一种防御DDoS攻击的IP源回溯方法

提出了一种利用被动监听Overlay网络进行DDoS攻击源追踪的新方法。它能够跨越多个自治系统追踪一个大规模DDoS攻击的多个攻击源。基于该方案，设计和实现了一个IP源回溯系统：SnifferTrack。描述了它的体系结构和组成、追踪过程和算法。最后，提出了SnifferTrack系统中的几个局限以及进一步的工作。     

一种协同式安全事件处理系统

对事件响应进行了理论分析，给出了事件定义、事件分类、基于XML式的事件描述和交换格式、事件的生命周期和状态转换和事件响应的协同处理方式等一套完整的规范。针对大规模网络环境设计了一个协同式事件响应系统来实现网络安全事件的协同处理。并介绍了CIRS的系统结构及其组成部分。     

应急响应中基于Web服务的全球IP地址信息系统

目前互联网上的Whois服务既没有一个联合的访问接口,也没有一个统一的数据模型。要调用这些服务很不方便,应用程序难以从提供的信息中提取数据;对网络安全应急响应来说所提供的信息也不足。文章从网络安全应急响应的需求出发,介绍了应急响应、Whois、Rwhois、WebServices等相关概念和技术,并分析目前Whois/Rwhois服务的现状,提出了一个统一的IP地址信息XML模型,以及一个面向应急响应的全球IP地址信息查询Web服务的实现方案。     

一个新的证书吊销列表设计方案

通过对证书员销列表中吊销证书条目字段重新编码在，结合分段的思想，提出一个新的证书吊销信息分发方案Compact CRL，新方案大大简化了CRL的大小，节省了证书吊销信息分发所需要的带宽。     

OSI网络与TCP/IP网络的安全互联

为了集成OSI网络与TCP／IP网络，人们使用了应用网关技术。但网关的微管理性会导致高通信流量和长延时。由于这两个域使用不同的安全策略，它们之间需要某种机制来映射访问控制策略。该文提出一种应用网关，能减少网络管理的开销与延时，并提出了安全策略的转换机制以保证这两个域之间的安全通信。     

基于图像纹理的网站指纹技术

网站指纹技术能够让本地监听者通过审查用户与Tor入口节点之间的匿名流量从而追踪到该用户访问的具体网站。现有的研究方法只提取了匿名流量中的部分元数据来进行网站指纹的刻画，忽视了大量隐含的指纹信息。为此，提出了基于图像纹理和深度卷积神经网络的网站指纹技术Image-FP。首先，将匿名通信流量映射成RGB彩色图；然后，使用残差神经网络(ResNet)构造出能进行自主特征学习的网站指纹分类模型。在50个网站构成的封闭世界场景下，Image-FP能够取得97.2%的分类准确率，相较于最前沿的网站指纹攻击技术提高了0.4个百分点。而在更接近真实环境的开放世界场景中，Image-FP能够以100%的准确率识别出监控网站的流量，其准确性和鲁棒性更是远远高于其他指纹技术。实验结果表明，匿名流量图像化的技术能够更多地保留网站指纹的相关特征，并且在避免复杂特征工程的同时，能够进一步提高分类精度。