Rootkit攻防机制与实现方法

Rootkit是一类能够攻击系统内核且实现深度隐藏的恶意代码,已对网络安全造成了严重威胁。首先,介绍了Rootkit/Bootkit的基本特征,对比分析了用户模式和内核模式下Rootkit攻击的特点;接着,重点剖析了 Rootkit 攻击涉及的挂钩、DKOM 和虚拟化技术的实现原理及工作机制;最后,结合具体的攻击行为讨论了针对Rootkit攻击的主要检测方法和防御技术。     

如何配置局域网中的通信协议（Ⅱ）

在10月份本刊刊发了有关通信协议的基础知识、具体种类和一些相关的操作技巧,在读者中引起了较强的反响。在本期所刊发的通信协议文章,操作性和技巧性都强于上篇文章,希望同样能够得到你的厚爱。     

浅谈对伊犁河流域野生鱼类资源的保护

随着河流自然生态环境的变化和人类捕捞活动的影响,伊犁河流域野生鱼类资源面临灭绝的危险。文章通过分析影响伊犁河流域野生鱼类资源生长繁殖的主要因素和禁渔工作中存在的问题,提出建议。     

网络靶场及其关键技术研究

网络靶场是用于网络空间安全研究,利用计算机仿真技术创建的高度近似于真实网络空间运行机制的可信、可控、可定制的重要基础设施。结合网络空间安全发展态势,归纳分析并重新定义了网络靶场的概念,提出了网络靶场的基本服务能力。立足体系结构、实现技术和功能需求等属性特征,选择目前具有代表性的典型网络靶场进行了分析。在此基础上,重点从大规模网络仿真、网络流量模拟及用户行为模拟等方面,讨论了网络靶场的关键技术。着重从技术和应用方面讨论了网络靶场的发展过程与趋势,并对我国网络靶场的现状与发展作了必要探讨。     

DNSSEC技术及应用分析

为解决DNS存在的缓存中毒、拒绝服务攻击、域名劫持等安全问题,制定了DNSSEC技术规范。介绍了DNS的工作原理及主要安全问题,讨论了DNSSEC技术的工作机制、部署方法和应用优势,分析了DNSSEC技术的应用现状和未来发展。     

智能域名解析技术在多出口校园网中的应用

针对目前国内高校校园网普遍存在的多出口应用现象,分析了不同ISP用户访问校园网内部资源时存在差异性的原因,提出了通过智能分源动态域名解析技术解决这一问题的基本原理和实现方法。在此基础上,基于Linux操作系统下的BIND软件,通过对View功能的分析,给出了一种较新的、低成本的、高效可行的解决方案,并提供了详细的配置示例和操作细节。     

基于OAuth的开放授权技术及在云计算中的应用

在云计算中,传统应用系统中使用的基于单一安全域的身份认证和资源授权模式已无法适应复杂环境中的管理要求,需要制定跨域访问的安全控制策略.在重点分析了云计算中数据安全和隐私保护所遇到的挑战的基础上,有针对性地介绍了OAuth2.0协议的原理和功能特点,提出了开放授权技术在云计算中的应用优势,并通过一个工程应用实例讨论了具体的实现方法和思路.     

SMON技术在交换式网络管理中的应用研究

指出RMON技术在现代TCP／IP网络管理中,无法对交换机的每一个点对点端口的流量进行管理,无法适应VLAN流量的监控,无法对QoS分类定义进行管理,无法对链路聚合情况进行实时监控等缺陷,分析了导致这些缺陷存在的根本原因。在此基础上,重点研究了关键技术SMON的原理及具体实现方法,提出了从基于共享式网络的RMON管理技术升级到基于交换式网络的SMON管理技术的具体方案。