检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于抖音共同联系人的群体用户关系分析

计算机研究与发展 2022年第4期59卷 796-812页

作者：乐洪舟何水龙王敬信阳师范学院计算机与信息技术学院河南信阳464000 河南省教育大数据分析与应用重点实验室(信阳师范学院) 河南信阳464000

很多流行的社交App都有展示用户之间的共同关系的功能,然而,共同关系的暴露也可能导致用户隐私安全问题的发生.以中国最知名的短视频软件抖音为研究对象,分析了其共同联系人功能存在的用户隐私泄露的安全漏洞.提出了一种针对群体用户的... 详细信息

很多流行的社交App都有展示用户之间的共同关系的功能,然而,共同关系的暴露也可能导致用户隐私安全问题的发生.以中国最知名的短视频软件抖音为研究对象,分析了其共同联系人功能存在的用户隐私泄露的安全漏洞.提出了一种针对群体用户的漏洞利用和攻击方式,该攻击方式可以达到的效果是,即使群体中某些用户设置了不允许通过手机号找到自己,攻击者仍然可以利用已知的群体用户的手机号码和群体用户之间的内在联系获得这些用户的抖音账号.攻击者在获得群体中尽可能多的用户的抖音账号后,可以对这些用户相互之间的关注信息、通信录信息、视频点赞和评论信息进行收集,并利用这些信息计算群体用户之间的关系,为发起进一步的有效攻击提供一定的辅助.提出了描述用户关系的2个指标——亲密度和群体活跃度,并给出了这2个指标的计算方法.通过对现实社会中3个真实群体的实验,验证了用户关系计算的有效性,分析了对用户所造成的安全威胁,并给出了安全防范建议.

关键词：抖音共同关系隐私泄露安全漏洞用户关系

在线全文

学校读者我要写书评

暂无评论

基于扩展攻击树的木马检测技术研究

基于扩展攻击树的木马检测技术研究

作者：乐洪舟大连海事大学

学位级别：硕士

随着互联网技术的发展,网络安全的问题越来越引起人们的关注。近年来黑客攻击和入侵事件频繁,网络攻击行为已从单纯的以破坏为口的逐步转化为以攫取经济利益为目的,黑色产业链逐步形成。以木马为主的恶意程序泛滥成灾,给人们的生产和生... 详细信息

随着互联网技术的发展,网络安全的问题越来越引起人们的关注。近年来黑客攻击和入侵事件频繁,网络攻击行为已从单纯的以破坏为口的逐步转化为以攫取经济利益为目的,黑色产业链逐步形成。以木马为主的恶意程序泛滥成灾,给人们的生产和生活造成巨大的危害。目前,网络安全领域流行多种木马检测技术,有些木马检测技术已经成功地应用在木马查杀工具中。但随着木马技术的发展,各种新型的、运用各种高级免杀技术的木马不断涌现,给木马检测带来巨大的困难。总体而言,木马技术和木马查杀技术在对抗中都不断的向前发展,但木马检测技术却始终滞后于木马技术的发展。因此,进一步完善和发展木马检测技术,促进互联网的安全发展,具有重要的理论和现实意义。本文提出了一种基于扩展攻击树的木马检测技术,通过对木马完成特定功能所需调用的危险API序列进行分析,建立木马扩展攻击树,作为描述木马行为特征的数据库。执行木马检测时,将待检测的PE文件与木马扩展攻击树进行匹配,并运用相应的计算方法计算出其静态危险指数,通过比较静态危险指数的大小对目标PE文件是否为木马做出判断。本文的主要工作有：（1）研究了木马攻击的相关原理和技术,并分析了当前主流的木马检测技术及其优缺点。（2）对攻击树的相关理论进行了介绍,并研究了扩展攻击树在木马检测中的应用,同时提出子对现有的基于扩展攻击树的木马检测技术的改进措施,创造性地提出了动静结合的木马检测新方法。（3）设计和开发出基于扩展攻击树的木马检测程序,包括静态木马检测程序和动态行为监控程序并对其进行子实验测试,通过改进前后木马检测效果的对比以及与其他木马检测工具的对比,验证子该木马检测技术的准确性和优越性。

关键词：木马检测行为分析扩展攻击树 API

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

HTML5新特性安全研究综述

计算机研究与发展 2016年第10期53卷 2163-2172页

作者：张玉清贾岩雷柯楠吕少卿乐洪舟综合业务网理论及关键技术国家重点实验室(西安电子科技大学) 西安710071 中国科学院大学国家计算机网络入侵防范中心北京101408 陕西省信息通信网络及安全重点实验室(西安邮电大学) 西安710121

HTML5是构建Web应用的最新标准,它引入许多新特性来赋予浏览器丰富的功能,但因此也引入了新的安全问题.HTML5安全问题实际由各个新特性的安全问题组成.根据功能差异,对HTML5中的标签与表单、通信功能、离线应用与存储、多媒体、性能与... 详细信息

HTML5是构建Web应用的最新标准,它引入许多新特性来赋予浏览器丰富的功能,但因此也引入了新的安全问题.HTML5安全问题实际由各个新特性的安全问题组成.根据功能差异,对HTML5中的标签与表单、通信功能、离线应用与存储、多媒体、性能与表现、设备访问等新特性的安全性进行了详尽的分析、总结和讨论,指出其蕴含的安全问题及可能的防范方法.然后对现有国内外研究工作进行了总结,进一步将HTML5安全问题归纳为3类:传统威胁延伸、恶意利用、使用不当,为进一步研究提供了思路.最后,指出了HTML5安全研究未来有价值的4个方向:新特性安全性、恶意利用检测、跨平台安全性和新安全应用形式.

关键词： Web安全 HTML5 综述 postMessage WebSocket AppCache WebStorage

在线全文

学校读者我要写书评

暂无评论

Joomla内容管理系统漏洞利用技术

中国科学院大学学报（中英文） 2015年第6期32卷 825-835页

作者：董颖张玉清乐洪舟中国科学院大学国家计算机网络入侵防范中心北京101408

设计并实现Joomla的漏洞利用工具Joom Hack,使用针对Joomla CMS的特点精心构造成的攻击向量组建在线共享更新的漏洞检测库,遍历攻击向量来进行漏洞测试利用,以漏洞库中的攻击向量作为种子,扩展成新的攻击向量,大大提高了漏洞利用成功率... 详细信息

设计并实现Joomla的漏洞利用工具Joom Hack,使用针对Joomla CMS的特点精心构造成的攻击向量组建在线共享更新的漏洞检测库,遍历攻击向量来进行漏洞测试利用,以漏洞库中的攻击向量作为种子,扩展成新的攻击向量,大大提高了漏洞利用成功率.使用该工具和Joomscan以及其他通用渗透测试工具对不同版本的Joomla CMS进行漏洞扫描,结果证明该工具对于Joomla CMS的漏洞利用具有更高的优越性.Joom Hack可以有效地对Joomla站点进行漏洞扫描利用以及风险评估,为漏洞修复等安全工作打下基础,是一种效果好成本低的Web应用安全防护方案.

关键词： Joomla 共享漏洞库风险评估漏洞利用 Web安全

Android动态加载与反射机制的静态污点分析研究

在线全文

学校读者我要写书评

暂无评论

计算机研究与发展 2017年第2期54卷 313-327页

作者：乐洪舟张玉清王文杰刘奇旭综合业务网理论及关键技术国家重点实验室(西安电子科技大学) 西安710071 中国科学院大学国家计算机网络入侵防范中心北京101408 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

隐私泄露是当前Android安全中最为重要的问题之一,目前检测隐私泄露的最主要方法是污点分析.Android静态污点分析技术凭借其代码覆盖率高、漏报率低的特点而被广泛应用在Android应用隐私泄露的检测上.然而,现有的静态污点分析工具却不能... 详细信息

隐私泄露是当前Android安全中最为重要的问题之一,目前检测隐私泄露的最主要方法是污点分析.Android静态污点分析技术凭借其代码覆盖率高、漏报率低的特点而被广泛应用在Android应用隐私泄露的检测上.然而,现有的静态污点分析工具却不能对Android动态加载和反射机制进行有效污点分析.鉴于当前Android动态加载和反射机制被越来越广泛地应用的现状,对如何使Android静态污点分析工具有效地处理Android应用的动态加载和反射机制的问题进行了研究.对Android源码进行了修改,使Android系统能够对Android应用实际运行中加载的dex文件和反射调用信息进行实时存储,并利用这些信息对Android静态污点分析过程进行引导.以当前领先的静态污点分析工具FlowDroid为基础,对其进行了改进,提出了使用非反射调用语句替换反射调用语句的策略,实现了一个能够对Android动态加载和反射机制进行有效污点分析的工具——DyLoadDroid,并通过实验验证了其在处理Android动态加载和反射机制的污点分析问题上的有效性.

关键词：安卓隐私泄露污点分析动态加载反射

在线全文

学校读者我要写书评

暂无评论

Android安全漏洞挖掘技术综述

计算机研究与发展 2015年第10期52卷 2167-2177页

作者：张玉清方喆君王凯王志强乐洪舟刘奇旭何远李晓琦杨刚中国科学院大学国家计算机网络入侵防范中心北京101408 国家计算机网络应急技术处理协调中心北京100029 综合业务网理论及关键技术国家重点实验室(西安电子科技大学) 西安710071 北京电子科技学院北京100070

安全漏洞在Android系统的安全性中处于核心地位,因此如何有效挖掘Android系统安全漏洞,已成为增强移动终端安全性、保护用户安全和隐私的重要技术手段,具有重要的理论和现实意义.首先对Android领域2008—2015年间漏洞数量趋势和种类进... 详细信息

安全漏洞在Android系统的安全性中处于核心地位,因此如何有效挖掘Android系统安全漏洞,已成为增强移动终端安全性、保护用户安全和隐私的重要技术手段,具有重要的理论和现实意义.首先对Android领域2008—2015年间漏洞数量趋势和种类进行了汇总,然后分类分析了Android安全领域顶级会议上2012—2014年间的学术研究进展.在此基础上,给出了Android漏洞挖掘技术的总体概览,并针对漏洞挖掘领域中使用较多的污染流传播分析、可达路径分析、符号执行、Fuzzing测试等技术进行详细阐述,还对混合符号执行和定向Fuzzing等动静态结合的技术进行了介绍.最后对Android漏洞挖掘领域的开源工具进行了总结,并讨论了值得进一步深入研究的安全问题.

关键词： Android安全综述漏洞挖掘静态分析动态分析

一种自动化的Android应用定向行为测试方法

在线全文

学校读者我要写书评

暂无评论

中国科学院大学学报（中英文） 2018年第3期35卷 409-416页

作者：叶延玲傅晓彤张玉清乐洪舟西安电子科技大学网络与信息安全学院西安710071 中国科学院大学国家计算机网络入侵防范中心北京101408

Android应用特定行为的定向测试通常被用来测试应用是否存在隐私泄漏、远程控制等恶意行为。为解决已有定向测试方法存在的失败率高和耗时多等问题,提出一种以目标API调用代表程序特定行为的自动化测试方法。首先,用静态分析得出到达目... 详细信息

Android应用特定行为的定向测试通常被用来测试应用是否存在隐私泄漏、远程控制等恶意行为。为解决已有定向测试方法存在的失败率高和耗时多等问题,提出一种以目标API调用代表程序特定行为的自动化测试方法。首先,用静态分析得出到达目标API调用位置的路径;然后在动态测试过程中,排除无关组件和控件,使应用沿路径自动运行至目标API调用的位置,触发特定行为。实验证明,本方法完成Android应用定向行为测试的效率较高。

关键词： Android 定向测试目标API 静态分析动态测试

中国科学院院所网络终端安全防护系统的设计与实现

在线全文

学校读者我要写书评

暂无评论

数据与计算发展前沿 2015年第1期 29-40页

作者：乐洪舟汪灏张玉清李晓琦中国科学院大学国家计算机网络入侵防范中心

随着互联网的快速发展,网络安全事件愈演愈烈,中国科学院院所网络也面临着各种各样的安全威胁。为了保障中国科学院网络终端的安全,本文给出了一个网络终端安全防护系统的设计方案,对中国科学院院所网络中的计算机终端实施包括安全配置... 详细信息

随着互联网的快速发展,网络安全事件愈演愈烈,中国科学院院所网络也面临着各种各样的安全威胁。为了保障中国科学院网络终端的安全,本文给出了一个网络终端安全防护系统的设计方案,对中国科学院院所网络中的计算机终端实施包括安全配置、漏洞修复、病毒查杀等在内的全方位安全保护。系统分为客户端和服务器端两个部分,不仅普通用户可以通过系统的客户端对自己的计算机进行安全检测与修复,而且管理员也可以通过服务器端对客户端计算机进行安全管理。通过对系统的实际部署测试,验证了其保护网络终端安全的有效性。

关键词：计算机安全安全防护安全配置病毒漏洞

中国科学院院所网络终端安全防护系统的设计与实现

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

科研信息化技术与应用 2015年第1期6卷 29-40页

作者：乐洪舟汪灏张玉清李晓琦中国科学院大学国家计算机网络入侵防范中心北京101408

关键词：计算机安全安全防护安全配置病毒漏洞