基于概要数据结构的全网络持续流检测方法

持续流是隐蔽的网络攻击过程中显现的一种重要特征，它不产生大量流量且在较长周期内有规律地发生，给传统的检测方法带来极大挑战。针对网络攻击的隐蔽性、单监测点的重负荷和信息有限的问题，提出全网络持续流检测方法。首先，设计一种概要数据结构，并将其部署在每个监测点；其次，当网络流到达监测点时，提取流的概要信息并更新概要数据结构的一位；然后，在测量周期结束时，主监测点将来自其他监测点的概要信息进行综合；最后，提出流持续性的近似估计，通过一些简单计算为每个流构建一个位向量，利用概率统计方法估计流持续性，使用修正后的持续性估计检测持续流。通过真实的网络流量进行实验，结果表明，与长持续时间流检测算法（TLF）相比，所提方法的准确性提高了50%，误报率和漏报率分别降低了22%和20%，说明全网络持续流检测方法能够有效监测高速网络流量。     

一种基于Python符号执行的自动化网络攻击流量获取方法

网络攻击流量的采集对于分析网络攻击效果以及检验评估网络安全防护设施的性能等研究领域有着重要的意义。研究一套以Python符号执行技术为核心的自动化网络攻击流量获取方案。对当前网络上可获取的Python网络攻击脚本进行自动化的处理,使这些攻击脚本统一格式并进行以符号执行技术为主。强制执行技术为辅助的自动化流量采集工作,从而免去大量的建立漏洞环境的时间,使得网络安全研究员能够更轻易地获得攻击脚本所能产生的攻击流量。将该系统生成并提取的攻击流量与手工搭建漏洞环境并运行脚本后得到的攻击流量进行对比分析,验证该方案的可行性与适用场景。     

网络攻击行为的自动封堵与压制系统方案简述

随着"互联网+"时代的到来,用户对运营商网络的依赖程度越来越高,但同时网络攻击也呈现出多样化、复杂化、频繁化等特征,如何快速响应并处理网络攻击,变得尤为重要。江苏电信综合利用多项技术,实现了针对网络攻击行为的自动化封堵限速系统,在如何快速封堵网络攻击IP以及对网络流量攻击实现快速引流方面取得了很好的效果。     

国际动态(4月)

国际中韩：组建联合调查团打击电话诈骗据韩国《首尔经济》4月24日报道,韩国检察机关和中国公安机关为共同打击电话诈骗犯罪,决定组建中韩联合调查团。采用从上线切入,逐级向下调查的方式,将组织化的电话诈骗团伙一网打尽。     

SDN崭新架构下,网络安全如何保障?

SDN控制器相当于网络操作系统,可靠性和安全性非常重要,对于其可能存在的负载过大、单点失效、易受网络攻击等问题,业界亟需给出解决之道。目前,云计算的时代已经到来,云计算要求网络系统应用和服务具有极高的弹性和灵活性。传统网络繁冗的架构已成为云计算的绊脚石,而SDN所具有的网络设备"控制与转发分离"、"软件与硬件解耦"、"虚拟化接入"等技术优势可有效解决传统网     

2015年中国IT安全市场将持续增长 安全服务是亮点

随着信息安全攻击威胁的持续增强、政府对信息安全工作的加强以及新兴技术应用的驱动,中国IT安全市场将呈现广阔的发展前景。当前,信息安全市场投入逐渐增高,国内市场呈现蓬勃发展态势,市场规模逐步扩大。IDC研究报告预测,到2015年中国IT安全市场增速将达到15.3%,规模达到14.349亿美元(见图1)。在市场格局方面,国内厂商主导市场,未来份额将继续扩大。政策将保持信息安全市场增长的第一驱动力。同时,云计算、大数据、社交网络等新兴的     

数字

2700万1月5日,机锋论坛的2300万用户数据在网上疯传,引发公众的广泛关注。专家对此表示:"经调查,网上流传的2300万数据是机锋2013年的老数据。但机锋论坛还有多个高危漏洞没有完全修复,其2700万最新用户数据也暴露在黑客枪口下。"60%1月12日,安全厂商Rapid7工程经理托德·比     

车联网:聚集新技术风险 安全手段待加强

随着信息化应用的日趋深入,车联网已经成为汽车行业新的增长点,国际上各大汽车厂商均推出自己的智能车载系统,谷歌、百度等互联网公司也纷纷布局车联网,推出一系列相关产品。车联网推出的初衷是解决部分交通安全问题,如车与车之间的交流可以使得车主预知危险,自动刹车等主动安全技术则能减少交通事故的发生,车辆防盗、紧急救援、无人驾驶等功能为车主提供不同程度的安全保障。然而,车联     

盼网上支付之天下无贼

电子支付的普及应用,是丰富金融服务渠道、创新金融产品和服务模式、发展普惠金融的有效途径和方法。正是由于电子支付强有力的支撑作用,成全我国成为全世界首屈一指的电商帝国。反过来,如火如荼的电商经济又成就了电子支付服务于实体经济的深度和广度,以至于人群和企业对电子支付服务产生强烈的依赖感。截至目前,已经获得市场注入资格的第三方支付平台已有270多家。