解决校园网站被挂马问题

网站被挂马已经成为比较常见的问题。所谓挂马,通常是指黑客利用网站程序或者语言脚本解释的漏洞上传一个或多个脚本木马（也称后门文件）,然后通过Web形式去访问那个脚本木马,以获取网站或者网站服务器的部分或全部权限,实现对当前的网站文件进行编辑修改,并在网页文件中插入一些恶意代码。     

基于权重分析的网页木马检测模型

鉴于传统的检测方案无法准确地检测复杂多变的网页木马行为,文中提出一种基于行为特征权重分析的检测模型。总结网页木马的典型行为,利用权重分析的方法进行综合评价,最终根据阈值判别待检测脚本文件是否是网页木马。实验表明,该方法可以有效地检测网页木马,提高检测效率。该检测模型是对基于特征码检测技术的补充,在新型网页木马不断涌现的今天,在基于特征码检测技术中,具有一定的应用意义。     

基于木马的计算机远程控制及隐藏技术分析

主要研究基于木马的计算机远程控制与隐藏技术。研究木马是为了更好地查杀木马,同时将木马有价值的功能充分利用起来,保证网络运行安全,保护网络隐私。     

一种基于密钥的硬件木马预防方法研究

硬件木马因其巨大的潜在威胁而受到学术界和工业界越来越广泛的关注。当前主流的集成电路设计制作的各个环节都存在着植入硬件木马的可能性。基于硬件木马的插入设计考虑,提出一种基于密钥的硬件木马预防方法。通过在电路中增加初始序列(密钥)、迷惑电路和冗余电路,隐藏有正确功能的原始电路,以预防在设计及后续环节中可能被植入的硬件木马。基于大量测试矢量激励的实验表明,优化的预防电路在没有太多的额外的电路资源开销的情况下能有效保护电路不被硬件木马破坏,而且不影响正常的功能。     

Web网页木马的概念、攻击与防御

本文介绍了Web网页木马的基本概念和发展背景,并对其技术特点进行了分析,探讨了被网页木马攻击后会产生的结果,并提出了防御这种木马攻击的应对措施和方法,对当前信息安全的保护具有一定的借鉴意义.     

基于XGBoost的混合模式门级硬件木马检测方法

针对恶意的第三方厂商在电路设计阶段中植入硬件木马的问题,该文提出一种基于XGBoost的混合模式门级硬件木马检测方法.该检测方法将电路的每个线网类型作为节点,采用混合模式3层级的检测方式.首先,基于提取的电路静态特征,利用XGBoost算法实现第1层级的检测.继而,通过分析扫描链的结构特征,对第1层级分离得到的正常电路继续进行第2层级的面向扫描链中存在木马电路的静态检测.最后,在第3层级采用动态检测方法进一步提升检测的准确性.Trust-Hub基准测试集的实测结果表明,该方法与现有的其他检测方法相比具有较优的木马检测率,可达到94.0％的平均真阳率(TPR)和99.3％的平均真阴率(TNR).     

基于XGBoost的混合模式门级硬件木马检测方法

针对恶意的第三方厂商在电路设计阶段中植入硬件木马的问题,该文提出一种基于XGBoost的混合模式门级硬件木马检测方法。该检测方法将电路的每个线网类型作为节点,采用混合模式3层级的检测方式。首先,基于提取的电路静态特征,利用XGBoost算法实现第1层级的检测。继而,通过分析扫描链的结构特征,对第1层级分离得到的正常电路继续进行第2层级的面向扫描链中存在木马电路的静态检测。最后,在第3层级采用动态检测方法进一步提升检测的准确性。Trust-Hub基准测试集的实测结果表明,该方法与现有的其他检测方法相比具有较优的木马检测率,可达到94.0%的平均真阳率(TPR)和99.3%的平均真阴率(TNR)。     

基于WinCC实现生产线产品条码扫描及打印的应用

在工业生产中通过条码扫描设备识别相应产品进行归档处理,查看车间生产能力,因其准确可靠并大大降低人工成本而得到广泛的应用。本文简要介绍利用西门子ET200S串口模块提供的串口通信功能对条码扫描器进行串口控制,介绍通过symbol固定式条码扫描仪进行产品的识别归档,应用VB脚本连接SQL数据库通过intermec条码打印机进行报表打印。     

基于Perl的DoS工具设计与实现

本文设计并实现了一个基于Perl脚本语言的Dos攻击工具,利用半连接原理攻击WEB服务。本攻击工具分扫描模块和攻击模块,具有HTTP Do S,HTTPS Do S,Cache avoidance和HTTPReady Bypass攻击功能。充分利用系统的超线程性能和Perl脚本特性,代码量少,对Linux下的WEB服务攻击效果较好。     

UTM VS防火墙：超越进行时

在威胁不断发展的今天,传统的信息安全面临着极大挑战。尤其是在网络边界的位置上,用户所面临着非授权访问、蠕虫病毒、木马后门、黑客攻击、恶意脚本、拒绝服务攻击等各种攻击手段,如果不能有效防御,会对企业资产和信息安全造成很大的危害。