基于BAN逻辑的SIP网络认证协议安全性研究

利用BAN逻辑对会话初始化协议(SIP)网络采用的超文本传输协议(HTTP)摘要认证协议进行了形式化分析和推导。通过严格的逻辑推导,证明HTTP摘要认证协议存在不足,以及由此产生的伪装攻击。通过对逻辑推理结果和推导过程的分析,针对BAN逻辑提出增加消息抗否认性规则和消息新鲜性传递规则,增强了BAN逻辑的逻辑推理能力;针对HTTP摘要认证协议提出增加数字签名、公私钥机制、双向认证和密钥协商,提高了HTTP摘要认证协议的安全性。     

SIP代理服务器抗拒绝服务攻击自防御模型

通过对拒绝服务攻击的原理、类型、特征及SIP网络面对的典型DoS攻击的分析,结合Client Puzzle思想、DFA、远程联动、本机联动技术及SIP网络特点、SIP代理服务器工作原理,提出了SIP代理服务器抗拒绝服务攻击自防御模型,并设计相应的实验环境对该模型抵御DoS攻击的能力进行测试,实验结果证明该模型在增加代理服务器转发信令毫秒级的时间延迟下,可有效地抵御针对SIP代理服务器发起的DoS攻击,增强SIP系统服务的可用性.     

一种应对APT攻击的安全架构:异常发现

威胁是一种对特定系统、组织及其资产造成破坏的潜在因素,反映的是攻击实施者依照其任务需求对被攻击对象长期持续地施以各种形式攻击的过程.面对高级可持续威胁(advanced persistent threat,APT),在其造成严重经济损失之前,现有的安全架构无法协助防御者及时发现威胁的存在.在深入剖析威胁的外延和内涵的基础上,详细探讨了威胁防御模型.提出了一种应对APT攻击的安全防御理论架构:异常发现,以立足解决威胁发现的难题.异常发现作为防御策略和防护部署工作的前提,通过实时多维地发现环境中存在的异常、解读未知威胁、分析攻击实施者的目的,为制定具有针对性的应对策略提供必要的信息.设计并提出了基于异常发现的安全体系技术架构:"慧眼",通过高、低位协同监测的技术,从APT攻击的源头、途径和终端3个层面监测和发现.     

面向DDoS的容侵参数研究

通过对分布式拒绝服务(DDoS)攻击原理的深入研究,攻击参数的形式化分析和推导,以及仿真实验,揭示了DDoS攻击与带宽、CPU处理能力、内存、攻击速度、TCP连接缓冲池等参数之间的关系,指出了承载N倍于处理速度的DDoS攻击所需的系统指标,提出了针对DDoS的容侵参数、CPU处理能力、内存和TCP连接缓冲池,为DDoS攻击的防御打下了坚实的基础.     

CNCERT/CC2005网络安全工作报告解读

按照惯例，CNCERT／CC每年都公布一份年度工作报告，根据自身的工作积累，主要围绕网络安全事件的情况综合分析一年来我国网络安全的总体状况。2005年我国的网络安全状况如何？网络安全威胁有什么新的发展趋势？对网络安全工作有什么新的启发？本文通过对CNCERT／CC2005年工作报告提供的数据进行分析，试图寻找这些问题的答案。     

CERT/CC 2005网络安全工作报告解读

按照惯例,CNCERT/CC每年都公布一份年度工作报告,根据自身的工作积累,主要围绕网络安全事件的情况综合分析一年来我国网络安全的总体状况。2005年我国的网络安全状况如何?网络安全威胁有什么新的发展趋势?对网络安全工作有什么新的启发?本文通过对CNCERT/CC2005年工作报告提供的数据进行分析,试图寻找这些问题的答案。从数字看网络安全状况数字1:120000。2005年CNCERT/CC通过应急热线、网站、电子邮件等途经收到国内外报告的网络安全事件超过12万件,这一数字大约是2004年的2倍,2003年的10倍;数字2:20000。2005年CNCERT/CC通过…     

互联网给基础网络运营商带来的不适应

现在没有人再怀疑互联网（IP网络）的重要性了,甚至作为重要基础设施的电话网等传统通信领域,也开始逐渐向IP网络过渡。然而,当原来主要用作学术研究、资料共享和休闲娱乐的互联网,开始要成为承担涉及全社会重大利益的关键基础设施的时候,我们必须从更加严格的角度来审视其安全保障问题。     

应用程序的自动发布服务:APS

ＷＷＷ除了在信息领域可以发挥作用之处,在计算领域同样很有潜力．人们试图在ＷＷＷ上构建一个虚拟的分布式计算环境ＷＷＷＣ,使得用户可以透明地远程使用ＷＷＷ上的计算资源．本文提出了一种基于ＷＷＷ的自动发布普通应用程序的思想,我们称它为ＡＰＳ．ＡＰＳ不仅构建ＷＷＷＶＣ的初步研究,它本身还有很现实的意义．本文介绍了普通程序的思想,我们称它的一个扩充应用．     

NIDS数据有效性的提高

基于网络的入侵检测系统一直受到产生的日志数据庞大,用户使用效果不佳的困扰。为此很多研究在致力于让用户更加方便地阅读这些数据。然而,本文经过分析说明了解决这个问题的更加根本的出路是提高其数据有效性,并以此为基础探讨了改进NIDS的思路。