基于DNS流量分析识别加密货币矿工的研究和实现

随着加密货币的兴起，恶意挖矿在全球肆虐，成为国家整治的重点，而挖矿木马不断进化，以各种方式规避当前主流的挖矿监测手段。为解决这一问题，提出一种AI算法，基于运营商DNS流量、AAA日志和挖矿威胁情报数据，自动识别挖矿行为和矿工。通过模型训练和结果分析，选择使用GMM和Bisecting Kmeans混合模型对DNS查询和响应中的模式进行识别，实时准确地检测矿工及其行为规律。     

浅谈电力通信在智能电网中的应用

近几年来,电力行业的发展受到了国家的高度重视,加大电力行业的发展力度,促进电网的构建已经得到了国家的大力支持。就我国电力行业目前的发展现状来看,电力带来的发展一片繁荣,正在向现代化的方向不断发展。而智能网络的建设更是电力通信行业的重要发展内容,智能电网是电力通信得以发展的重要基础与支持,其自身的有效性能对于未来的发展有直接影响。本文介绍了智能电网的相关概念,分析了我国智能电网存在的问题以及电力通信在智能电网中的功能,并对电力通信在智能电网中的应用进行探讨。     

基于图模型的网络安全状态评估

本文根据图模型理论,从网络安全、评估分析方法以及存在的一些问题对基于图模型的网络安全状态评估进行了分析研究.     

基于蜜罐诱导的主动威胁狩猎防御方法

目前黑客技术的不断更新,使得当下的网络攻击手段越来越多样,没有先进检测能力,高级威胁的检测对于网络安全管理人员来说越来越困难,往往出现攻击者绕过边界安全防御措施,渗入网络空间内部,对内部进行大肆破坏。针对此现象,网络安全工作者提出了威胁狩猎防御措施。近些年蜜罐技术的出现使网络防御战由被动转向主动,企业借助该技术能够及时发现系统漏洞。本文在网络安全实战化防御过程中,提出一种通过蜜罐技术进行威胁狩猎的方法,能够有效进行主动威胁狩猎防御,提高网络安全性。     

基于实时业务检测的信息资产自动识别技术研究

针对目前信息资产管理中存在的资产录入不及时、资产探测不精准、资产清单不全面的问题,结合边界防火墙会话日志及云平台弹性IP地址等方式来做资产的探测和稽查,从实时业务角度去补充弥补现有手工和主动扫描探测方式可能遗漏新增资产的问题,使资产检测覆盖更全面,实现资产自动识别,提升资产管理基础的准确性和全面性