木马分析法在网站入侵案件证据勘验中的运用

网络入侵案件往往为网络犯罪提供很多便利条件。通过对木马开展细致分析,锁定证据,是网站入侵案件电子证据勘验的有效方法。首先对涉案网站基本情况加以了解,确定被修改内容、时间、路径;其次从可以文件中查找被植入的木马;再次使用简便易行的技术方法,加强网站保护,使入侵者无法调用服务器有关系统。     

基于位置敏感哈希的入侵检测方法

针对网络入侵检测问题,提出了一种基于位置敏感哈希的数据流聚类方法SClu_LSH。通过引入位置敏感哈希机制,SClu_LSH算法能够快速而准确地找到数据流中的聚类模式。实验结果表明:与主流的数据流聚类算法相比,SClu_LSH显著降低了入侵检测的误报率,提高了入侵检测系统的性能,且在高效处理、可扩展性方面更有优势。     

网络新词意义建构过程的概念整合

在概念整合理论的视角下对六类网络新词进行了词汇意义建构过程的讨论,认为相似或相关的两个空间都可以关联在一起形成类属空间,输入空间对接的推理形式——"糅合""截搭"是层创结构产生并最终在合成空间产生新词的动因。六类网络新词意义的建构过程所涉及的心理空间数目不等,其中派生复合类是典型的多边整合网格模式;象形复合类、会意复合类属于镜像网络整合;转用复合和谐音变异分别为单域和双域整合;词媒体为简单型概念整合网络模型。     

基于协议分析和数据挖掘的网络入侵取证系统设计

针对现有网络入侵取证系统实时性差、有效性弱、可信性低等方面的不足,以及目前网络数据流量不断加大,攻击技术更加复杂的特点,开发了新型网络入侵取证系统,详细研究了该系统的功能及运行流程,并进行了实验验证。实验表明,该系统能够克服现有网络入侵取证系统的缺陷。     

基于分布式计算的网络舆情分析系统的设计

本文提出了一种基于分布式计算的网络舆情分析系统,通过利用Hadoop的分布式存储和计算框架,基于K-means和Canopy两种聚类算法,设计了MapReduce聚类算法,支持了高性能的并行计算,实现了高效的舆情分析和预警。     

基于ATT&CK的主机安全监测实践

分析研究了ATT&CK框架中的攻防技战术,并对攻击者使用的高频技术Top 20涉及的具体程序、命令及脚本文件进行了研究。通过研究当前网络安全业界的ATT&CK实践,提出一种通过监控系统核心命令和程序监控文件访问权限的监测跟踪方法。此方法的创新点在于能够监测ATT&CK框架中入侵攻击的主要攻击手段,发现绝大部分入侵应用服务器的攻击者行为,在零日漏洞攻击监测方面具有较高的应用价值。     

欺骗网络体系的技术分析与模型设计构想

欺骗主机和欺骗网络作为一种网络安全资源,其安全价值在于被人们扫描、攻击和入侵时,通过创建一个高度可控的黑客攻击环境,从而捕获尽可能多的同入侵有关的信息。基于这些信息,获得互联网所面临的安全风险。本文在分析了它的实现方式技术基础上,形式化的定义了入侵诱骗系统,提出了入侵诱骗的体系结构,并给出了一个入侵诱骗系统的实现模型。     

盘点2000

<正> 网络长期以来都受黑客的困扰,不过2000年似乎是不利流年,2月7日,互联网就遭遇“黑色星期一”,举世闻名的 Yahoo 被黑,随后两天内,电子商务的热门网站 e-Bay、E-Trade、Amazon 等也相继挂彩,短短三天,损失达10亿美元。沉醉在高科技里的人们似乎该想想那句老话:安全第一。此次黑客采用的“分布式拒绝服务”全新方法对互     

利用“短信嗅探”技术实施网络侵财犯罪刍议

以非接触式"短信嗅探"技术实施的网络侵财犯罪具有作案手法隐蔽化、作案选择随机化、攻击过程全链条化、犯罪成员分工化、设备操作简单化等特点,并已形成由短信嗅探设备制造、"跑机"、个人信息兜售、盗刷、洗钱等环节组成的、全链条化的黑色产业链。该新型网络侵财犯罪一旦蔓延,不仅会严重侵害人民群众财产安全和个人信息安全,而且会影响网络支付行业健康、持续发展,甚至会造成一定程度的社会恐慌,犯罪危害性较大。深入分析研究此类犯罪模式及其作案特点,切实构建专业侦查办案机制,增强手机用户安全防范意识,健全完善运营商和第三方支付平台安全保障机制建设,是防范其发展蔓延的有效路径。     

层次聚类分析法在数字鸿沟测度研究中的应用

通过对已有关于数字鸿沟综合指标体系、测度模型和结构模型等方面研究成果的总结、分析、归纳和演绎,确定了测度中国区域数字鸿沟的测度指标体系;运用距离测度聚类和相关测度聚类的层次聚类分析方法对我国31个地区2002—2007年的数字鸿沟指数进行了聚类分析;以海南、山东地区为例深入探讨了数字鸿沟指数排名变动的原因,并提出相关政策制定的对策建议。