企业面向钓鱼邮件攻击的安全防御体系研究

近年来企业收到的钓鱼邮件数量逐年攀升，钓鱼邮件攻击也成为攻击者突破企业网络安全防御体系最简单且最直接有效的攻击方式，给很多企业造成了巨大的甚至不可挽回的损失。传统孤岛式的技术防护手段无法形成有效防护，本文介绍了钓鱼邮件攻击的现状和主要技术防护手段，针对钓鱼邮件实施机制提出从网络安全防护手段建设和网络安全应急响应处置等方面建立立体化防御体系，能够在日常网络安全防护及实战攻防演练对抗中发挥重要作用。     

基于有限理性的网络防御策略智能规划方法

考虑到网络防御主体通常具有资源受限等特点，基于智能化攻防对抗的理念研究了有限理性条件下的网络防御策略智能规划与自主实施。首先，融合攻击图、通用与领域专有知识构建网络防御安全本体；在此基础上，利用知识推理推荐安全防御策略，以更好地适应受保护网络信息资产的安全需求及当前所面临的攻击威胁；最后，结合有限理性的智能规划方法，实现网络安全防御资源受限、网络信息资产动态变化等约束条件下的防御策略自主规划与实施。实例表明，动态攻击下所提方法具有稳健性。将所提方法与现有基于博弈论及攻击图方法进行对比，实验结果表明在对抗一次典型的APT攻击时所提方法的防御有效性提高了5.6%～26.12%。     

如何构建企业网络安全纵深防御体系的分析与思考

随着网络安全攻击技术的多样化,企业遭受网络攻击越来越频繁,信息泄露事件时有发生。在如此严峻的网络环境下,企业如何提升安全防护水平?笔者从边界防御、监测响应、访问控制、端点安全及人的防线五个方面阐述了如何构建企业网络安全纵深防御体系。     

移动目标防御技术研究

移动目标防御(MTD)技术是近年来出现的网络安全领域的革命性技术,现已取得了一定的研究进展,反映了未来网络防御技术的发展趋势。该技术通过不断变化的网络配置增加攻击者的攻击难度及攻击成本,减小与防御者之间的不对称性,有效地保护网络安全,将从本质上彻底改变网络安全防御模式。在分析目前的计算机网络防御方法的基础上,对MTD技术的概念及系统组成和最新研究进展进行了论述。     

一种新的基于流量的SYN F100ding攻击源定位防御算法及其Petri网描述

随着计算机网络的飞速发展，网络安全已经成为全社会关心的重要问题。本文通过对网络安全及分布式拒绝服务攻击进行研究．提出了一种新的基于流量的SYNF looding攻击定位及防御算法。该算法所依据的体系结构是一个典型的分布式系统，各Agent分别部署在网络的不同节点上，整个系统的正常运行依赖于各Agent问的相互协调和通信。本文用聚合Petri网作为工具，对这种新的基于流量地SYNF looding攻击定位及防御算法进行了具体分析和详细描述。     

Corero选择思博伦通信验证安全解决方案的性能和可靠性

最近出现的网络安全攻击潮,如黑客人侵、数据泄露和拒绝服务攻击,向人们提出一个问题：企业的安全解决方案有多安全？企业网络在多个方面受到攻击,而且有时是同时的。Corero Network Security选用思博伦通信的安全测试解决方案,来确保其网络入侵防御系统（IPS）和分布式拒绝服务（DDoS）防御系统能够应对多方位...     

对互联网安全防御技术的讨论

随着计算机网络技术的快速发展,其已经在各个领域得到了广泛的应用,取得了较好的成果。网络安全已经成为影响网络普及的主要障碍,本文基于笔者多年的计算机网络安全防御实践,详细地分析了计算机网络安全问题及风险特点,重点分析了计算机网络面临的病毒、黑客等主要问题,并且对具体的网络安全防御技术进行了讨论。     

对互联网安全防御技术的讨论

随着计算机网络技术的快速发展,其已经在各个领域得到了广泛的应用,取得了较好的成果。网络安全已经成为影响网络普及的主要障碍,本文基于笔者多年的计算机网络安全防御实践,详细地分析了计算机网络安全问题及风险特点,重点分析了计算机网络面临的病毒、黑客等主要问题,并且对具体的网络安全防御技术进行了讨论。     

移动P2P网络借贷平台的动态安全防御体系构建

移动P2P借贷通过移动互联网完成,可满足借款人与投资人的需求,具有不受场地限制、简单和便捷等优点.随着网络攻击技术的不断发展,P2P网络借贷从传统的网络安全防护重心转移到检测响应,在网络安全体系中,P2P网络借贷平台动态安全防御体系的作用越来越重要,以入侵检测IDS为核心构建P2P网络借贷平台安全体系是P2P网络信息安全发展的方向.本文以入侵检测IDS分析和P2DR2动态网络安全模型为基础,对移动P2P网络借贷平台的动态安全防御体系进行了构建.运行表明该系统基本满足P2P网络借贷平台动态防御体系的功能需求,IDS智能识别模块可对扫描型、滥用型、分布式进行有效检测,拒绝服务攻击,对可疑攻击有较强预警能力.     

基于防火墙技术的网络安全防护

随着计算机网络的迅速发展,网络安全防护问题日益严重。目前实现网络安全的最有效方法是采用防火墙技术。文章通过防火墙的概念、作用、技术手段、防御SYNFlood攻击来阐述防火墙技术实现网络安全防护的过程。     

人工智能与安全新进展

随着人工智能技术的高速发展，深度学习模型以强大的自适应性和自学习能力成为网络空间安全的研究热点。本文首先从人工智能与网络安全的自洽性出发，引出人工智能技术解决网络安全问题的优势以及人工智能技术自身存在的脆弱性，在网络空间高对抗环境下更易受到对抗攻击；然后分析人工智能在网络入侵检测、异常行为分析、安全态势感知等网络空间安全应用的最新研究进展；其次针对智能化对网络安全系统引入的新型安全威胁，对其攻击机理及防御研究现状进行了总结。相关研究为我国人工智能应用于网络空间安全领域及人工智能的安全发展提供了参考。     

网络攻防关键技术探讨

网络安全问题是所有网络用户都面临的问题，而且随着计算机网络技术的发展，网络^侵技术自动化、智能化和多样化程度越来越高，严重影响网络用户的信息安全。做好网络安全防御工作刻不容缓。本文首先对网络入侵关键技术中的信息收集技术和攻击技术进行简要介绍，再结合当前网络防御技术的现状，分析主动防御技术体系中的两个关键防御技术：入侵检测技术和^侵预测技术。     

构建信息社会IDC网络安全

本文分析了当前IDC网络环境中存在的安全隐患及网络攻击的手段,针对IDC中心的网络实际情况,从理论上提出了网络安全设计的原则、安全防御的策略和措施,列举了解决网络安全问题的相关技术,探讨建立综合性的网络安全防御系统确保网络及信息的安全。     

一种新的基于流量的SYN Flooding攻击源定位防御算法及其Petri网描述

随着计算机网络的飞速发展,网络安全已经成为全社会关心的重要问题.本文通过对网络安全及分布式拒绝服务攻击进行研究,提出了一种新的基于流量的SYN Flooding攻击定位及防御算法.该算法所依据的体系结构是一个典型的分布式系统,各Agent分别部署在网络的不同节点上,整个系统的正常运行依赖于各Agent间的相互协调和通信.本文用聚合Petri网作为工具,对这种新的基于流量地SYN Flooding攻击定位及防御算法进行了具体分析和详细描述.     

一种新的分布式DDoS攻击防御体系

Internet技术的发展和应用,给人们的生产和生活带来了很多便捷,但随之出现的网络安全问题,也成为日益严重的社会问题。针对网络中存在的DDoS攻击进行研究,以分布式并行系统的思想为基础,建立了一种新型DDoS攻击的安全防御体系。该体系通过不同组件间的相互协调、合作,实现了对DDoS攻击的分析及其防御。在对DDoS的攻击流量进行分析的过程中,以数据挖掘的模糊关联规则的方法进行分析,并实现了对攻击源的定位,有效地避免了攻击造成进一步的危害。     

面向企业网的APT攻击特征分析及防御技术探讨

近年来,APT 攻击成为信息安全业界的关注热点。针对APT 攻击特征分析传统网络安全防御体系对其失效的原因,并在此基础上提出APT 攻击防御方案。该防御方案包括基础安全防御和动态防御体系,力求构建从保护、检测、响应到恢复的信息安全防御体系。最后,对 APT 攻击给业界带来的影响进行了思考和展望。     

威胁诱捕感知系统设计与应用

随着Internet的快速发展,网络安全已变得越来越重要,现有的网络安全技术都是被动防御,具有其固有的弊端。如何在第一时间感知威胁,并及时响应是网络安全防护的关键。本文在研究企业网络安全现状及网络欺骗关键技术的基础上提出了威胁诱捕感知系统并将其应用到实际的企业环境当中,迷惑欺骗攻击者的同时记录攻击信息,开展网络安全应急响应。弥补传统安全防护系统对未知攻击检测的不足,有效地提高了企业网络主动防御的能力。     

无线传感器网络网络层的攻击与防御

随着无线传感器网络在军事等敏感领域的应用,其安全问题显得格外突出。本文阐述了无线传感器网络的易受攻击性,对网络层的安全攻击进行了分析,针对主要的攻击,给出了防御措施。     

基于流量分析与控制的DDoS攻击防御技术与体系探究

随着现代科技的发展,互联网相当发达,网络在给人们带来便利的同时也带来不少危害.如今网络黑客盛行,侵入计算机获取数据等,网络犯罪数量也在不断攀升,在很多网络攻击的方法中,DDoS攻击最普遍,给互联网安全带来了很大的压力.攻击手段不断发展变化,给网络安全提出了一个难题.本文对DDoS攻击进行了分析,主要是它的攻击特点、手段、分类等,又对这种攻击提出了具体的防御措施,希望对维护网络安全有一定的参考价值.     

基于安全态势感知在网络攻击防御中的应用

对网络攻击防御是运营商网络不断发展要面临和解决的问题,基于当前运营商网络攻击防御面临的现状,结合网络安全态势感知模型,在网络攻击防御中可使用面向网络安全态势感知的模型,建立基于安全态势感知的攻击防御平台.