基于HTTP/2协议分析的网站挂马线索调查方法研究

当被挂马网站采用HTTP/2协议时,办案人员无法对加密传输的通信数据进行有效分析,影响了网站挂马案件调查分析工作的开展.针对这一问题,提出一种基于主机内部调查和网络信息监听的木马线索调查方法,在染毒计算机上浏览疑似被挂马的HTTP/2网站,对比浏览前后进程和网络连接变化情况,初步筛选出木马程序,再使用Wireshark...     

基于SIP协议的可视指挥调度系统在公安指挥中心的设计及应用

随着宽带fP网络的迅速发展,在IP网络上实现高清晰的视频会议变成了现实。由于SIP协议本身具有的灵活性和扩展性好等优点,基于SIP协议构建的视频或多媒体系统已经投入到实际应用当中。本文以在公安指挥系统中基于SIP协议的可视指挥调度系统为例,阐述了基于SIP协议的可视指挥调度系统的网络结构、系统组成以及系统特点,并给出了实际应用中所取得的效果。     

基于FTP协议的盗号木马通信流量分析方法研究

目前,办案人员主要采用静态分析和动态分析法对盗号木马进行取证分析,获取网络入侵痕迹,但是现有取证方法较为繁琐,对办案人员专业知识水平要求较高,且获取的入侵痕迹不够全面。针对上述问题,采用通信流量分析法对盗号木马进行取证分析,以使用FTP协议的Hawk Eye keylogger盗号木马为例,通过细致分析木马与外界的通信数据流,根据其连接建立过程,还原盗取的用户隐私信息,确定黑客控制端IP地址、端口号等入侵线索。实验结果表明,与现有取证方法相比,该方法能够全面、快速、准确获取盗号木马相关痕迹信息,灵活性较高,既能对常规盗号木马(通常采用SMTP协议和HTTP协议)进行分析,又能对使用FTP协议的新型盗号木马进行深入取证,符合公安一线工作需求。     

基于网络抓包的盗号木马线索调查方法研究

盗号木马对信息网络安全构成严重威胁,研究盗号木马的线索调查方法对公安机关的侦查、办案工作有重要意义。借助协议分析软件sniffer研究了盗号木马的线索调查方法;首先介绍了该方法的使用环境和使用步骤;研究了通过ESMTP和HTTP协议传送窃取信息的通信流程,结合实例分析了ESMTP和HTTP木马产生的网络数据包,详细介绍了如何从这两类通信数据中提取出黑客的相关线索。     

BAC协议与PACE协议的安全性分析与比较

认证协议是一种通信协议,此类协议主要防止通信过程中对消息的篡改攻击以及假冒参与实体身份的攻击等。密钥协商协议是一种密码协议,该类协议用于通信参与方通过相互传递某些信息来协商出一个共享的会话密钥。认证密钥协商协议综合了两者的功能,它首先实现通信各方的相互认证,之后协商只有参与者所知的会话密钥。研究了芯片访问控制中用到的两种基于口令的认证密钥协商协议--BAC协议和PACE协议。通过对这两个协议的安全性进行分析与比较,说明PACE协议安全性更高,从而为协议的应用提供了理论指导。     

基于即时通信中VoIP功能的隐蔽通信算法

基于即时通信工具的隐蔽通信实现方法，提出了自适应套接字函数截获方法和基于套接字函数的即时通信工具语音流识别方法。该方法截获通用即时通信软件的VoIP包，利用即时通信协议以及语音数据中存在的隐蔽信道，在截获的VoIP包中嵌入机密信息后经过网络传输，加入同步等信息得到了相应的隐蔽信道:SIP/SDP消息、RTP/RTCP协议和G.723.1高速率语音帧，实现一套端到端的网络实时隐蔽通信系统。     

区域经济合作中的行政协议

区域经济合作。都是以本区域之间的政府协议为基础构架起来的。政府协议属于一种对等性的行政契约。具有一种准立法行为的性质，在区域合作中具有法制协调、化解纠纷与补充立法的功能。从我国行政协议现状及发展趋势来看，行政协议法制化最重要的方面是明确缔约的法律依据、推进和扩大公众在行政协议中的参与以及建构行政协议争端解决机制。     

两岸和平协议的性质刍议

本文试图从宏观的角度对两岸和平协议的性质作出分析。两岸和平协议本质上是国内两个政治实体之间的协议,而不是国与国之间的条约。两岸和平协议不是两岸统一协议,但不能排除两岸统一的政治指向。两岸和平协议是在国家尚未统一的特殊情况下的政治安排。两岸和平协议是两岸关系和平发展的框架协议,是两岸关系和平发展的制度化。     

中国-东盟自由贸易区建成对广西的影响及我们的对策

2010年，中国-东盟自由贸易区（以下简称自贸区）即将建成，《货物贸易协议》和《服务贸易协议》就要全面实施，同时，《投资协议》也于2009年8月15日签订。落实这些协议，对广西既是加快发展的新机遇，也是对外开放的新挑战。     

忠诚协议效力探析

对忠诚协议是否具有法律效力的讨论应该从婚姻家庭关系这一特殊的民事法律关系出发,而不宜过度适用"契约自由"的思维。在此条件下,赋予忠诚协议法律效力只在极小的范围内具有必要性。从离婚案件的审理实践来看,忠诚协议的意义更多体现在其对夫妻感情的间接证明、对法官自由心证的直接影响和对财产分割的参考价值等方面。     

中国-东盟自由贸易区《投资协议》简介

投资促进与开放是中国一东盟自贸区的重要组成部分，在双方分别于2004年11月和2007年1月签署自贸区《货物贸易协议》和《服务贸易协议》后，投资成为双方谈判重点。经多轮谈判，2009年，第八次中国一东盟经贸部长会议在泰国曼谷举行，中国商务部部长陈德铭与东盟10国的经贸部长共同签署了《中国一东盟全面经济合作框架协议投资协议》（简称《投资协议》）。     

两岸经济关系正式跨入两岸经济合作框架协议时代

1月1日,两岸经济合作框架协议货物贸易和服务贸易"早期收获计划"全面实施。6日,两岸经济合作委员会(简称"经合会")正式成立。这是继《海峡两岸经济合作框架协议》去年6月签署、9月生效后,两岸双方为落实协议而采取的重大实质性步骤,标志着两岸经济关系正式跨入两岸经济合作框架协议时代。     

Web服务器的安全问题综述

本文首先简要介绍了Web服务的工作原理。然后着重从不必要的服务、基础HTTP认证以及Web服务器自身漏洞等方面分析了Web服务器的安全性,并从多个角度研究了解决Web服务器安全问题的策略和方法。     

承认忠诚协议有效性之我见

当今社会迅猛发展，婚姻变得不再稳定。面对婚姻失败带给一方当事人的精神痛苦，双方当事人选择订立忠诚协议这种现象不断地涌现出来。忠诚协议是否有效，社会各界持不同的观点。但是忠诚协议有效的不确定性，当事人无法预见签订忠诚协议的后果，进而无法选择自己应做出哪些行为。笔者认为应承认忠诚协议的有效性，本文将从几个方面来阐述忠诚协议为什么有效以及承认忠诚协议有效会产生什么积极作用。     

论台湾立法机构审议监督两岸协议机制的发展及其影响——以“两岸协议监督条例草案”为对象

无论从规范还是实践看,台湾地区立法机构对两岸协议的审议和监督活动均遭遇了一定的现实困境。在台湾地区爆发了反对《海峡两岸服务贸易协议》的"太阳花运动"后,台湾当局行政机构提出了"两岸协议监督条例草案"。该"草案"对立法机构审议监督两岸协议的程序、方式、形式等问题做出了规定,在相当程度上代表着台湾岛内各方对两岸协议审议监督问题的共识。这一"草案"一旦获得通过将对两岸关系和平发展产生重大影响。一方面,台湾立法机构参与两岸协议监督活动的空间将逐步增大,民众了解两岸协议的渠道将得到拓展;另一方面,过分依赖两岸协议推动两岸关系和平发展的格局也将受到一定影响。     

对国际民事诉讼中协议管辖原则几个问题的探讨

协议管辖是各国民诉法上的一项普遍制度,但各国立法都多其有一定的限制性条件。协议管辖的效力受到当事人选择法院的形式,选择内外国法院和协议性质等方面的影响。本文将对协议管辖原则的共同条件限制以及特别条件限制进行初步探讨,同时本文还将对协议管辖的效力问题进行分析。     

竞业禁止协议的效力研究

竞业禁止是保护雇主商业秘密的一种有效措施。但雇主与雇员签订竞业禁止协议,必然会限制雇员的自由择业权,甚至会影响其生存,而公民的自由择业权、生存权是宪法规定的基本权利。因此,我们应当依法慎重判断竞业禁止协议的效力。但是,我国关于竞业禁止协议的法律规定甚少,从而导致法院在确认协议的效力时缺乏统一的认识和明确的法律依据,因此我们有必要借鉴国外的立法和实践,对我国的相关制度进行完善。     

两岸经济合作的新里程碑

<正>海峡两岸关系协会与台湾海峡交流基金会签署的《海峡两岸经济合作框架协议》和《海峡两岸知识产权保护合作协议》等两项协议,特别是两岸经济合作框架协议,是两岸关系和平发展     

推进ECFA后续协商的两岸特色

最近,两岸就海峡两岸经济合作框架协议（ECFA）的后续协议展开协商,两岸货物贸易协议与服务贸易协议的签署是其中最为重要的工作内容,也是最为艰巨的重大任务。目前海峡两岸对此已有不同的主张与思维,可能影响到后续协调的顺利进行。     

买卖合同？代理协议？

生产商与经销商之间签订的经销协议的法律性质是买卖合同或是代理协议,将直接影响到适用不同的法律规范。