从高危安全漏洞到网页挂马

2009年11月,CNCERT对全国互联网网络安全状况整体评价为中。我国未发生造成较大影响的网络安全事件,我国境内僵尸网络受控端的数量继续保持较大降幅,已接近今年5月出现的最低点,但绝对数量仍较高,境内被篡改网站的数量在上月达到今年最高点后又略有回落。此外,11月公布的一些应用软件的高危安全漏洞以及网页挂马事件、网络钓鱼事件对互联网用户的威胁程度较高。     

增强Zhong-Yang协议中执行者输入的私密性

为了进一步提高Zhong-Yang协议在恶意环境中对移动代码执行者输入的私密性保护,使其能抵御恶意发起者进行的错误线密钥探测攻击,提出了一种可验证的倍增子电路,并用它来扩展Zhong-Yang协议中的加密电路.扩展的协议利用倍增子电路来代替执行者的输入线以抵御错误线秘钥探测攻击,并利用Jarecki和Shmatikov的带承诺加密电路构造技术和第三方质疑的零知识证明协议来保证子电路构造的正确性.分析表明:改进后的Zhong-Yang协议在多于2/3的服务器是诚实的情况下能同时抵御恶意服务器的篡改线密钥攻击和恶意发起者的错误线密钥探测攻击,仍然满足移动代码环境的非交互要求,且增加的通信和计算复杂度是多项式时间的.改进后协议能彻底保证恶意的移动代码环境中代码执行者输入的私密性.     

面向TCP连接的网络实时监控系统及其连接阻断技术

介绍了一种面向TCP连接的网络实时监控系统RMCNS（a real-time monitoring and controlling network system to orient TCP connection)该系统的架构搭建在网络入侵监测系统函数库(Libnids)编程平台上，采用网络侦听方式监控攻击、实时高效的TCP协议还原、基于内容的攻击判定和面向TCP连接的实时阻断是RMCNS的主要特点，该文重点讨论了针对基于TCP连接的攻击实时响应的阻断技术，分别介绍了在标准TCP协议栈和非标准TCP协议栈网络环境下，RMCNS采用的阻断技术，为网络监控提出了新的方法。     

僵尸网络(BOTNET)监控技术研究

僵尸网络(BOTNET)是互联网网络的重大安全威胁之一,本文对僵尸网络的蔓延、通信和攻击模式进行了介绍,对僵尸网络发现、监测和控制方法进行了研究.针对目前最主要的基于IRC协议僵尸网络,设计并实现一个自动识别系统,可以有效的帮助网络安全事件处理人员对僵尸网络进行分析和处置.     

应对病毒威胁建设国家级网络安全应急响应组织

本文首先介绍了网络安全应急响应组织的定义及分类，然后说明了国家级网络安全应急响应组织的概念和职能。通过分析信息化发达国家中国家级网络安全应急响应组织的建设情况、以及国内应急体系的发展与构成，从保护国家基础信息网络和重要信息系统的角度出发，阐明了建设国家级网络安全应急响应组织的基本要求。     

中国2007年网络安全形势及典型案例

在地下黑色产业链的推动下,网络犯罪行为趋利性表现更加明显.黑客往往利用仿冒网站、伪造邮件、盗号木马、后门病毒,并结合社会工程学.窃取大量用户数据牟取暴利,其他的玩网络犯罪活动也层出不穷.使得我国的信息和网络安全形势不容乐观.目前基本情况是宏观态势平稳,微观暗流涌动.在迎接和举办奥运的2008年.信息和网络安全应引起相关各方和全社会的高度关注.