互联网给基础网络运营商带来的不适应

现在没有人再怀疑互联网（IP网络）的重要性了,甚至作为重要基础设施的电话网等传统通信领域,也开始逐渐向IP网络过渡。然而,当原来主要用作学术研究、资料共享和休闲娱乐的互联网,开始要成为承担涉及全社会重大利益的关键基础设施的时候,我们必须从更加严格的角度来审视其安全保障问题。     

应用程序的自动发布服务:APS

ＷＷＷ除了在信息领域可以发挥作用之处,在计算领域同样很有潜力．人们试图在ＷＷＷ上构建一个虚拟的分布式计算环境ＷＷＷＣ,使得用户可以透明地远程使用ＷＷＷ上的计算资源．本文提出了一种基于ＷＷＷ的自动发布普通应用程序的思想,我们称它为ＡＰＳ．ＡＰＳ不仅构建ＷＷＷＶＣ的初步研究,它本身还有很现实的意义．本文介绍了普通程序的思想,我们称它的一个扩充应用．     

CNCERT/CC2005网络安全工作报告解读

按照惯例，CNCERT／CC每年都公布一份年度工作报告，根据自身的工作积累，主要围绕网络安全事件的情况综合分析一年来我国网络安全的总体状况。2005年我国的网络安全状况如何？网络安全威胁有什么新的发展趋势？对网络安全工作有什么新的启发？本文通过对CNCERT／CC2005年工作报告提供的数据进行分析，试图寻找这些问题的答案。     

CERT/CC 2005网络安全工作报告解读

按照惯例,CNCERT/CC每年都公布一份年度工作报告,根据自身的工作积累,主要围绕网络安全事件的情况综合分析一年来我国网络安全的总体状况。2005年我国的网络安全状况如何?网络安全威胁有什么新的发展趋势?对网络安全工作有什么新的启发?本文通过对CNCERT/CC2005年工作报告提供的数据进行分析,试图寻找这些问题的答案。从数字看网络安全状况数字1:120000。2005年CNCERT/CC通过应急热线、网站、电子邮件等途经收到国内外报告的网络安全事件超过12万件,这一数字大约是2004年的2倍,2003年的10倍;数字2:20000。2005年CNCERT/CC通过…     

政府与专家篇·精彩报告二内网安全与合规性管理

首先从一个案例开始讲起.我去年在美国上学,经历了这样一个案例:学校停车场有一台计算机,发现被人植入木马,隔了半年多才向有关部门报告.大家为此讨论了很多.按说这根本不算什么事情,很一般的计算机有了木马又能怎么样呢?有什么值得讨论呢?这是因为后来发现这台计算机里有上千名学校员工的社会安全号码.     

SIP代理服务器抗拒绝服务攻击自防御模型

通过对拒绝服务攻击的原理、类型、特征及SIP网络面对的典型DoS攻击的分析,结合Client Puzzle思想、DFA、远程联动、本机联动技术及SIP网络特点、SIP代理服务器工作原理,提出了SIP代理服务器抗拒绝服务攻击自防御模型,并设计相应的实验环境对该模型抵御DoS攻击的能力进行测试,实验结果证明该模型在增加代理服务器转发信令毫秒级的时间延迟下,可有效地抵御针对SIP代理服务器发起的DoS攻击,增强SIP系统服务的可用性.     

NIDS数据有效性的提高

基于网络的入侵检测系统一直受到产生的日志数据庞大,用户使用效果不佳的困扰。为此很多研究在致力于让用户更加方便地阅读这些数据。然而,本文经过分析说明了解决这个问题的更加根本的出路是提高其数据有效性,并以此为基础探讨了改进NIDS的思路。     

APT应对面临的挑战--关于APT的一些问题

此次要讨论的,是一个被“火焰”点燃的问题。 “震网（Stuxnet）”的余震还在,“毒库fDuqu）”的毒性未消,这时候又冒出一把“火焰（Flame）”,烧红了网络安全圈。与此同时,媒体又爆出震撼性的消息：“震网”是某国政府所为!于是,我们这些做网络安全的和关心网络安全的人需要回答一个问题：我们准备好应对这种新的安全威胁了吗？     

基于BAN逻辑的SIP网络认证协议安全性研究

利用BAN逻辑对会话初始化协议(SIP)网络采用的超文本传输协议(HTTP)摘要认证协议进行了形式化分析和推导。通过严格的逻辑推导,证明HTTP摘要认证协议存在不足,以及由此产生的伪装攻击。通过对逻辑推理结果和推导过程的分析,针对BAN逻辑提出增加消息抗否认性规则和消息新鲜性传递规则,增强了BAN逻辑的逻辑推理能力;针对HTTP摘要认证协议提出增加数字签名、公私钥机制、双向认证和密钥协商,提高了HTTP摘要认证协议的安全性。