检索结果-南通市图书馆

An accurate distributed scheme for detection of prefix interception

在线全文

学校读者我要写书评

暂无评论

Science China(Information Sciences) 2016年第5期59卷 79-95页

作者： Song LI haixin duan Zhiliang WANG Jinjin LIANG Xing LI Department of Electronic Engineering Tsinghua University Institute of Network Science and Cyberspace Tsinghua University Department of Computer Science and Technology Tsinghua University

Previous research in interdomain routing security has often focused on prefix hijacking. However,several prefix interception events have happened lately, which poses a new security challenge to the interdomain routing system. Compared to prefix hijacking, prefix interception is much harder to detect, as it avoids black hole by forwarding the hijacked traffic back to the victim. In this paper, we present a novel method to detect prefix interception. Our approach exploits a key observation about prefix interception: during a prefix interception event, the attacker detours the intercepted traffic through its network, which turns it into a new important"transit point" for access to the victim. By collecting data plane information to detect the emerging "transit point" and using control plane information to verify it, our scheme can identify prefix interception in real *** results of Internet experiments and Internet-scale simulations show that our method is accurate with low false alarm rate(0.28%) and false negative rate(2.26%).

关键词： routing BGP hijacking interception detection

Finding the best answer: measuring the optimization of public and authoritative DNS

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

Science China(Information Sciences) 2019年第3期62卷 208-210页

作者： Jia ZHANG haixin duan Jian JIANG Jinjin LIANG Jianping WU Institute for Network Science and Cyberspace Tsinghua University

Dear editor,Public domain name system (DNS) and authoritative DNS service providers have adopted various methods to optimize the accuracy of their resolution [1]. The public DNS server supports EDNS client subnet (ECS)[2], which can send the subnet information of the end users to the authoritative DNS server, and the authoritative DNS also grad-

关键词： measuring the optimization of public and authoritative DNS ECS Finding the best answer

XML Based X.509 Authorization in CERNET Grid

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

通讯和计算机（中英文版） 2005年第5期2卷 68-74页

作者： Wu Liu Jianping Wu haixin duan Xing Li Network Research Center of Tsinghua University Beijing 100084 China

This paper presents an authorization solution for resource management and control developing as a part of the China Education and Research Network (CERNET) to perform fine-grained authorization of job and resource management requested in the Grid environment which meets the Fusion-Grid s security needs in large scale networks such as CERNET. It integrates the GT2 job manager and X.509 authorization, and this model can be extended to other authorization decision functions. It allows the system to evaluate a user s resource specification language request against authorization policies on resource usage. Furthermore, based on XML integrated authorization policies, it allows other virtual organization members to manage the users resources.

关键词：中国教育和科研网虚拟组织网络技术电子商务

DataCon:面向安全研究的多领域大规模竞赛开放数据

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

信息安全学报 2024年第1期9卷 123-136页

作者：郑晓峰段海新陈震宇应凌云何直泽汤舒俊郑恩南刘保君陆超逸沈凯文张甲陈卓林子翔清华大学网络科学与网络空间研究院北京100084 奇安信科技集团北京100088

网络安全数据是开展网络安全研究、教学的重要基础资源,尤其基于实战场景下的安全数据更是科研教学成果更符合安全实践的保障。然而,由于网络安全的技术变化快、细分领域多、数据敏感等原因,寻找合适的网络安全数据一直是研究者们进行... 详细信息

网络安全数据是开展网络安全研究、教学的重要基础资源,尤其基于实战场景下的安全数据更是科研教学成果更符合安全实践的保障。然而,由于网络安全的技术变化快、细分领域多、数据敏感等原因,寻找合适的网络安全数据一直是研究者们进行科研和老师开展实践教学时关注的重要问题。本文总结并分析了多个领域的经典公开安全数据集,发现其在研究应用时存在数据旧、规模小、危害大等不足;克服安全数据领域选择、大规模实战数据获取、安全隐私开放等困难,构造了更符合当前科研需求DataCon安全数据集。数据集大规模覆盖DNS、恶意软件、加密恶意流量、僵尸网络、网络黑产等多个领域,且均来自实战化场景,并基于DataCon竞赛平台将其开放给参赛者和科研人员。目前,DataCon数据集涵盖了已成功举办四届的“DataCon大数据安全分析大赛”的全部数据,大赛被国家教育部评为优秀案例,并进入多所高校研究生加分名单,数据内容也一直随着真实网络环境中攻防场景的变化而持续更新。目前,DataCon数据集涵盖了已成功举办四届的“DataCon大数据安全分析大赛”的全部数据,大赛被国家教育部评为优秀案例,并进入多所高校研究生加分名单,数据内容也一直随着真实网络环境中攻防场景的变化而持续更新。数据集持续收到科研人员、学术的数据使用申请,支撑了多篇学术论文的发表,充分说明了其有效性和可用性。我们希望DataCon数据及竞赛能够对网络安全领域产、学、研结合有所帮助和促进。

关键词： DataCon 安全研究开放数据竞赛

在线全文

学校读者我要写书评

暂无评论

域间路由中间人攻击的实时检测系统

清华大学学报（自然科学版） 2015年第11期55卷 1229-1234页

作者：黎松段海新李星清华大学电子工程系北京100084 清华大学网络科学与网络空间研究院北京100084

针对域间路由中间人攻击这一域间路由安全面临的新威胁,建立攻击模型并分析其在路由控制平面和数据平面所产生的异常特征,进而提出一种域间路由中间人攻击的实时检测系统。该系统首先通过控制平面异常监控发现可疑的异常路由,之后进行... 详细信息

针对域间路由中间人攻击这一域间路由安全面临的新威胁,建立攻击模型并分析其在路由控制平面和数据平面所产生的异常特征,进而提出一种域间路由中间人攻击的实时检测系统。该系统首先通过控制平面异常监控发现可疑的异常路由,之后进行数据平面转发路径探测以鉴别该异常是否为域间路由中间人攻击。实际网络部署的测试结果表明:该系统是轻量级的,并能实时有效地检测出可能的域间路由中间人攻击。

关键词：域间路由前缀劫持中间人攻击检测

A NOVEL APPROACH OF SECURE COMMUNICATION BASED ON THE TECHNIQUE OF SPEECH INFORMATION HIDING

在线全文

学校读者我要写书评

暂无评论

Journal of Electronics(China) 2006年第2期23卷 304-309页

作者： Wu Zhijun duan haixin Li Xing Network Research Center Tsinghua University Beijing 100084 China Tianjin Key Lab for Advanced Signal Processing Civil Aviation University of China Tianjin 300300 China

The proposed secure communication approach adopts the proposed algorithm of Analysis-By- Synthesis （ABS） speech information hiding to establish a Secret Speech Subliminai Channel （SSSC） for speech secure communication over PSTN （Public Switched Telephone Network）, and employs the algorithm of ABS speech information extracting to recovery the secret information, This approach is more reliable, covert and securable than traditional and chaotic secure communication.

关键词： Secure communication Speech Information hiding Subliminal channel Analysis-By-Synthesis(ABS)

AN APPROACH OF DEFENDING AGAINST DDOS ATTACK

在线全文

学校读者我要写书评

暂无评论

Journal of Electronics(China) 2006年第1期23卷 148-153页

An approach of defending against Distributed Denial of Service (DDoS) attack based on flow model and flow detection is presented. The proposed approach can protect targets from DDoS attacking, and allow targets to provide good service to legitimate traffic under DDoS attacking, with fast reaction. This approach adopts the technique of dynamic comb filter, yields a low level of false positives of less than 1.5%, drops similar percentage of good traffic, about 1%, and passes neglectable percentage of attack bandwidth to the victim, less than 1.5%. The prototype of commercial product, D-fighter, is developed by implementing this proposed approach on Intel network processor platform IXP1200.

关键词： Distributed Denial of Service (DDoS) Defending Flow model Flow detection IXP1200 Dfighter

在线全文

学校读者我要写书评

暂无评论

一种防御DDoS攻击的IP源回溯方法

计算机工程 2006年第8期32卷 181-182,231页

作者：洪敬风段海新姚淑珍北京航空航天大学计算机学院北京100083 清华大学网络中心北京100084

提出了一种利用被动监听Overlay网络进行DDoS攻击源追踪的新方法。它能够跨越多个自治系统追踪一个大规模DDoS攻击的多个攻击源。基于该方案,设计和实现了一个IP源回溯系统:SnifferTrack。描述了它的体系结构和组成、追踪过程和算法。最... 详细信息

提出了一种利用被动监听Overlay网络进行DDoS攻击源追踪的新方法。它能够跨越多个自治系统追踪一个大规模DDoS攻击的多个攻击源。基于该方案,设计和实现了一个IP源回溯系统:SnifferTrack。描述了它的体系结构和组成、追踪过程和算法。最后,提出了SnifferTrack系统中的几个局限以及进一步的工作。

关键词：计算机网络安全分布式拒绝服务攻击 IP源回溯

基于Mix-Net的电子投票系统的安全需求矛盾及解决办法

在线全文

学校读者我要写书评

暂无评论

计算机研究与发展 2006年第Z2期43卷 604-610页

作者：田莹李星段海新清华大学信息网络工程研究中心北京100084 清华大学信息网络工程研究中心北京100084 清华大学信息网络工程研究中心北京100084

电子投票系统的安全需求存在内在的矛盾性.矛盾1:一方面,投票系统需要向投票者提供证据,表明前者正确地理解了后者的意图;另一方面,投票系统不能提供给投票者任何票据,使投票者能够向第三方证明自己的投票内容.矛盾2:一方面,投票系统需... 详细信息

电子投票系统的安全需求存在内在的矛盾性.矛盾1:一方面,投票系统需要向投票者提供证据,表明前者正确地理解了后者的意图;另一方面,投票系统不能提供给投票者任何票据,使投票者能够向第三方证明自己的投票内容.矛盾2:一方面,投票系统需要向公众提供证据表明所有的选票都被正确的计数;另一方面,这些证据不能损害投票者的匿名性.介绍了基于Mix-Net的电子投票系统的安全需求矛盾的解决方案,并提出了所面临的研究挑战.

关键词：零知识认证视觉密码学电子投票可验证性Mix-Net