检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

移动存储设备数据安全导入系统

四川大学学报（工程科学版） 2009年第2期41卷 216-220页

作者：陈麟林宏刚胡勇成都信息工程学院计算机系统与网络安全研究所四川成都610225 四川大学信息安全研究所四川成都610064

针对既能通过通用移动存储设备将非涉密计算机中的数据导入涉密计算机,又能防止涉密计算机中的信息通过通用移动存储设备泄露的问题,设计了一种基于数据二极管的移动存储设备数据安全导入系统。给出了该系统的硬件和软件设计,创新性地... 详细信息

针对既能通过通用移动存储设备将非涉密计算机中的数据导入涉密计算机,又能防止涉密计算机中的信息通过通用移动存储设备泄露的问题,设计了一种基于数据二极管的移动存储设备数据安全导入系统。给出了该系统的硬件和软件设计,创新性地将数据二极管技术应用于移动存储设备的数据导入。介绍了基于双光纤收发器实现数据二极管的方法,详细分析了影响数据导入可靠性的几种因素,提出了"分片重传"、"分片写盘"等提高数据导入可靠性的方法。给出的方法能有效提高数据导入的可靠性,对于安全导入系统的具体实现具有重要的参考价值。

关键词：移动存储设备安全导入数据二极管

在线全文

学校读者我要写书评

暂无评论

基于图神经网络的P2P僵尸网络检测方法

工程科学与技术 2022年第2期54卷 65-72页

作者：林宏刚张运理郭楠馨陈麟成都信息工程大学网络空间安全学院四川成都610225 先进密码技术与系统安全四川省重点实验室四川成都610225 网络空间安全态势感知与评估安徽省重点实验室安徽合肥230037

P2P僵尸网络因具有较高的隐蔽性和健壮性,已经成为新型的网络攻击平台,对网络空间安全造成的威胁越来越大,但现有基于规则分析或流量分析的检测方法不能有效检测。为了解决P2P僵尸网络隐蔽性强、难以识别等问题,提出了一种基于图神经网... 详细信息

P2P僵尸网络因具有较高的隐蔽性和健壮性,已经成为新型的网络攻击平台,对网络空间安全造成的威胁越来越大,但现有基于规则分析或流量分析的检测方法不能有效检测。为了解决P2P僵尸网络隐蔽性强、难以识别等问题,提出了一种基于图神经网络(graph neural network,GNN)的P2P僵尸网络检测方法。该方法不依赖流量协议特征,而是基于P2P僵尸网络节点交互特征及网络拓扑结构信息实现检测。首先,该方法先提取P2P僵尸网络流量中的源IP、目的IP、出度、入度和节点介数中心性,构建成拓扑图、出入度图和介数中心性图;其次,通过元素积对3种特征图的邻接矩阵加权求和进行图融合,得到检测模型的输入;然后,利用基于注意力机制的图卷积神经网络提取节点间特征,使用神经协同过滤算法实现中心节点注意力概率分配,完成节点状态更新;最后,利用多层图卷积层之间的紧密连通性实现对交互特征的降维抽取和对高阶结构信息的挖掘,自动学习僵尸网络的内在特征,并通过节点分类模块判别分类,完成僵尸网络检测。使用ISCX–2014僵尸网络数据集对该方法进行对比验证,实验结果表明,在训练样本包含僵尸网络节点规模较大时本文提出的深层图神经网络方法的检测准确率和模型稳定性优于其他两类对比方法,所提方法能有效提高P2P僵尸网络检测能力和泛化能力,降低误报率。

关键词： P2P僵尸网络深度学习图卷积神经网络图融合注意力机制

同方期刊数据库

在线全文

学校读者我要写书评

暂无评论

一种主动检测和防范ARP攻击的算法研究

四川大学学报（工程科学版） 2008年第3期40卷 143-149页

作者：林宏刚陈麟王标吴彦伟成都信息工程学院网络工程系四川成都610225 国际关系学院信息科技系北京100091 四川石油管理局四川成都610065

为了能有效对抗ARP攻击,提出一种采用主动检测技术的算法。在算法中,对主机发送和接收的ARP报文头信息进行一致性检测,丢弃ARP头信息不一致的ARP报文;根据接收的ARP报文信息构造特定数据包,采用主动检测方法对发送方实施身份认证,拒绝... 详细信息

为了能有效对抗ARP攻击,提出一种采用主动检测技术的算法。在算法中,对主机发送和接收的ARP报文头信息进行一致性检测,丢弃ARP头信息不一致的ARP报文;根据接收的ARP报文信息构造特定数据包,采用主动检测方法对发送方实施身份认证,拒绝未通过认证的报文;依照先发送请求后接收应答规则验证ARP应答,拒绝无请求型应答。与其它ARP攻击解决方法相比较,该算法除了能更快速和准确检测出其它机器对本机的ARP攻击,还能阻止本机对其它机器进行ARP攻击,能更有效地防止ARP攻击。

关键词： ARP攻击一致性检测发送方身份验证主动检测

在线全文

学校读者我要写书评

暂无评论

MS—PPTP协议安全性研究

MS—PPTP协议安全性研究

作者：林宏刚四川大学

学位级别：硕士

作为一种比较成熟的VPN技术，PPTP被世界上许多用户广泛采用构建VPN。设计PPTP的目的是在公共网络上使用PPP协议建立和维护VPN。绝大多数商业产品使用的是集成于Microsoft Windows NT/2000操作系统PPTP协议，本文专门对MS-PPTP协议实现... 详细信息

作为一种比较成熟的VPN技术，PPTP被世界上许多用户广泛采用构建VPN。设计PPTP的目的是在公共网络上使用PPP协议建立和维护VPN。绝大多数商业产品使用的是集成于Microsoft Windows NT/2000操作系统PPTP协议，本文专门对MS-PPTP协议实现加以分析。本文对MS-PPTP协议实现进行了深入的分析、研究，认为：认证和加密协议的安全决定了VPN的安全性，如果VPN认证和加密手段是脆弱的，那它的安全性并不比在Internet上使用非VPN传输数据高，因为一个组织依靠VPN扩展其可信的内部边界，允许外部分支访问内部网络，破坏隧道的安全性等于破坏了所有内部网络。经过研究发现微软的认证协议MS-CHAP协议实现非常脆弱并很容易遭受字典攻击;多数口令可在一定时间范围内被恢复。其加密协议MPPE存在加密强度较低问题，利用字典攻击部分密文可被破译;其隧道协议实现存在安全漏洞，使其它攻击成为可能，并且容易使安装PPTP的用户遭受拒绝服务攻击。本文在重点对这几个方面研究的基础上，实现了一个PPTP协议分析工具，并提出了增强PPTP安全隧道机制的方法和措施。

关键词： VPN PPTP HASH MS-CHAP MPPE 安全性

融合图结构学习的物联网僵尸网络多分类检测研究

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

小型微型计算机系统 2024年

作者：李沛衡林宏刚成都信息工程大学网络空间安全学院先进密码技术与系统安全四川省重点实验室

针对目前物联网僵尸网络多分类检测方法存在表征能力弱、难以剔除特征冗余和噪声、识别准确率低等问题，本文提出一种融合图结构学习的多分类检测方法。该方法利用阻尼增量统计多个时间片网络流量的特征对网络流量样本进行重构，设计自... 详细信息

针对目前物联网僵尸网络多分类检测方法存在表征能力弱、难以剔除特征冗余和噪声、识别准确率低等问题，本文提出一种融合图结构学习的多分类检测方法。该方法利用阻尼增量统计多个时间片网络流量的特征对网络流量样本进行重构，设计自适应图结构学习方法获取网络流量特征的时空关系表示，结合图正则化剔除特征冗余和噪声；基于时空图卷积神经网络在时空两个层面提取特征，实现对物联网僵尸网络攻击的多分类检测。在多个数据集上的实验结果表明，本文提出的方法具有良好的表征能力，能有效剔除特征中的冗余及噪声，提升检测的准确率，在多分类效果上优于其他模型。

关键词：物联网僵尸网络图神经网络图结构学习时空图卷积多分类检测

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于终端资源的内网监控系统研究与实现

四川大学学报（工程科学版） 2007年第4期39卷 118-123页

作者：李焕洲胡勇张健林宏刚陈麟四川师范大学物理与电子工程学院四川成都610068 四川大学信息安全研究所四川成都610064

为了规范内部网络用户的操作行为,防止恶意使用内部网络资源破坏内部网络通信秩序、窃取内部网络敏感信息,分析了内部网络信息系统中主体的违规操作,以内部网络中终端资源为监控对象,设计并实现了内部网络监控系统。对该监控系统在实际... 详细信息

为了规范内部网络用户的操作行为,防止恶意使用内部网络资源破坏内部网络通信秩序、窃取内部网络敏感信息,分析了内部网络信息系统中主体的违规操作,以内部网络中终端资源为监控对象,设计并实现了内部网络监控系统。对该监控系统在实际网络环境中的应用、监控系统的模块结构进行了说明,特别对该监控系统中使用的部分关键技术进行了分析。通过实际应用,该监控系统能有效监控终端资源的使用,控制主体的操作,但同时也面临一些不足。

关键词：内部网络终端资源 APIHOOK DDK 逆向连接

基于Chinese Wall安全策略的职责分离模型

在线全文

学校读者我要写书评

暂无评论

计算机工程 2007年第9期33卷 52-54页

作者：林宏刚戴宗坤四川大学信息安全研究所

职责分离是一个系统最基本的防止欺骗和错误的手段。该文在ChineseWall安全策略的基础上,实现了一种基于历史记录的职责分离模型,通过跟踪用户的历史权限记录来决定用户当前分配的权限从而实现职责分离,并对其进行了形式化描述和分析,... 详细信息

职责分离是一个系统最基本的防止欺骗和错误的手段。该文在ChineseWall安全策略的基础上,实现了一种基于历史记录的职责分离模型,通过跟踪用户的历史权限记录来决定用户当前分配的权限从而实现职责分离,并对其进行了形式化描述和分析,证明其满足职责分离安全原理。该模型继承了ChineseWall策略和职责分离安全原则的优点,能够提供更加完善的访问控制策略。

关键词：职责分离 Chinese Wall 角色冲突

在线全文

学校读者我要写书评

暂无评论

可信计算中完整性度量模型研究

四川大学学报（工程科学版） 2008年第6期40卷 150-153页

作者：李焕洲林宏刚张健郭东军四川师范大学网络与通信技术研究所四川成都610068 成都信息工程学院网络工程系四川成都610225 四川大学电子信息学院四川成都610064

为了进一步丰富可信计算完整性验证机制,根据TCG规范中可信传递的思想,提出一种系统完整性度量模型,在执行前度量客体的完整性,防止恶意代码破坏系统完整性,实现信任从前一个实体传递到下一个实体,从而把信任链从运行环境延伸到应用空... 详细信息

为了进一步丰富可信计算完整性验证机制,根据TCG规范中可信传递的思想,提出一种系统完整性度量模型,在执行前度量客体的完整性,防止恶意代码破坏系统完整性,实现信任从前一个实体传递到下一个实体,从而把信任链从运行环境延伸到应用空间。完整性度量模型扩展了现有安全模型的安全属性,它与其它安全模型的结合将能给系统提供更加细致和完善的安全策略。

关键词：可信计算可信传递完整性度量

在线全文

学校读者我要写书评

暂无评论

基于虚电路的拒绝服务攻击防御研究

计算机应用研究 2009年第9期26卷 3499-3501页

作者：陈麟林宏刚胡勇成都信息工程学院计算机系统与网络安全研究所成都610225 四川大学信息安全研究所成都610064

设计了一种基于虚电路的拒绝服务保护基体系结构;介绍了基于虚电路的资源分配算法;在基于服务元网络体系结构的虚电路结构原型系统中实现了所提出的资源分配算法。与其他算法相比,该算法能有效对抗来自网络的恶意授权实体的拒绝服务攻击。

关键词：拒绝服务虚电路资源分配恶意授权实体