APT攻防

APT攻击与以前的攻击相比有很大区别,首先,它是面向各种终端进行突破,当一个组织庞大到足够的时候,它没法保证每个人的个人终端都足够安全。其次,它采用了Oday和社会工程学的方法来进行攻击,再采用透码绕过杀毒软件的检测,最后通过加密的信道,特别是一些信息窃取通过加密信道把信息传出去,因而APT防御也就成了安全之痛。我们可以看到,当前防御体系最大的几个问题:当前的防御体系是基于已知的知识和规则;基于信任;缺乏对未知威胁的感知能力,针对未知的感知能力非常薄弱;对抗点滞后,包括杀毒、HIPS,都是在攻击者获得代码权限时,可以找到你的漏洞,直接把这些软件关掉。另外,缺乏关联分析能力。     

DJ系统基于MIDI通信的加密设计

根据MIDI设备可以识别和发送MIDI消息的特点,通过分析MIDI消息的机制,利用软件发送MIDI消息与MIDI设备进行信息交互验证来加密软件,同时分析它与软件狗的不同之处,并给出此加密过程和算法的解决方案。DJ系统与MIDI设备通过USB接口进行通信,通过DJ软件和MIDI硬件相结合的加密方法来绑定软件和硬件完成加密,这种加密的保护强度主要并不依赖于某个具体的加密的算法,而是加密过程。     

防窃听数据链路安全协议的设计与实现

无论是软件捕包技术还是硬件捕包技术,前提是建立网络连接,恢复正确的时钟和数据流。针对网络窃听技术,提出并实现了可安全传输的数据链路协议,包括时钟协议和加密协议。协议采用插入式结构,不改变网络拓扑结构和驱动软件,易于扩展,可以适应不同层次、不同速率和不同介质的以太网物理层器件。协议单元可组合使用,在用户端和交换机端都易于实现。     

一种安全有效的小公钥RSA加密协议及其应用

提出了一种采用小公钥的RSA加密协议．该协议允许多个用户都采用相同的小公钥，在对这些用户发送加密信息时，发方可根据要发送的用户数对小公钥进行动态放大，而每个接收者在解密时可根据私钥动态计算解密密钥．这样既提高了RSA的加密速度，同时可抵御对RSA的低指数加密攻击．     

一种可信移动支付解决方案

0引言移动支付已经如火如荼进入我们的生活,主流的移动支付方法都是采用验证码认证技术,如:支付宝、财付通、银联在线、快钱、汇付天下、苹果PAY、三星移动支付等。验证码具有动态口令的特征,每次支付的验证码一次一变,且验证码对比认证效率高,同时,具有客户端APP安装方便,操作简单,成本低廉等特征,十分受广大用户的青睐。但是,基于验证码技术建立的移动支付系统,存在重大安全隐患。黑客能够可利用伪基站以及病毒程序,阻止用户手机发送给网银的支付单和验证码,并替换支付单     

采用加密协议实现企业邮件系统安全建设初探

通过分析企业普遍采用的邮件系统实现方式、部署架构的弱点．建议通过加密协议方式实现企业邮件系统,以确保邮件系统的安全。     

采用加密协议实现企业邮件系统安全建设初探

通过分析企业普遍采用的邮件系统实现方式、部署架构的弱点,建议通过加密协议方式实现企业邮件系统,以确保邮件系统的安全。     

安全——不可回避

“网上银行”在为金融企业的发展带来前所来有的商机的同时．也为众多用户带来实实在在的方便。作为一种全新的银行客户服务提交渠道．客户可以不必亲身去银行办理业务，只要能够上网，无论在家里、办公室．还是在旅途中．都能够每天24小时安全便捷地管理自己的资产，或者办理查询、转账、缴费等银行业务。“网上银行”的优越性的确很明显。但是面对这一新兴的事物．人们却有一个最大的疑惑：“网上银行”安全吗?人们有这种顾虑不无道理。     

基于数据流分析的网络协议逆向解析技术

对未知网络协议进行逆向解析在网络安全应用中具有重要的意义。现有的协议逆向解析方法大都存在无法处理加密协议和无法获取协议字段语义信息的问题。针对这一问题,提出并实现了一种基于数据流分析的网络协议解析技术。该技术依托动态二进制插桩平台Pin下编写的数据流记录插件,以基于数据关联性分析的数据流跟踪技术为基础,对软件使用的网络通信协议进行解析,获取协议的格式信息,以及各个协议字段的语义。实验结果证明,该技术能够正确解析出软件通信的协议格式,并提取出各个字段所对应的程序行为语义,尤其对于加密协议有不错的解析效果,达到了解析网络协议的目的。