警惕.pw域名的游击式垃圾邮件肆虐

当有国际性的重大事件发生时,一些网络钓鱼攻击者或垃圾邮件制造者便乘机采取行动。这些网络犯罪就是利用互联网用户的好奇心来诈骗他们的财物,如机密消息、密码、信用卡信息以及银行凭证。他们时刻关注着世界的最新动态,将热门消息的标题转化成一些网址的域名。     

互联网治理尴尬博弈——当自由遭遇治理

网络犯罪、垃圾邮件、域名安全、网吧管理、网络知识产权保护等问题伴随着互联网飞速发展纷至沓来之时，互联网治理便不可避免。     

全球网络安全与中国网络犯罪治理

当今世界,以网络诈骗为代表的网络犯罪对非传统国家安全构成严峻考验。网络安全是为了预防网络犯罪所采取的技术手段,而网络犯罪是指人们扰乱网络、窃取私人数据、文件、入侵银行信息和账户并转移资金的一系列活动。本综述对网络安全和网络犯罪做出全方面的介绍和总结,包括网络安全的类型、网络安全的需求、网络安全的问题、网络犯罪的历史、网络犯罪的类型以及对于网络犯罪的治理。     

焦点

我国首部电子商务监督立法全面启动；江苏省互联网企签署《共建网络文明自律公约》；上海多部门联手打防电讯网络诈骗犯罪；亚马逊谷歌欲分新域名后缀；移动互联网用户2016将破29亿，10亿来自中国。     

网络犯罪的检测分析技术

随着信息技术的高速发展,越来越多的生产生活逐渐转移到网络空间进行,国民经济对网络空间的依赖也日益凸显.互联网带来便利的同时,越来越多的犯罪从传统线下转移到网络空间中进行,威胁人民群众的日常生活安全.因此,如何理解、评估、预防、打击网络犯罪,成为学术界、工业界和相关执法部门的关注重点.近年来,研究人员持续关注各种网络犯罪及对应的防范、评估、反制技术.但目前针对网络犯罪总体综述研究较少,亟需对网络犯罪产业链组成部分进行全面且详细的梳理.将以钓鱼(phishing)、诈骗(scam)、恶意挖矿(cryptojacking)等经典网络犯罪攻击方式为切入点,深入分析包括黑帽搜索引擎优化(Blackhat SEO)、误植域名(typosquatting)在内的相关支撑技术,详细揭露地下市场(underground market)、僵尸网络(Botnet)和洗钱渠道(money laundering)等网络犯罪基础设施,剖析网络犯罪产业链,最后讨论了网络犯罪研究中仍存在的挑战,并展望未来研究方向.     

浅议网络犯罪电子数据取证工作规范化

随着计算机和信息技术的迅猛发展，网络成为现代社会不可缺少的信息传播工具，但是同时利用计算机网络实施诈骗、盗窃、开设赌场、传播淫秽物品、侵犯知识产权等诸多犯罪的行为也呈现快速上升的趋势。而以电子邮件、网上聊天记录、网页、域名等电磁记录形式存在的电子数据，作为网络犯罪案件刑事诉讼的核心和基础，关系到该类犯罪的实体真实与程序正当、控制犯罪与保障人权的价值取向以及国家权力和公民权利之间利益冲突的权衡和刑事诉讼目的的实现。但目前我国电子取证工作存在着诸多问题，亟待规范化。     

浅析网络犯罪的概念与分类

互联网络是把双刃剑,提供方便的同时,也引发了诸多问题。国内外学者从各个视角研究和探讨了网络犯罪,但到目前为止,国内外学者还未对网络犯罪概念形成统一的认识。笔者通过对国内学者的网络犯罪定义进行理解评析和综合概括,认为网络犯罪是指以互联网络为工具或者对象的犯罪形式,并将其分为网络工具型犯罪及网络对象型犯罪。     

基于双分支特征提取和自适应胶囊网络的DGA域名检测方法

面向域名生成算法(DGA,domain generation algorithm)的域名检测方法普遍具有特征提取能力弱、特征信息压缩比高等特点,这导致特征信息丢失、特征结构破坏以及域名检测效果较差等诸多不足.针对上述问题,提出一种基于双分支特征提取和自适应胶囊网络的DGA域名检测方法.首先,通过样本清洗和字典构建重构原始样本并生成重构样本集.其次,通过双分支特征提取网络处理重构样本,在其中利用切片金字塔网络提取域名局部特征,利用Transformer提取域名全局特征,并利用轻量级注意力融合不同层次的域名特征.然后,利用自适应胶囊网络计算域名特征图的重要度系数,将域名文本特征转换为向量域名特征,并通过特征转移计算基于文本特征的域名分类概率,同时利用多层感知机处理域名统计特征,以此计算基于统计特征的域名分类概率.最后,通过合并得到的两种不同视角的域名分类概率进行域名检测.大量的实验表明,本文所提方法在DGA域名检测以及DGA域名家族检测分类方面均取得了当前领先的检测效果,其中,在DGA域名检测中F1分数提升了0.76%~5.57%,在DGA域名家族检测分类中F1分数(宏平均)提升了1.79%~3.68%.     

警惕网上假银行

随着信息技术的发展，在传统银行业务之外，各大银行都开办了网上银行。有调查显示，安全仍然是消费者使用网络银行时最为担心的问题。专家提示，现在发生的很多网络银行诈骗案都与网络银行的域名有关，因此只要谨慎对待网络域名，网上银行还是安全的，而且使用网络银行具有方便、快捷的特点，符合现代人快节奏的生活。     

基于组行为特征的恶意域名检测

目前,僵尸网络广泛采用域名变换技术,以避免域名黑名单的封堵,为此提出一种基于组行为特征的恶意域名检测方法。该方法对每个检测周期内网络中主机请求的新域名集合、失效域名集合进行聚类分析,并将请求同一组新域名的主机集合作为检测对象,通过分析集合内主机在请求失效域名、新域名行为上是否具有组特性,提取出网络中的感染主机集合、C&C服务器使用的IP地址集合。对一ISP域名服务器监测的结果表明,该方法可准确提取出感染主机、C&C服务器IP地址。     

基于SDN的恶意域名防护系统的研究与实现

基于SDN（软件定义网络）新型网络架构,研究并实现了恶意域名防护系统。分析了恶意域名防护系统的各功能模块及工作流程。使用Mininet虚拟平台搭建系统网络环境,基于Floodlight控制器开发系统的恶意域名防护模块,通过OpenFlow协议抽象底层网络资源,并开放REST API给上层的恶意域名防护管理器应用。设计了三个循序渐进的实验场景以验证系统的有效性。实验结果表明,基于SDN的恶意域名防护系统能有效防范用户访问恶意域名网站。     

Domain-flux僵尸网络域名检测

针对现有Domain-flux僵尸网络检测方法在检测范围方面的不足,提出基于域名访问活跃特征的Domain-flux僵尸网络域名检测方法。通过阐述Domain-flux僵尸网络所利用的域名集合在访问方面所表现出的时间行为特征,提出一种基于域名访问活跃特征的检测算法,给出检测算法的具体描述、检测处理流程及系统整体结构,利用某运行商DNS服务器镜像数据实验验证检测算法。实验结果显示,检测算法不依赖于具体的域名字符特征,可以有效过滤出Domain-flux僵尸网络所利用的域名。     

网络吸贩毒犯罪初探

近年来,公安机关打击互联网犯罪行动成果显著,然而,最近发生的＂8.31特大网络吸贩毒案＂又给我们敲响了警钟——打击网络犯罪任重道远。本文主要介绍了网络吸贩毒犯罪的现状、特点以及公安机关应该如何治理网络吸贩毒犯罪。     

域名滥用行为检测技术综述

域名系统(domain name system, DNS)是网络和信息时代互联网基础结构的重要组成部分,同时也被多种严重威胁网络安全的攻击活动滥用,例如僵尸网络命令和控制、垃圾邮件分发以及网络钓鱼.从典型检测场景的角度,全面回顾现有的域名滥用检测技术.首先,介绍域名滥用行为检测的背景知识,并通过调研现有域名滥用检测方案,提出域名滥用检测场景分类体系、总结典型检测特征及方法.其次,分别阐述了恶意软件、网络钓鱼、域名抢注、垃圾邮件,以及不限定滥用行为5种典型检测场景下,域名滥用攻防技术演进的过程.并从技术方案、典型特征、检测算法等多个维度进一步全面梳理域名滥用检测工作,对现有的域名滥用检测方法进行系统概述.最后,讨论域名滥用检测技术面临的挑战和未来研究方向,以期改善域名系统的生态环境.     

网络规划铸造持续增长的动力

成都银行两地三中心的网络架构规划,以网络为基石,统一部署服务器、存储、数据库和应用系统,在确保客户数据万无一失的前提下,为成都银行向客户提供高效连贯的优质服务带来可靠保障。     

安徽人行“反恐”有道

银行网络安全事故的频发,其实与银行网络本身就存在的种种安全隐患有着密不可分的因果关系作为高科技犯罪的典型代表之一,银行网络安全事故近两年来在国内频频发生。去年年末,互联网上连续出现的假银行网站事件曾经轰动一时。一个行标、栏目、新闻、图片样样齐全的假冒中国银行网站,竟然成功划走了呼和浩特一名市民银行卡里的2.5万元。且随后不久,假工行、假农行、假银联网站也相继跟风出现。而早在2003年下半年,     

基于FIT AP的智慧网络MLUDN分类识别

针对用户域名分类识别精度较低,且过程较为复杂的问题,提出一种基于FIT AP的智慧网络网多标签用户域名分类识别方法,在无线网络的集中构架管理内,利用LWAPP协议构建数据与管理通道,并在AP与AC二者之间连接控制器,采用隧道管理方法,完成接入点服务配置、监控以及管理,利用接入控制器为无线接入用户的提供网络接入服务;经过条件熵、信息熵以及联合熵获取用户域名特征集合信息增益,进行智慧校园网络用户特征分类识别,完成用户域名与标签二者之间的关系区分,实现对用户域名特征的多标签分类识别.实验表明,提出的方法识别精度较高、过程简单,可应用于校园网络当中,实现校园网络优化.     

网络诈骗的概念、主要表现及犯罪构成研究

随着互联网的发展,网络成为一种新型的犯罪工具、犯罪场所和犯罪对象。作为网络犯罪的一种,网络诈骗指以非法占有为目的,利用互联网采用虚拟事实或者隐瞒事实真相的方法,骗取数额较大的公私财物的行为。本文在界定网络犯罪概念的基础上,对其基本特征、主要表现形式和犯罪构成作了进一步的分析探讨。     

十进制网络技术解析

由于数字域名体系按国家地域设立国家级顶级域名，网络的制控权由我国自己控制，安全性高。公平体现在各国都能拥有国家级顶级域名和根域名。     

2014谷歌打不开原因分析

正最近有大量读者反馈Google打不开,笔者近期也尝试打开Google搜索,但不管是输入google.com(谷歌全球域名)还是google.com.hk(谷歌退出大陆转居香港后的域名)结果如下图均显示"无法显示此页"。作为全球最大的搜索引擎,Google近期为什么打不开呢?以下谈谈可能的几种原因。Ping谷歌域名,从中可以看到,这2个域名网络访问普