基于TTL的Web缓存过滤效果

文章研究了基于TTL的Web缓存层次过滤效果，业务量性质对基于TTL的动态Web缓存系统的性能有重要影响。在层次缓存中，由于只有错失的请求才会被转发给下一级缓存，因而逐级对业务量存在过滤作用，业务量性质随之改变。文章利用仿真研究了基于TTL的动态Web缓存层次过滤对业务量的影响。重点考察了请求到达间隔模型及对象流行度分布的变化。     

基于动态口令验证因子认证的密钥交换协议

传统的密钥交换协议一般只考虑到通信过程的安全性，忽略了服务器端的安全性。一旦服务器被攻陷，则所有用户的口令信息部将被窃取，攻出者就可以冒充合法用户登录系统。目前有一些协议运用零知识证明的方法来解决该问题，但都需要较大的计算量。一种基于动态口令验证因子认证的密钥交换协议（DV-AKE）被提出，其服务器的口令验证因子是动态变化的，使用了轻量的散列函数来实现零知识证明，尤其适合于轻量的客户端和有大量用户同时连接服务器的应用场景。     

GB/T 35284-2017《信息安全技术网站身份和系统安全要求与评估方法》

正随着互联网应用的迅速普及,作为网络沟通的工具,网站得到飞速发展,人们可以通过网站来发布自己想要公开的资讯,或利用网站来提供相关的网络服务,或通过访问网站来获取所需的资讯、享受网络服务。由此产生的网站信任问题也逐渐突显出来。假冒网站和钓鱼     

面向漏洞生命周期的安全风险度量方法

为了反映信息系统安全漏洞的风险随时间动态变化的规律,构建基于吸收Markov链的漏洞生命周期模型,计算先验历史漏洞信息作为模型输入,构造漏洞生命周期的状态转移概率矩阵,在时间维度上利用矩阵对状态演化过程进行推导.借鉴通用漏洞评分标准分析漏洞威胁影响,给出安全漏洞的时间维度风险量化方法,并对漏洞生命周期各状态发生概率的演化规律进行总结和分析.最后以典型APT攻击场景中“WannaCry”勒索病毒的漏洞利用过程为例,验证了模型及方法的合理性和有效性.     

P2P网络中对等节点间安全通信研究

网络安全对于商业P2P应用生存至关重要。要求对等节点之间能够相互认证以及在对等节点之间建立安全隧道．保证数据在传输过程中的完整性和机密性。本文讨论了P2P应用的安全通信要求，提出了三种实现P2P安全通信的隧道机制；然后，介绍了目前常用的几种安全P2P实现工具，并讨论了如何利用安全隧道机制增强现有P2P应用的安全性；最后，本文对三种隧道实现技术进行了评估。     

基于Notes的OA系统安全性设计及实现

一般的OA系统开发平台都提供一定的安全性机制来保障系统的安全，但是，对于一个对安全性要求更高的OA系统来说，还必须综合利用其它一些先进的网络安全技术，进一步提高系统的安全等级。文章以基于Notes的吉林大学OA系统开发为背景，讨论应用关键网络安全技术设计和实现的过程。     

一种安全高效的强口令认证协议

提出了一种基于轻量级客户端的、基于散列函数的、用户端和服务器端双向基于口令的认证协议SPAS。指出了以往类似协议中存在的攻击问题，并分析了SPAS的安全性，指出SPAS能够抵御拒绝服务攻击、重放攻击、冒充攻击、服务器端验证信息泄密后的攻击。SPAS协议能够应用于各种使用轻量级用户端的、在公共信道上进行认证的用户认证应用场景。     

浅析天阗IDS协议自识别技术

日前，启明星辰公司成功设计并实现了一种高效的协议自识别方法-VFPR方法（Venus Fast Protocol Recognition）。VFPR方法对所有网络协议进行统计分析和对现有协议自识别方法进行了深入研究，基于协议指纹匹配和协议规则验证技术实现，能够在网络协议通信初期，根据前期网络报文特征自动识别所属协议类型，具有识别准确率高、实时性好、通用性强，及运行效率高等优点。     

基于Shell命令和多阶Markov链模型的用户伪装攻击检测

伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.提出一种新的用户伪装攻击检测方法.该方法针对伪装攻击用户行为的多变性和审计数据shell命令的相关性,利用特殊的多阶齐次narkov链模型对合法用户的正常行为进行建模,并通过双重阶梯式归并shell命令来确定状态,提高了用户行为轮廓描述的...     

基于shell命令和Markov链模型的用户伪装攻击检测

提出一种新的基于shell命令的用户伪装攻击检测方法。该方法在训练阶段充分考虑了用户行为的多变性和伪装攻击的特点,采用平稳的齐次Markov链对合法用户的正常行为进行建模,根据shell命令的出现频率进行阶梯式数据归并来划分状态,同现有的Markov链方法相比大幅度减少了状态个数和转移概率矩阵的存储量,提高了泛化能力。针对检测实时性需求和shell命令操作的短时相关性,采用了基于频率优先的状态匹配方法,并通过对状态短序列的出现概率进行加窗平滑滤噪处理来计算判决值,能够有效减少系统计算开销,降低误报率。实验表明,该方法具有很高的检测准确率和较强的可操作性,特别适用于在线检测。