信息安全攻防浅析

随着信息技术的不断发展,网络信息的安全问题受到了严重威胁。网络通信的天然属性就是开放,与此同时开放性的存在也导致了许多安全方面的漏洞。当前,内外安全环境日益恶化,诸如信息窃取或者网络攻击的活动也逐渐变得猖獗。笔者结合自身工作实际,对信息安全攻防做了简要探讨。     

计算机网络黑客及网络攻防技术探析

本文首先介绍了网络黑客概念,然后介绍现有的各种网络攻击方法和防护方法,包括各种典型的攻击模式（如监听,密码破解,漏洞,扫描、恶意程序码,阻断服务和Social Engineering)和各种典型的防护模式（如数据加密,身份认证,存取控制,审计,监控和扫描）。     

信息安全攻防实验设计

网络环境的复杂性、多变性,以及信息系统的脆弱性、易受攻击性和开放性,决定了网络安全威胁的客观存在。以网络攻防实验实例,说明网络信息安全课程实验的重要性,实验有利于提升动手能力和实战能力,对培养学生的信息安全意识和教授相关技术,有重要的作用。     

信息安全攻防实验设计

网络环境的复杂性、多变性,以及信息系统的脆弱性、易受攻击性和开放性,决定了网络安全威胁的客观存在。以网络攻防实验实例,说明网络信息安全课程实验的重要性,实验有利于提升动手能力和实战能力,对培养学生的信息安全意识和教授相关技术,有重要的作用。     

信息安全虚拟训练系统研究

针对信息安全教学中的模拟训练问题,在分析和比较五种模拟方法的基础上,提出并设计了一个基于数据库调用的用于进行信息安全训练的虚拟训练系统.该系统通过攻击和防御工具虚拟化,以及任务模式调用实现模拟器工具组合,达到实现类别技术训练和综合演练的目的,并且可以利用各类想定对攻防训练环境进行灵活设置,以达到真实环境模拟和实战训练的效果.     

网络攻防模拟平台下虚拟路由器的研究与设计

网络攻防模拟平台的实现可以为网络安全研究人员提供进行网络攻击与防御的平台,对其提高网络攻防技术水平有重要意义.该文首先对一种多层次、可扩充的网络攻防模拟平台模型进行了描述,并重点研究了平台中的虚拟路由器设备,设计了路由器的结构并实现了虚拟路由器的基本功能.     

人在网上飘 也能不挨刀——网络攻防技术实战精解

互联网上病毒、木马泛滥成灾,且被伪装得越来越巧妙。有的绑定在常用软件中, 有的隐藏在网页里,还有的则通过电子邮件来传播,种种手段不仅让普通网民防不胜防,就连专业杀毒软件和防火墙对它们也是束手无策。电脑一旦中毒或被林马攻破,网民将面临数据丢失、账户信息被盗以及个人隐私被泄露等严重威胁。为终结“人在网上(?),哪能不挨刀”的江湖传言,本期“特别制造”将以实战方式向大家介绍如何采用手工方法清除电脑中的木马和病毒,以及如何采取得力的防范措施为网络筑起一道安全防线。     

基于虚拟化技术设计信息安全攻防实训环境

本文分析了信息安全人才培养及院校的技能实训环境现状,通过对KVM虚拟化和SDN虚拟网络运行原理及功能特性的剖析,将信息安全实训演练与虚拟化技术结合,为院校提供高度仿真的攻防环境;在虚拟化调度与运行方面做出优化,使院校计算资源能够充分利用;最后采用高负载压力测试验证相关优化技术的实际效果。     

基于虚拟靶机的方法在网络攻防实验教学中的应用

网络攻防技术的教学具有非常强的实验性,但由于网络攻防技术本身所具有的特殊性和破坏性,使得该类教学的实验难以开展.首先介绍了当前网络攻防技术教学面临的问题,结合网络攻防技术的特点和网络攻防模拟方法的发展,分析了目前主要网络攻防模拟训练技术,并对当前可用网络攻防模拟模型及其缺陷进行了研究.将网络攻防模拟方法运用于网络攻防实验教学中,引入了一种基于虚拟靶机的实验方法,较好地解决了该类教学的实验操作困难的问题.     

GNS3在网络安全攻防中的应用

文章深入研究基于硬件模拟的优秀图形化的Cisco网络模拟器（Graphical Network Simulator 3,GNS3）在网络安全攻防中的应用,探讨其在模拟网络环境、网络安全教育、安全演练中的关键角色。通过论述GNS3的定义和工作原理,介绍GNS3的基本特征、分析应用和实例,文章强调GNS3作为一个实验和培训工具的重要性。文章研究表明,GNS3对提高网络安全水平和应对不断变化的网络威胁具有广泛的应用价值。     

基于攻防博弈模型的层次化网络安全评估探析

攻防博弈模型在网络安全评估中的应用,可以帮助系统管理员及时发现网络中潜在的网络威胁和存在的安全隐患,而系统管理员可以根据不同的安全需求进行最优防御策略的选择和实施,从而大大降低不安全事件发生的可能性,进一步达到网络安全防护的目的。     

基于优势关系全序化的球队攻守能力评价研究

通过查阅文献和专家问卷调查,选取了反映球队技战术能力的九项主要指标,对2012年欧洲杯足球赛决赛阶段的16支球队31场比赛进行统计,并运用优势关系粗糙集方法和等级相关分析法对所得数据进行处理和检验。结果表明：运用优势关系粗糙集方法对球队的技战术指标进行综合评价具有较高的可靠性,能够客观地反映各队技战术能力。在揭示足球技战术发展趋势的同时,探索出合理有效的量化评价球队技战术能力的方法。     

Manufacturer defensive and offensive advertising in competing distribution channels

This paper investigates how two competing manufacturers should invest in defensive and offensive advertising in a two‐segment market and whether they should each adopt a decentralized or an integrated channel if their goal is to maximize total channel profits. We find that manufacturers in decentralized channels can exclusively undertake either of the two types of advertising or combine the two at the equilibrium. In integrated channels, they can either combine the two or exclusively undertake defensive advertising. When multiple equilibria exist, strategies that combine both types of advertising should be preferred to exclusive defensive advertising strategies, which are better than exclusive offensive advertising strategies. Also, total channel profits are higher in decentralized channels than in integrated channels when the brands are moderately or highly substitutable. Conversely, total channel profits of integrated channels are higher than those of decentralized channels in areas where the brands are relatively differentiated and the offensive advertising retaliatory capacity of the rival is stronger. Theoretical and managerial implications of these findings are discussed.     

车联网中基于攻防博弈的蜜罐防御及传输策略

随着车联网的快速发展,服务提供商通过将5G基站型路侧单元（RSU,road side unit）部署在靠近车辆的位置,能够迅速为车辆用户提供缓存服务。然而,由于恶意攻击者的存在,其通过控制基站获取权限使基站变为恶意基站,达到身份伪造攻击的目的,并以恶意基站的名义发送消息干扰车辆与可信基站之间的通信链路,容易造成严重的行车安全问题。提出了车联网中基于攻防博弈的蜜罐防御及传输策略,通过部署蜜罐基站混淆攻击者,从而降低车联网中身份伪造攻击的风险,提高车联网数据传输的可靠性。将车联网场景中可信基站与恶意基站之间的交互问题建模为攻防博弈模型,在此基础上可信基站与蜜罐基站联合作为防守方来抵御恶意攻击。可信基站和恶意基站作为攻防博弈双方选择各自相应的策略,构建双方效益函数模型,并结合车辆时延反馈机制,防守方与恶意基站动态调整各自策略。通过调整蜜罐基站与车辆的交互性和IP随机化程度,使防守方的整体效益得到有效提升,并利用混合策略纳什均衡理论得出最优解。大量的仿真实验结果表明,所提出的策略能够在恶意攻击者存在的情况下,提高车联网服务的安全传输性能,对比无蜜罐防御方案,防守方期望效益提升了48.9%,数据...     

面向云桌面平台的攻防反馈防御图研究设计

随着云平台的飞速发展,移动办公、BYOD办公已经席卷全球,各个企业更是将云桌面办公作为首选,建立基于云服务的云桌面环境。然而,新的办公环境也将引入新的安全问题。目前云桌面安全的研究尚未成体系,云桌面的防御知识相对匮乏,国内也缺少全面、系统、有效的防御方案。云桌面的虚拟化结构决定了其不再是糖葫芦串式的防御结构,在一定程度上云桌面服务器防御比传统服务器更敏感。文章通过对云桌面的防御体系架构分析,提出了一套适用于云桌面的攻防反馈防御图的主动防御方案,将其防御结构过程和攻击结构过程展现出来,通过防御分析进行定向攻击设计,并基于生成的攻击图进行安全防御的反馈,再进行防御图的优化。文章采用了逆向广度搜索算法寻找攻击脆弱点,不漏掉不重复任何一个可靠的攻击路径。文章引入了攻防博弈模型,实现符合适度安全原则的防御优化方案。最后,文章通过某著名的云桌面提供商实验展现云桌面攻防反馈图的仿真过程。     

军事作战中的整体作战模型

提出了一种新的军事作战模型,称之为整体作战模型．整体作战模型通过确立作战单位的整体作战指数来建立作战模型,反映了作战单位的整体作战能力．定义了整体作战指数,然后建立了整体作战模型,求出了模型的解并对其进行了分析,说明了整体作战的一些特点,并提出了一种判定胜负的新标准,最后给出了一些计算实例和仿真结果．本质上整体作战模型是一种非线性模型,反映了作战中的非线性规律．     

基于安全熵的访问控制模型量化分析方法

针对访问控制模型的量化分析问题,提出基于安全熵的安全性量化分析方法。结合信息论有关知识引入安全熵概念,基于安全熵对模型的安全性进行定义;应用该方法对BLP等经典安全模型进行了量化分析,验证了该方法的实用性,并指出了访问控制模型和BLP模型对非授权间接访问防护方面的不足。实验结果表明,该方法适用于访问控制模型的安全性度量以及系统的访问控制能力评估。     

基于主成分分析的高速网络IDS性能研究

随着高速网络的快速发展,如何在高速网络中快速有效地捕捉到异常的攻击特征,成为研究IDS所面临的首要问题。利用主成分分析技术的不同主成分互不相关和主成分是原始特征的线性组合的特性,有效地将高维特征向量映射到低维的空间中,既保持了原始数据的特征,又减少了高速网络环境下系统的丢包率,通过对KDD Cup99数据集进行实验,并运用BP神经网络分类器进行了验证,证明该方法是正确有效的。同时提出了数据管理功能模块,不但使算法与实际应用结合的更加紧密,而且也改善了入侵检测系统的整体性能。     

互联网时代下的网络信息安全分析

随着计算机技术的快速发展,计算机在我们工作生活中的地位越来越凸显,尤其是网络的发展,将各个独立的计算机相互关联在一起,使得可以实时访问到网络中的各种资源,目前信息网络已经成为社会发展的重要保证。网络极大地丰富了我们的生活、学习和工作,通过网络,我们能够非常方便得找到新知识,结交新朋友,还可以进行网上购物、电子商务等,然而,信息化在给人们带来种种物质和文化享受的同时,也带来了一些负面影响,如病毒邮件、信息垃圾、网上犯罪、电脑病毒、网上黑客等等越来越威胁到网络的安全。信息网络涉及到诸多领域,其中有很多关系我们自身隐私和利益的信息。     

Algebra model and security analysis for cryptographic protocols

With the rapid growth of the Internet and the World Wide Web a large number of cryptographic protocols have been deployed in distributed systems for various application requirements, and security problems of distributed systems have become very important issues. There are some natural problems: does the protocol have the right properties as dictated by the requirements of the system? Is it still secure that multiple secure cryptographic protocols are concurrently executed? How shall we analy…