蜜罐技术研究新进展

蜜罐技术是网络防御中的陷阱技术,它通过吸引诱骗攻击者并记录其攻击行为,从而研究学习敌手的攻击目的和攻击手段,保护真实服务资源。然而,传统蜜罐技术存在着静态配置、固定部署等先天不足,极易被攻击者识别绕过而失去诱骗价值。因此,如何提高蜜罐的动态性与诱骗性成为蜜罐领域的关键问题。该文对近年来国内外蜜罐领域研究成果进行了梳理,首先总结了蜜罐发展历史,随后以蜜罐关键技术为核心,对执行过程、部署方式、反识别思想、博弈理论基础进行了分析;最后,对近年来不同蜜罐防御成果分类叙述,并对蜜罐技术发展趋势进行了分析陈述,针对潜在安全威胁,展望新兴领域防御应用。     

基于大数据分析的安全威胁情报在电信运营商的落地应用

威胁情报作为运营商应对新的攻击手段和变化多端的安全威胁的利器,也是将传统的被动防御转为主动防御的核心动力。介绍了威胁情报对于运营商的重要性,详细分析了威胁情报的生产流程,最后给出威胁情报的典型应用场景,可为电信运营商威胁情报的落地实践提供技术参考。     

矢量数据包处理加速的动态防护系统设计与实现

针对IP地址动态化防护技术引入额外开销而导致正常网络传输性能下降的问题,首次设计并实现了一种基于矢量数据包处理（Vector Packet Processing,VPP）加速的IP地址动态防护系统,在隐藏真实IP地址的同时增强了系统数据处理能力.首先,针对控制平面和数据平面处理逻辑不同,分别设计了快转发逻辑和慢转发逻辑,降低数据报文处理过程中的拷贝次数;其次,面向真实IP-虚假IP频繁映射,提出一种共享内存的高效的IP地址动态变换机制;再次,采用最优化和哈希链算法制定了IP跳变策略与虚假IP地址预分配机制,最小化系统性能损耗;最后,实验结果表明,系统能够有效抵御DoS攻击并将潜在的侦查攻击命中率控制在16%以下,在数据处理性能上也有明显的速度提升.     

“互联网+”背景下网络安全及防御技术探究

随着新技术的发展,互联网在我们日常生活中的应用越来越广泛。大数据技术、云计算技术和物联网技术促进了人们生活的信息化和智能化。与此同时,网络安全问题如数据泄漏、高风险漏洞、网络攻击和相关的智能犯罪等都出现了新的变化,网络安全问题也遇到了新的挑战。因此,如何有效提高互联网防御能力的问题亟待解决。     

主动防御新技术及其在电力信息网络安全中的应用

随着信息化技术的不断发展和普及,构建信息网络系统提高了人们的工作效率,也改变了人们的工作方式,在各个行业中都起到了非常好的促进作用。本文就电力信息网络安全存在的问题,对主动防御技术进行相应的分析,并对主动防御技术在电力信息网络安全中的应用进行相应的探讨。希望为电力网络安全的发展提供一些有用的建议。     

主动防御技术体系分析及在网络安全中的应用

伴随着互联网时代的到来,网络带给人们很大的便捷,网络安全也受到了人们的普遍重视.主动防御技术是新兴技术下的产物,其主要作用就是保障网络安全运行.本文主要介绍了几种网络安全中的技术手段.站在安全角度考虑,传统的网络安全技术只能起到防御的作用,不能掌握主动权.利用主动防御技术可以实现网络自身不受侵犯,同时还能自动对网络系统进行优化和检测,建立一种双重安全保护机制.     

基于自学习微分对策的主动防御制导方法

主要对三体对抗场景下的主动防御制导方法进行研究。首先,通过构造具有严格反馈形式的三体对抗模型,结合Backstepping理论和微分对策思想推导出一种主动防御制导策略;其次,基于自适应动态规划算法建立评价神经网络以自学习在线求解该制导方法,并利用Lyapunov稳定性理论证明了闭环系统的稳定性和评价网络权值的收敛性;最终,仿真验证了所设计的主动防御制导方法的有效性。     

APT攻击下的无线通信网络最优主动防御决策模型

最优主动防御决策可以保障无线通信网络的安全稳定性,为了提高无线通信网络的防御效果,提出了APT攻击下的无线通信网络最优主动防御决策模型。关联无线通信网络日志,构建APT攻击对象集合,通过反馈相容系数计算APT攻击事件的绝对相容度,并预测APT攻击行为。基于APT攻击源对无线通信网络攻击的信道带宽,获取无线通信网络受到APT攻击的位置,利用无线通信网络节点的权值系数,提取无线通信网络的APT攻击特征。利用攻防图,计算得到APT攻击对无线通信网络的损害程度,通过定义无线通信网络的安全状态,构建了无线通信网络最优主动防御决策模型。实验结果表明,所提模型在防御无线通信网络的APT攻击时,可以将攻击数据包拒包率和吞吐量分别提高到90%以上和16 000 bit/s以上,并且时延较低,具有更好的防御效果。     

国内研发出64位杀毒软件

据新华社报道,2005年09月08日,国内最大的计算机反病毒厂商江民科技近日发布了其新品——目前唯一能够兼容32位操作系统的64位杀毒软件KV2006。在KV2005系统级杀毒、主动防御未知病毒以及诸多功能的基础上,KV2006新增了BOOTSCAN杀毒技术、64位智能杀毒、插入移动设备自动查毒、系统漏洞检查等10项强大的功能。     

北信源发布新品“金甲防线”

12月10日,北京北信源软件股份有限公司在京启动"2014应急大行动",并向社会发布免费新品"金甲防线",以帮助后XP时代的用户保护其电脑数据及系统的安全。北信源"金甲防线"可为用户提供简单易用的解决方案,具有数据保护、数据防火墙、运行堡垒、主动防御等主要功