使用可信计算技术防范网络仿冒攻击

网络仿冒攻击已经成为互联网上最大的安全威胁之一,给金融机构和普通消费者造成了巨大的损失,严重影响了网上银行和电子商务的发展。我们分析了当前网络浏览器存在的安全漏洞,讨论了在线用户验证的问题,并且提出了使用可信计算平台对在线用户验证的方法。这种方法不仅能使很多网络仿冒攻击失效,而且可以防范其他在线攻击。     

无线传感器网络中具有匿名性的用户认证协议

对He等人提出的无线传感器网络用户认证协议(Ad-Hoc Sensor Wireless Networks, 2010, No.4)进行研究,指出该协议无法实现用户匿名性,不能抵抗用户仿冒攻击和网关节点旁路攻击,并利用高效的对称密码算法和单向hash函数对其进行改进。理论分析结果证明,改进协议可以实现用户匿名性、不可追踪性及实体认证,抵抗离线字典攻击、用户仿冒攻击和网关节点旁路攻击,与同类协议相比,计算效率更高。     

发动拒绝服务攻击 窃取用户敏感信息 僵尸网络横行 危害网络世界——CNCERT／CC狙击僵尸网络

从2004年开始至今，僵尸网络受到世界各地越来越多的重视。僵尸网络（恶意的Botnet）是当前流行的网络仿冒、拒绝攻击、发送垃圾邮件的支持平台。僵尸网络的控制者可以从这些攻击中获得经济利益，例如发送垃圾邮件、窃取个人信息、通过DDos攻击进行敲诈等，这也是僵尸网络日益发展的重要推动力。     

基于能量指纹匹配的无线认知网络仿冒主用户攻击检测

频谱感知是无线认知网络有效工作的基础,现有研究主要集中在提高频谱检测的效率,对于如何保证在不可信的网络环境中实现安全可靠的频谱感知还没有理想的解决方案。针对频谱感知过程中存在的一种典型攻击行为一仿冒主用户攻击,提出了一种基于能量指纹匹配的检测方案。认知用户利用自身的位置分布特征,使用能量检测生成主用户的能量指纹,以此作为节点的身份标识,分析不同用户对频谱资源的使用方式,最终实现对仿冒行为的检测。理论分析以及模拟测试表明,该方案在误检概率较低的前提下,可以有效地检测仿冒攻击行为,提高频谱感知的准确率。     

内网信息安全面临的挑战及对策

当前国家网络威胁的新动向值得高度重视,特别是零日攻击病毒出现,网络的仿冒/劫持等安全事件层出不穷,僵尸网络成为DDOS攻击和垃圾邮件的源头,谍件泛滥成为窃密的重要元凶,内部违规和内外勾结成为泄密的主要威胁,在这种大背景下,电子政务内网面临严峻的挑战。     

针对品牌的网络钓鱼扩线与检测方案北大核心CSCD

近年来,无论是钓鱼攻击的数量还是其造成的损失都在不断增加,网络钓鱼攻击成为人们面临的主要网络安全威胁之一。当前,已有许多网络钓鱼检测方法被相继提出以抵御网络钓鱼攻击,但现有钓鱼检测方法多为被动检测,且容易引起大量误报。针对上述问题,文章提出一种钓鱼扩线方法。首先,根据钓鱼网站的信息从多维度进行分析,得到与之相关的其他网站,以找到更多还未被发现的钓鱼网站;然后,针对钓鱼网站的视觉仿冒特性,提出一种基于深度学习的网络钓鱼检测方法,将截图进行切割,得到判定为logo的区域,再使用EfficientNetV2挖掘视觉仿冒特性;最后,对疑似钓鱼网站进行综合评价,以降低误报率。通过对现有钓鱼网站进行实验验证,证明了文章所提方法的有效性。     

一种中文域名仿冒攻击的检测方法

分析了中文域名的仿冒攻击形式, 并且基于字符的点阵特性和贝叶斯分类原理, 提出了一种从单个字符的相似性到域名的整体相似性的中文域名仿冒检测方法, 并通过常用中文字库的实验对该方法的有效性进行了验证。实验结果表明了该方法可以对常见的中文域名仿冒方式进行准确检测, 并且其检测方法在未来可进一步适用于其他国际化域名的仿冒检测。     

网页仿冒者瞄向新目标

网页仿冒攻击是如今增长速度最快的一种网络骗局。业内分析师声称,这种恶意骗局根本没有放慢速度的迹象。网页仿冒骗局越来越智能、越来越有针对性,构成的威胁甚过以往任何时候。网页仿冒是困扰网上用户的最新的网上金融骗局之一。一些电子邮件声称来自合法公司,如银行和信用卡     

CNCERT/CC狙击僵尸网络

从2004年开始至今,僵尸网络受到世界各地越来越多的重视。僵尸网络(恶意的Botnet)是当前流行的网络仿冒、拒绝攻击、发送垃圾邮件的支持平台。僵尸网络的控制者可以从这些攻击中获得经济利益,例如发送垃圾邮件、窃取个人信息、通过DDos攻击进行敲诈等,这也是僵尸网络日益发展的     

《2009年中国互联网网络安全报告（全彩）》

本书是国家计算机网络应急技术处理协调中心（简称国家互联网应急中心）发布的2009年中国互联网网络安全年报,主要内容为网络安全运行宏观态势分析、各类网络安全事件（如木马和僵尸网络、漏洞、拒绝服务攻击、网页篡改、网络仿冒、计算机恶意代码）监测情况统计分析以及网络安全行业动态等,可为政府部门提供监管支撑,为互联网企业提供运行管理技术支持,并向社会公众普及互联网网络安全知识。     

基于Java语言信息系统平台的开发与设计

文章介绍了网上书店系统采用JSP、Servlet和JDBC等开发技术.作为一个开放的跨平台的结构,使得Web服务器、操作平台以及其它的组件很容易升级或切换,且在不会影响基本程序的情况下适应系统的不断变化和发展,对设计功能强大的网上书店系统具有理论与现实意义.     

网络课程中短消息平台的开发及应用

论文设计一个基于ActiveX控件的短消息平台,并把它应用于网络课程中,很好促进了教学活动。论文主要介绍这个短信平台的基本原理、实现方法和一些关键的技术问题。同时,这种短信平台对许多相关领域有较高实用价值。     

网上银行的风险与防范

随着网络信息技术的发展和电子商务的普及,商业银行竞争越来越激烈,网上银行已成为商业银行今后发展的重点,网上银行的安全性也成为人们关注的焦点。本文介绍了网上银行的三大风险点,并针对风险介绍了防范的措施。     

基于云计算的在线学习平台的设计与应用

本文将云计算的概念引入到在线学习平台的建设中,提出设计基于云计算的在线学习平台。首先介绍云计算的概念和特点,然后提出一种基于云计算在线学习平台的设计框架,最后实现了一个在线讨论的云计算教育服务平台。     

微型机中断技术嵌套在在线检测中的应用

介绍了微型机中断技术在在线检测中的一次成功实践经验和中断技术嵌套使用在在线检测中的特点及优点。     

在线教育系统的研究

分析了在线教育系统国内外发展现状,介绍了在线教育系统的详细设计,说明了其中涉及的技术问题。     

浅谈防火墙在网络安全中的作用

本文介绍网络安全相关技术特性。     

基于WWW的在线考试和答题系统的分析与实现

文章介绍了网络教学中的基于WWW的Browser/Server结构 在线考试和答题系统,对其功能和设计目标进行了分析,简介了主要实现技术－ASP,并且说明了利用这一技术的系统主要功能的实现。     

基于B/S模式的在线考试系统的设计与实现

介绍了一种基于B／S模式的在线考试系统，以及开发该在线考试系统平台的主要模块的实现过程及部分源代码，最后结合实际应用效果说明该平台的优越性。     

基于B／S结构的电路分析网上答疑系统的设计与实现

本文介绍了一种基于B／S体系的Web平台“电路分析网上答疑系统”的设计与实现．该系统可以使师生在课余时间通过网络进行快速的电路图绘制与修改,并可以通过语音和文字两种方式对疑难问题进行交流。