

SDN交换机转发规则TCAM存储优化综述

软件定义网络(SDN)将传统网络的控制平面和数据平面解耦,通过控制平面的控制器灵活地对网络进行管理,目前应用最广泛的控制协议是OpenFlow.三态内容寻址存储器(TCAM)查找速度快、支持三态掩码存储,在SDN网络中应用广泛.但TCAM成本高、功耗大,并且在存储含有范围字段匹配域的规则时候存在范围膨胀问题,因此交换机中可存储的转发规则数量,尤其是匹配域的数量和类型都比较多的OpenFlow规则数目非常有限,这成为约束SDN网络大规模扩展和应用的瓶颈.研究机构从不同角度提出了针对SDN中交换机转发规则的TCAM存储优化方案.本文从转发规则存储架构优化、本地交换机转发规则压缩、全局转发规则动态优化以及控制器参与的网络转发规则管理四个角度总结了相关研究工作,并提出了适合未来SDN网络的转发规则存储的综合优化方案.