政府与专家篇·精彩报告二内网安全与合规性管理

首先从一个案例开始讲起.我去年在美国上学,经历了这样一个案例:学校停车场有一台计算机,发现被人植入木马,隔了半年多才向有关部门报告.大家为此讨论了很多.按说这根本不算什么事情,很一般的计算机有了木马又能怎么样呢?有什么值得讨论呢?这是因为后来发现这台计算机里有上千名学校员工的社会安全号码.     

SIP代理服务器抗拒绝服务攻击自防御模型

通过对拒绝服务攻击的原理、类型、特征及SIP网络面对的典型DoS攻击的分析,结合Client Puzzle思想、DFA、远程联动、本机联动技术及SIP网络特点、SIP代理服务器工作原理,提出了SIP代理服务器抗拒绝服务攻击自防御模型,并设计相应的实验环境对该模型抵御DoS攻击的能力进行测试,实验结果证明该模型在增加代理服务器转发信令毫秒级的时间延迟下,可有效地抵御针对SIP代理服务器发起的DoS攻击,增强SIP系统服务的可用性.     

APT应对面临的挑战--关于APT的一些问题

此次要讨论的,是一个被“火焰”点燃的问题。 “震网（Stuxnet）”的余震还在,“毒库fDuqu）”的毒性未消,这时候又冒出一把“火焰（Flame）”,烧红了网络安全圈。与此同时,媒体又爆出震撼性的消息：“震网”是某国政府所为!于是,我们这些做网络安全的和关心网络安全的人需要回答一个问题：我们准备好应对这种新的安全威胁了吗？     

APT的本质探讨

APT攻击目前已成为热点,其特征不同于传统的网络攻击,对已有的安全防范思路和能力带来极大挑战。应对新的威胁,需要有新的思路,本文分析了APT的本质及其带来的挑战,对现有的安防手段进行了分析,并对一些新的应对思路进行了介绍。     

第37届ICANN会议：加强对网络安全的关注

ICANN（The Internet Corporation for Assigned Namesand Numbers）互联网名称与数字地址分配机构是一个总部设在美国加利福尼亚州的非营利性国际组织,成立于1998年10月。ICANN是一个集合了全球网络界商业、技术及学术各领域专家的非营利性国际组织,负责互联网协议（IP）地址的空间分配、协议标识符的指派、通用顶级域名（gTLD）,以及国家和地区顶级域名（ccTLD）系统、根服务器系统的管理。这些服务最初是在美国政府合同下由互联网号码分配当局（Internet Assigned Numbers Authority,IANA）以及其他一些组织提供。现在,ICANN行使IANA的职能。ICANN对当前互联网发展具有非常重要的影响,因此,每年的ICANN会议都吸引了来自全球各地的网络技术精英和相关机构代表。     

我国通信业支撑网安全现状分析及对策探讨

我国通信业支撑网包括电信运营商的业务运营支撑系统和网管系统,由于它包含了运营商计费、营帐、网管等一些关键活动,支撑网安全防护的重要性不言而喻.支撑网网络规模庞大,开放服务极多,也为其安全防护工作增加了困难.本文在对大量通信行业安全测评数据进行统计分析的基拙上,指出了我国通信行业支撑网现存安全问题的总体情况,并就其中最为...     

Zone_Cut网络模拟本地路由策略

提出并实现了Zone_Cut网络模拟本地路由策略,根据节点属性的不同将节点分为T区、LD区和HD区,对不同的区域采用不同的存储和查找策略,降低并更好地平衡了路由存储空间和查找时间。基于PDNS的实验结果表明,Zone_Cut 路由策略比 MTree_Nix 路由策略综合性能有大幅提高。低频分组情况下,模拟时间平均减少18.08%,模拟空间平均减少51.23%;高频分组情况下,模拟时间平均减少55.29%,模拟空间平均减少74.4%。     

基于焦点折叠的网络模拟拓扑抽象模型

针对大规模网络模拟的高资源消耗问题提出基于焦点折叠的网络模拟拓扑抽象模型,采用终端节点抽象算法、树型收缩算法和切割边抽象算法,根据抽象系数对拓扑进行抽象。实验结果表明,该技术可减少路由器节点数约30%,减少路由器间链路数约13.74%,总节点和总链路数分别减少约98.48%和96.1%;在250万节点规模的拓扑上进行DDoS攻击模拟仅需400s的时间和2 710MB的内存;以山东省拓扑为例,进行DDoS攻击实验,减少内存约75.34%,降低模拟时间约91.76%;以北京市拓扑为例,进行蠕虫传播实验,减少内存68.84%,减少模拟时间38.64%。可见,该模型可提高模拟的规模和效率,降低模拟的资源开销和模拟运行时间。     

国家网络安全保障能力与应急组织

由于信息网络应用的日益深入,其安全问题也越来越受到重视.2006年世界电信日的主题被定为“让全球网络更安全”,就是一个证明.但这同时也说明,网络安全这个多年的课题始终面临着一些问题没有很好地解决.从网络安全事件的角度出发,通过对数据和趋势的分析,提出一些网络安全工作面临的启发和思路,进而提出国家网络安全保障能力体系,并且指出计算机应急组织在其中的重要作用.