恶意代码技术剖析

计算机病毒成为网络安全的主要威胁之一,随着计算机网络技术的广泛应用,恶意代码也越来越凸显其重要危害。本文详细分析了恶意代码的类型、生存环境,以及恶意代码关键技术。对于防范恶意代码,维护网络安全以及利用恶意代码技术,研究网络防护技术等具有重要意义。     

恶意代码技术剖析

计算机病毒成为网络安全的主要威胁之一,随着计算机网络技术的广泛应用,恶意代码也越来越凸显其重要危害.本文详细分析了恶意代码的类型、生存环境,以及恶意代码关键技术.对于防范恶意代码,维护网络安全以及利用恶意代码技术,研究网络防护技术等具有重要意义.     

网络空间安全与人工智能研究综述

网络空间安全与人工智能间存在广泛的研究结合点。一方面,人工智能技术成为网络空间安全技术难题的重要解决手段,越来越多的研究基于人工智能去构建恶意代码分类、入侵检测以及网络态势感知的智能模型。另一方面,人工智能技术本身具有一定脆弱性,带来诸如对抗样本攻击等新的漏洞。人工智能模型需要先进的网络安全防御技术来抵御对抗性机器学习攻击,保护机器学习中的隐私数据,构建安全的联合学习模型。综述了网络空间安全与人工智能研究的契合点。首先,总结了在使用人工智能对抗网络攻击方面的现有研究成果,包括采用传统的机器学习方法和现有的深度学习解决方案。然后,分析了人工智能模型自身可能遭受的攻击,并对相应的防御方法进行了分类。     

浅析计算机网络安全与防护

随着计算机网络的发展,其开放性、共享性、互连程度扩大,网络的重要性和对人们的影响也越来越大,而网络安全问题显得也越来越重要了。本文阐述了当前网络存在的漏洞,同时对当前主要的网络安全技术进行了分析,指出当前的网络安全技术的局限性。最后指出了几种较为前景的网络安全技术,包括可信计算和基于安全语言的防御技术。     

网络防火墙技术现状与发展前景探析

当今信息社会,网络安全成为网络问题重要问题,本文通过对网络防火墙技术的发展,实现原理等方面分析,预测出下一代网络防火墙的发展趋势,为网络安全提供一个新的思路。     

网络漏洞扫描技术

计算机网络安全是信息安全至关重要的一个环节 ,由于计算机网络系统的复杂性和网络技术的高速发展 ,无法保证网络系统是安全免疫的。网络漏洞扫描技术利用最新的网络安全技术以及时取得网络系统安全状况的最新信息 ,防止重大安全隐患的发生。同时协助网络管理者能够以最新的网络扫描技术及时有效地取得网络节点信息 ,分析网络系统的安全现状 ,以最大限度地保证网络服务的可靠性、持续性。     

网络安全技术的分析与研究

分析、介绍了当前网络安全缺陷、网络安全技术及网络安全的局限性,并重点分析了网络安全检测技术。最后阐述了目前较具前景的网络防御手段——IPS技术、可信计算、虚拟专用网络技术、基于安全语言的防御技术。     

企业计算机网络的关键技术

本文主要讨论了企业计算机网络中的几个关键技术,即介质使用规则、网络的组织、企业网络中的管理信息系统（ＭＩＳ）以及网络安全技术。不同介质的使用决定了一个网络的应用范围;网络的组织决定了一个网络的传输性能;企业的管理信息系统是企业运用网络的具体体现;网络安全技术为系统正常运行提供了保障。     

恶意代码云主动防御系统设计与实现

随着海量变种及未知恶意病毒的泛滥,采用病毒特征码匹配为核心的反病毒技术已难以实现有效和及时的防御。基于云计算模式,设计了一种恶意代码云主动防御系统产品,采用程序行为跟踪分析、模式识别、智能修复处理、操作系统等6大子系统主动防御技术,实现了智能有效检测、辨识和清除已知与未知的恶意代码的功能。该系统采用P2DR模型,由云客户端软件、云端服务器、管理控制台3部分组成,实现了恶意代码行为捕获及主动防御、恶意代码行为算法分析、全网主机安全态势分析报告等功能,构建了网络主机安全的纵深防御体系。     

密罐技术研究及应用概述

随着网络技术的飞速发展,网络安全问题日益突出。对于网络安全的防护,传统的被动防御已经无法满足人们的需要,蜜罐技术作为一种主动技术弥补了传统防护系统的不足。本文从定义、分类以及原理等方面对蜜罐技术给出一个比较系统的解释,并从四个方面研究了蜜罐技术在网络安全实践中的应用。     

中国电信SOC平台建设方案

随着网络技术和网络应用的发展,网络安全问题显得越来越重要,传统的安全管理方式已经不能满足需要.为保障IP网络安全,降低安全管理工具的使用复杂度,中国电信建设网络安全管理平台（以下简称为SOC平台）,为网络安全管理工作提供支撑.文章介绍了中国电信网络SOC平台的建设方案和策略.     

基于可信计算技术构建电力监测控制系统网络安全免疫系统

电力系统是国家重要基础设施,电网调度控制系统是现代大电网安全稳定运行的重要手段,也是国家级网络对抗中的重点攻击目标。中国电网已经全面建成了以网络隔离及边界防护为主的网络安全纵深防护体系,但面对以快速演进的恶意代码为主要技术手段的APT攻击,存在防护技术滞后于攻击手段、安全功能制约于业务功能、防护措施影响控制业务实时性等问题。可信计算是一种运算与保护并行结构的计算模式,通过保持计算环境及计算逻辑的完整性,为计算平台提供了对恶意代码、非法操作的自主免疫能力。基于可信计算技术,建立电力监测控制系统网络安全免疫系统,由控制主站系统电力可信计算平台、可信网络通信及可信现场测控终端构成,覆盖电力控制业务从现场监测、通信、计算分析、控制指令下达与执行全部环节,为电力控制系统提供了一种行之有效的主动防御机制。主站系统电力可信计算平台包括作为信任根的可信密码模块硬件和嵌入到操作系统内核的可信软件基两个核心组件,实现计算机的可信引导,对操作系统及应用程序的完整性度量、强制访问控制和强制执行控。电力可信计算平台在标准的信任链构建方法基础上,在操作系统引导器中植入度量代码,通过CPU实模式驱动下的可信密码硬件对系统引导程序代码完整性进行回溯度量。与当前通用的可信计算技术实现方式相比,电力可信计算平台将度量的起点从操作系统前推到操作系统引导器,从而使得系统安全性大幅度提升。结合电网调度控制系统中的安全标签机制,电力可信计算平台对应用进程实现了融合操作系统层和应用层的双重强制访问控制。结合调度数字证书系统,实现了应用程序预期值安全管理,确保预期值的真实性与权威性。电力可信计算平台使用了计算组件中的原生安全功能,无需对业务程序、逻辑和系统资源进行改动,避免了对在运业务系统进行大规模改造,在工程上切实可行。全面的测试及广泛的工程实践表明,电力可信计算平台消耗系统资源少,运行效率完全满足控制业务实时性要求,对业务功能没有任何干扰。基于可信计算技术构建的网络安全免疫系统,为电力监测控制系统提供了一套高效率、高强度防护机制,对恶意代码、非法操作具有主动防御能力,同时也适用于其他业务逻辑固定、系统更新不频繁、安全等级要求高的工业控制系统。     

基于汇编语言解析的未知病毒检出手法

病毒检测与防御是计算机安全中的一个很重要的研究课题。目前,计算机病毒的花样不断地翻新,并大量使用了多重加密壳、变形、多态,传统的恶意代码查杀技术很难进行正确的查杀,这是因为病毒代码被感染后,为了躲避检测会对自己本身的代码修改替换。即使是针对未知的恶意代码,如果只是运用简单的模式匹配算法,也会被恶意代码欺骗而逃避检测。本文介绍了一种能够检测以上未知恶意代码的方法。具体来说,首先将病毒的二进制代码进行反汇编,在汇编代码层次上进行检出以及通过汇编层次检测出的模式学习和根据学习结果的分类判定来进行检测。     

计算机网络的安全策略

考虑到计算机网络令人担心的安全现状, 提醒人们加以重视网络安全问题． 讨论了网络安全的原则, 着重介绍了网络安全技术防火墙和数据加密的种类、使用办法以及使用中应注意的问题, 同时指出网络的安全技术绝没有达到完美的地步, 多数安全问题是用户无意中造成的, 因此, 网络的安全要从管理入手． 最后介绍了几种较实用的管理办法．     

网络信息防护技术

现代高科技社会中信息网络安全具有重要的地位,本文主要从提高信息网络安全、抵御网络 攻击的角度出发对信息网络防护技术要素组成、实现手段进行了论述。     

计算机网络的安全策略

考虑到计算机网络令人担心的安全现状,提醒人们加以重视网络安全问题.讨论了网络安全的原则,着重介绍了网络安全技术防火墙和数据加密的种类、使用办法以及使用中应注意的问题,同时指出网络的安全技术绝没有达到完美的地步,多数安全问题是用户无意中造成的,因此,网络的安全要从管理入手.最后介绍了几种较实用的管理办法.     

基于以太网的网络监听原理与防范措施研究

网络监听技术是网络安全领域一项重要而敏感的技术.本文对网络监听的原理进行了深入的分析,并给出了几种防范的措施.     

网络漏洞扫描技术

计算机网络安全是信息安全至关重要的一个环节，由于计算机网络系统的复杂性和网络技术的高速发展，无法保证网络系统是安全免疫的。网络漏洞扫描技术利用最新的网络安全技术以及时取得网络系统安全状况的最新信息，防止重大安全隐患的发生。同时协助网络管理者能够以最新的网络扫描技术及时有效地取得网络节点信息，分析网络系统的安全现状，以最大限度地保证网络服务的可靠性、持续性。     

入侵检测技术研究

随着计算机网络和分布式计算机的普及和应用 ,网络安全正在变得越来越重要。入侵检测是网络安全防护的重要组成部分。文中主要介绍了入侵检测技术的基本原理及其现实意义。     

NGN技术及应用研究所简介

华北电力大学计算机科学与技术学院NGN技术及应用研究所是在网络领域致力于技术创新研究、积极推进技术应用、大力培养优秀人才的研究机构。主要研究方向为：下一代网络体系结构、软交换技术、CTI技术、网络安全技术、基于网络环境的GIS技术以及下一代网络技术在电力行业中的应用。