检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

一种无监督的窃密攻击及时发现方法

计算机研究与发展 2021年第5期58卷 995-1005页

作者：冯云刘宝旭张金莉汪旭童刘潮歌申明喆刘奇旭中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100049

近年来,窃密攻击成为了最严重的网络安全威胁之一.除了恶意软件,人也可以成为窃密攻击的实施主体,尤其是组织或企业的内部人员.由人实施的窃密很少留下明显的异常痕迹,给真实场景中攻击的及时发现和窃密操作的分析还原带来了挑战.提出... 详细信息

近年来,窃密攻击成为了最严重的网络安全威胁之一.除了恶意软件,人也可以成为窃密攻击的实施主体,尤其是组织或企业的内部人员.由人实施的窃密很少留下明显的异常痕迹,给真实场景中攻击的及时发现和窃密操作的分析还原带来了挑战.提出了一个方法,将每个用户视为独立的主体,通过对比用户当前行为事件与其历史正常行为的偏差检测异常,以会话为单元的检测实现了攻击发现的及时性,采用无监督算法避免了对大量带标签数据的依赖,更能适用于真实场景.对算法检测为异常的会话,进一步提出事件链构建方法,一方面还原具体窃密操作,另一方面通过与窃密攻击模式对比,更精确地判断攻击.在卡内基梅隆大学的CERT内部威胁数据集上进行了实验,结果达到99%以上的准确率,且可以做到无漏报、低误报,证明了方法的有效性和优越性.

关键词：窃密攻击发现用户事件内部威胁检测无监督算法聚类事件链

在线全文

学校读者我要写书评

暂无评论

基于登录行为分析的失陷邮箱检测技术研究

西安电子科技大学学报 2023年第4期50卷 34-44页

作者：赵建军汪旭童崔翔刘奇旭中国科学院信息工程研究所北京100089 中国科学院大学网络空间安全学院北京100089 中关村实验室北京100089

发现失陷邮箱在安全运维、溯源取证工作中面临多种困难,例如,所依赖的威胁情报数据不充分、待分析的数据规模庞大、难以向邮箱所有者确认等。针对上述问题,提出了一种仅使用登录日志作为数据源且不依赖任何标记样本的失陷邮箱检测方法... 详细信息

发现失陷邮箱在安全运维、溯源取证工作中面临多种困难,例如,所依赖的威胁情报数据不充分、待分析的数据规模庞大、难以向邮箱所有者确认等。针对上述问题,提出了一种仅使用登录日志作为数据源且不依赖任何标记样本的失陷邮箱检测方法。首先,归纳针对邮箱账户的攻击手段,提炼出邮箱失陷模型。其次,基于所提出的邮箱失陷模型,从空间和时间的角度刻画攻击者在入侵邮箱账户时所暴露出的空间相似性和时间同步性。在利用空间相似性检测失陷邮箱时,使用图来描述邮箱之间的空间距离,再将空间距离相近的邮箱划分至同一社区,并根据社区规模来评价邮箱失陷的可能性;在利用时间同步性检测失陷邮箱时,提出一种异常登录行为的描述方法,并通过比较多个邮箱的异常行为是否集中在一定时期内来评价邮箱失陷的可能性。最后,根据失陷可能性输出一个排序的邮箱列表为分析人员提供优先级参考。实验结果表明,所提出的方法能够在降低约70%工作量的情况下检测出约98%的失陷邮箱,检测效果好于同类研究,且具备发现未知攻击者和未公开恶意IP地址的能力。

关键词：失陷邮箱检测时空分析网络攻击溯源

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

基于网络行为的攻击同源分析方法研究

信息安全学报 2023年第2期8卷 66-80页

作者：白波冯云刘宝旭汪旭童何松林姚敦宇刘奇旭中国科学院信息工程研究所北京100093 北京网络数据研究所北京100084 中国科学院大学网络空间安全学院北京100049

网络攻击威胁日益严峻,攻击溯源是增强防御能力、扭转攻防局势的重要工作,攻击的同源分析是溯源的重要环节,成为研究热点。根据线索类型的不同,攻击同源分析可以分为基于恶意样本的同源分析和基于网络行为的同源分析。目前基于恶意样本... 详细信息

网络攻击威胁日益严峻,攻击溯源是增强防御能力、扭转攻防局势的重要工作,攻击的同源分析是溯源的重要环节,成为研究热点。根据线索类型的不同,攻击同源分析可以分为基于恶意样本的同源分析和基于网络行为的同源分析。目前基于恶意样本的同源分析已经取得了较为显著的研究成果,但存在一定的局限性,不能覆盖所有的攻击溯源需求,且由于恶意代码的广泛复用情况,使得分析结果不一定可靠;相比之下,基于网络行为的同源分析还鲜有出色的成果,成为溯源工作的薄弱之处。为解决现存问题,本文提出了一种基于网络行为的攻击同源分析方法,旨在通过抽取并分析攻击者或攻击组织独特的行为模式而实现更准确的攻击同源。为保留攻击在不同阶段的不同行为特征,将每条攻击活动划分为5个攻击阶段,然后对来自各IP的攻击行为进行了4个类别共14个特征的提取,形成行为特征矩阵,计算两两IP特征矩阵之间的相似性并将其作为权值构建IP行为网络图,借助社区发现算法进行攻击社区的划分,进而实现攻击组织的同源分析。方法在包含114,845条告警的真实的数据集上进行了实验,凭借实际的攻击组织标签进行结果评估,达到96%的准确率,证明了方法在攻击同源分析方面的有效性。最后提出了未来可能的研究方向。

关键词：攻击同源网络行为社区发现高级持续性威胁

复调、狂欢与时空体:巴赫金对话理论的人学价值探寻

在线全文

学校读者我要写书评

暂无评论

湖北大学学报（哲学社会科学版） 2024年第4期51卷 78-85页

作者：汪旭湖北工业大学职业技术师范学院湖北武汉430068

巴赫金对话理论不仅是一种文艺学的理论创新,还是一种关于“人”的主体建构的哲学理论。巴赫金的复调理论、狂欢理论和时空体理论均以“对话”这一哲学范畴作为生发点,在本质上共同指向巴赫金对“人”的存在方式的关注,它们三者是巴赫... 详细信息

巴赫金对话理论不仅是一种文艺学的理论创新,还是一种关于“人”的主体建构的哲学理论。巴赫金的复调理论、狂欢理论和时空体理论均以“对话”这一哲学范畴作为生发点,在本质上共同指向巴赫金对“人”的存在方式的关注,它们三者是巴赫金对话理论在不同领域的应用性变体。具体而言,复调理论是巴赫金对话理论的审美转型,狂欢理论是巴赫金对话理论的尘俗化与肉身化,时空体理论是巴赫金对话理论的人学基础。站在哲学的高度,基于对巴赫金对话理论人学价值的挖掘,不难发现“人”是一个未完成的时空体,是一种诗意的生成,始终呼唤着对话与应答。“人”因其占据着唯一的、具体的、不可重复的时空位置,故而同时具有视阈剩余和视阈短缺,需要在一个充满多声部的复调世界中不断地向他者敞开。对巴赫金对话理论人学价值的探寻有助于重新审视审美事件和生活事件,回答主体性与交互主体性的关系,促进人与人更好地对话,并在对话中实现每个“人”的主体建构。

关键词：巴赫金复调狂欢时空体对话理论

在线全文

学校读者我要写书评

暂无评论

数字普惠金融对碳排放强度的影响研究

数字普惠金融对碳排放强度的影响研究

作者：汪旭安徽财经大学

学位级别：硕士

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

环状炮孔径向爆破能量增强效应试验研究

采矿与安全工程学报 2024年第1期41卷 107-113页

作者：冯盼学汪旭光陈何余斌矿冶科技集团有限公司北京102628 北京科技大学土木与资源工程学院北京100083 北京矿冶研究总院北京102628 国家金属矿绿色开采国际联合研究中心北京102628

近距离共生矿产开拓延伸采动对周边工程及矿岩具有较强的影响,解决井巷开拓低损减震高效爆破开挖技术难题,可以缩短协调开采动压对井巷工程的影响时间。环状炮孔爆破是一种新型高效的低碳爆破方法,但目前针对环状炮孔径向爆破应力场、... 详细信息

近距离共生矿产开拓延伸采动对周边工程及矿岩具有较强的影响,解决井巷开拓低损减震高效爆破开挖技术难题,可以缩短协调开采动压对井巷工程的影响时间。环状炮孔爆破是一种新型高效的低碳爆破方法,但目前针对环状炮孔径向爆破应力场、能量场等方面的定量研究较少。围绕爆破试验对环状炮孔径向爆破能量的增强效应,采用超动态应变测试系统对混凝土试验模型单层药包爆炸应力场进行测试、分析,相较等效单孔,环状炮孔在爆破中远区应力更大、能量更强、时间更久。研究成果定量揭示了环状炮孔单层药包径向爆破能量的增强效应,验证了环状炮孔高效率、低能耗的技术特征及环保优势,为环状炮孔装药爆破参数的优化设计提供了理论基础和技术支撑。

关键词：低碳爆破环状炮孔应力测试爆破能量增强效应

造血系统嵌合型Y染色体丢失：从人群队列到致病机制

在线全文

学校读者我要写书评

暂无评论

遗传 2024年

作者：朱丽娜汪旭郭锡汉云南师范大学生命科学学院台州耶大基因与细胞治疗研究院

嵌合型Y染色体丢失(mosaic loss of Y chromosome (LOY), mLOY)是指男性部分体细胞因Y染色体(Y chromosome, ChrY)丢失而与非LOY细胞形成的遗传嵌合现象。mLOY主要发现于血液中，不仅因为血细胞易取样，更因为发生LOY突变的造血干细胞... 详细信息

嵌合型Y染色体丢失(mosaic loss of Y chromosome (LOY), mLOY)是指男性部分体细胞因Y染色体(Y chromosome, ChrY)丢失而与非LOY细胞形成的遗传嵌合现象。mLOY主要发现于血液中，不仅因为血细胞易取样，更因为发生LOY突变的造血干细胞在获得竞争优势后可驱动克隆性造血，产生大量携带LOY突变的血细胞。由于结构的特殊性，人ChrY在有丝分裂时易发生异常分离，同时在种系突变、环境暴露、衰老微环境等因素的驱动下，mLOY成为男性体细胞中最常见的获得性突变。早期的人群队列研究显示造血系统mLOY与男性预期寿命缩短以及癌症、阿尔茨海默病和心血管疾病等慢病风险增加显著相关，近期的小鼠模型研究表明mLOY是白血病和心血管疾病的诱发因素。因此，mLOY不仅为众多慢病的发生发展提供了共同的遗传学基础，也为研究人类寿命与疾病风险中的性别差异提供了新的内核。本文首先简述了LOY驱动克隆性造血的人群队列研究进展，随后梳理出mLOY的危险因素、检测方法和小鼠模型的构建策略，并总结了mLOY诱发多种重大慢病的潜在分子机制，最后对mLOY领域的挑战和发展机遇提出了前瞻展望。相关综述成果为深入研究ChrY的生物学功能和慢病的性别差异提供参考。

关键词：嵌合型Y染色体丢失克隆性造血阿尔茨海默病白血病心血管疾病

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

Web服务资源消耗脆弱性检测技术研究

信息安全研究 2021年第6期7卷 527-534页

作者：史立敏王晓茜张宏斌刘心宇汪旭童中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100093 中国电子信息产业集团有限公司第六研究所北京100083

当前,针对Web应用层的分布式拒绝服务攻击(distributed denial of service,DDoS)形式愈加严峻,但是对此类DDoS的缓解手段研究较少且技术不够成熟,并且主要聚集于攻击过程中的检测和流量清洗,而缺乏针对Web服务器资源消耗脆弱性的主动检... 详细信息

当前,针对Web应用层的分布式拒绝服务攻击(distributed denial of service,DDoS)形式愈加严峻,但是对此类DDoS的缓解手段研究较少且技术不够成熟,并且主要聚集于攻击过程中的检测和流量清洗,而缺乏针对Web服务器资源消耗脆弱性的主动检测手段.为此,提出了面向Web服务资源消耗脆弱性的检测模型和评测框架,能够检测Web服务资源消耗脆弱点,并且评测Web服务资源消耗脆弱程度,旨在Web服务受到攻击前预先分析和了解Web服务的资源消耗脆弱性安全问题,为网站安全性能优化和需要采取的防御手段提供支撑.通过对某网站的实际测评验证了本模型和框架的有效性,能够通过对实际应用的网站进行Web服务资源消耗脆弱性检测和评测,发现其Web服务资源消耗脆弱点.

关键词： DDoS Web服务资源定向分析脆弱性测试评测框架

体育游戏教学法对五年级学生体育兴趣及身体素质的影响研究

在线全文

学校读者我要写书评

暂无评论

体育游戏教学法对五年级学生体育兴趣及身体素质的影响研究

作者：汪旭升南京体育学院

学位级别：硕士