检索结果-南通市图书馆

基于相似性计算的高效存储型XSS客户端攻击识别模型

在线全文

学校读者我要写书评

暂无评论

南京邮电大学学报（自然科学版） 2017年第4期37卷 84-90页

作者：程宏兵宁一笑钱漫匀浙江工业大学计算机科学与技术学院(软件学院) 浙江杭州310023 南京大学软件新技术国家重点实验室江苏南京210093

针对存储型XSS攻击的主要注入方法和基本变异方式,文中设计并实现了一种在客户端识别存储型XSS攻击字符串的模型。首先通过选取攻击特征,计算特征权重来构建类型标准向量组。其次对预处理后的字符串识别攻击特征,构建攻击特征向量,将其... 详细信息

针对存储型XSS攻击的主要注入方法和基本变异方式,文中设计并实现了一种在客户端识别存储型XSS攻击字符串的模型。首先通过选取攻击特征,计算特征权重来构建类型标准向量组。其次对预处理后的字符串识别攻击特征,构建攻击特征向量,将其与向量组中的类型标准向量进行相似性计算。再次将结果与阈值比较,对字符串进行攻击类型分类。最后构造了攻击字符串测试所提出的模型,并与Github上两个经典的开源XSS过滤工具进行识别率比较,结果验证了所提出的模型可以有效地识别存储型XSS攻击。

关键词：相似性计算 XXS 攻击识别

在线全文

学校读者我要写书评

暂无评论

一种基于模糊关联规则挖掘的攻击识别系统

计算机工程与应用 2007年第1期43卷 135-138页

作者：朱可胡克瑾同济大学经济与管理学院上海200092

降低攻击识别中的漏报率和误报率是现在一个急需解决的问题。论文分析了攻击识别的需求与模糊关联规则挖掘的有关概念,并且以此为基础构建了一个攻击识别系统。该系统不但能够很好地满足攻击识别的要求,而且还能同时对异常攻击和滥用攻... 详细信息

降低攻击识别中的漏报率和误报率是现在一个急需解决的问题。论文分析了攻击识别的需求与模糊关联规则挖掘的有关概念,并且以此为基础构建了一个攻击识别系统。该系统不但能够很好地满足攻击识别的要求,而且还能同时对异常攻击和滥用攻击进行识别,并且在很大程度上降低了攻击识别中的漏报率和误报率,极大地增强了信息系统的生存力。

关键词：攻击识别模糊关联规则模糊逻辑

DS证据理论下融合隐式与显式特征的共谋攻击识别推理模型

在线全文

学校读者我要写书评

暂无评论

计算机工程 2017年第11期43卷 108-116页

作者：赵洁薛瑞陈旭杨雨健广东工业大学管理学院管理科学系广州510520

现有的攻击识别模型大多未能较好地解决共谋攻击对电子商务信任评价机制产生的威胁。为此,结合国内C2C电子商务的特点,以共谋攻击中的商品为识别对象,融合隐式和显式用户行为特征以及与交易和买家相关的复合特征,并根据DS证据理论处理... 详细信息

现有的攻击识别模型大多未能较好地解决共谋攻击对电子商务信任评价机制产生的威胁。为此,结合国内C2C电子商务的特点,以共谋攻击中的商品为识别对象,融合隐式和显式用户行为特征以及与交易和买家相关的复合特征,并根据DS证据理论处理不确定问题的优点,提出一种DS证据理论下的共谋攻击识别推理模型。在某电商平台真实共谋攻击数据上的实验结果表明,该推理模型能够识别共谋攻击,提取的攻击识别特征可反映用户真实行为,有效区分攻击和合法交易所涉及的商品。

关键词：共谋攻击特征提取攻击识别 DS证据理论遗传算法

在线全文

学校读者我要写书评

暂无评论

基于入侵检测的信息物理系统攻击识别综述

控制工程 2022年第6期29卷 1049-1057页

作者：李沁雪刘永桂黎善斌谢徐欢任红卫广州航海学院船舶与海洋工程学院广东广州510700 华南理工大学自动化科学与工程学院广东广州510640 广东石油化工学院自动化学院广东茂名525000

信息物理系统(CPSs)的入侵检测与识别是工业、民生各系统深度网络化、信息化、智能化背景下衍生出的信息安全共性问题。在广泛调研大量国内外文献的基础上,针对CPSs的网络攻击,提出攻击识别的必要性,并综述了基于入侵检测的CPSs攻击识... 详细信息

信息物理系统(CPSs)的入侵检测与识别是工业、民生各系统深度网络化、信息化、智能化背景下衍生出的信息安全共性问题。在广泛调研大量国内外文献的基础上,针对CPSs的网络攻击,提出攻击识别的必要性,并综述了基于入侵检测的CPSs攻击识别的研究现状。首先,针对单一网络攻击,阐述并总结了基于入侵检测的攻击类型识别技术的研究意义和研究现状;其次,针对复杂隐身攻击,阐述并总结了复杂协同网络攻击下的攻击路径识别的研究现状;再次,针对数据注入式攻击,探讨并总结了集检测、位置识别和数据恢复于一体的攻击识别的优势和研究现状;最后,总结并探讨了基于入侵检测的CPSs攻击识别的现存若干问题,并对未来可能的研究发展趋势进行了展望。

关键词：信息物理系统信息安全入侵检测攻击识别

面向高性能网络安全芯片的DDoS攻击识别IP核设计与实现

在线全文

学校读者我要写书评

暂无评论

面向高性能网络安全芯片的DDoS攻击识别IP核设计与实现

作者：纪俊彤中原工学院

学位级别：硕士

全球数字化的快速发展给各行业带来机遇的同时,也对网络安全防护能力提出了更高的要求,网络安全是数字化发展的前提,更是数字化发展的重要保障。然而DDoS攻击作为一种传统的网络攻击方式,一直以来都给网络安全带来了严重的威胁。攻击者... 详细信息

全球数字化的快速发展给各行业带来机遇的同时,也对网络安全防护能力提出了更高的要求,网络安全是数字化发展的前提,更是数字化发展的重要保障。然而DDoS攻击作为一种传统的网络攻击方式,一直以来都给网络安全带来了严重的威胁。攻击者不断提高攻击能力,攻击目标更加明确、攻击手段更加复杂、攻击规模更大、攻击资源更庞大,这给网络安全防护体系的建设带来了极大的挑战。基于软件实现DDoS攻击识别已不能满足当前的需求,基于专业硬件实现的DDoS攻击识别在互联网快速发展的时代变得至关重要。本文基于硬件协议栈设计原理提出一种针对网络层DDoS攻击的攻击识别方法,利用硬件逻辑电路实现基于该方法的DDoS攻击识别IP核,将其进行了基于高性能网络安全芯片的模拟部署,通过AHB总线配置寄存器的方式进行控制,作用于数据通路。并在SV/UVM仿真验证平台对其进行了仿真模拟与实验验证,仿真实验表明能够达到预期攻击识别的输出结果。本文研究工作如下:1.设计基于高性能网络安全芯片架构的硬件协议栈。其芯片架构采用AMBA总线结构作为内部互联标准,采用AHB总线配置寄存器并连接高速接口模块。使用硬件电路将网络协议处理流程进行流水化设计,按照网络数据流的特点分层次进行逐层解析,从而构成基于此芯片架构的针对特定协议进行拆解网络数据流的解决方案。2.实现一种应用于高性能网络安全芯片实现DDoS攻击识别的IP核,采用分块设计的方式,利用总线时序统一的特性进行控制,实现分块的同步控制。先进行项目整体规划设计,再对其IP核内部的各个功能子模块进行实现,从而实现对网络数据流的深度分析和检测。面向高性能网络安全芯片的DDoS攻击识别IP核,基于SV/UVM的仿真验证平台进行数据通路测试以及功能验证,编写不同协议所对应的数据报文模型,以确保仿真中模拟的网络数据符合标准协议规范。验证结果显示,此IP核能与芯片中其他模块进行数据交互,对含有攻击的网络数据进行识别并将攻击结果输出,验证实验结果表明能够达到预期防御效果。

关键词：网络安全 IP核 DDoS 攻击识别硬件协议栈

WX6103型无线控制器的攻击识别及防护研究

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

WX6103型无线控制器的攻击识别及防护研究

作者：王欣欣重庆大学

学位级别：硕士

无线网络以其灵活、可移动和易扩展等优越性被人们所接受,并且随着无线网络协议的不断完善,技术水平的不断提高,设备及产品的不断丰富,它正在被广泛地应用于日常生活的各个领域。然而,无线网络暴露出来的诸多安全隐患,使其不断遭受着来... 详细信息

无线网络以其灵活、可移动和易扩展等优越性被人们所接受,并且随着无线网络协议的不断完善,技术水平的不断提高,设备及产品的不断丰富,它正在被广泛地应用于日常生活的各个领域。然而,无线网络暴露出来的诸多安全隐患,使其不断遭受着来自网络的攻击,其安全性已引起人们的高度关注。目前,业内各界人士与组织纷纷致力于通过对认证和加密技术的改进来确保无线网络的安全,却忽略了作为无线网络关键结点的无线控制器因其自身硬件资源的制约而带来的安全隐患。因此本课题针对此类问题进行了深入的研究。论文从无线控制器在网络中的重要性出发,首先介绍了在目前主流的FitAP+AC组网模式中的WX6103型无线控制器AC的体系结构及工作原理,根据其上已部署的安全措施,分析了目前所存在的安全漏洞并提出了在AC上增加安全防攻击系统这一解决方案。接着,通过对该方案的总体分析与设计,着重研究了在实现安全防攻击系统时所涉及到的限速处理技术与队列调度技术。然后,在对安全防攻击系统的限速处理、攻击识别、策略管理和系统防护功能等子模块具体分析和详细设计的基础上实现了该系统的功能。最后,通过在实验室环境中模拟组网验证了安全防攻击系统对网络中攻击的识别与防御能力,并对本课题的研究内容做了总结与展望。实践证明,安全防攻击系统在WX6103型无线控制器上的成功部署,可以有效的识别攻击报文,并通过对攻击者下发相应的策略来屏蔽攻击,从而有效地减少了攻击报文对无线控制器控制CPU有限资源的占有率,为更进一步推动无线网络的安全研究起到了积极的作用。

关键词：无线网络无线控制器安全防攻击攻击识别系统防护

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于知识图谱推理的网络攻击识别方法

信息工程大学学报 2023年第4期24卷 492-498页

作者：张雅雯张玉臣吴越李程信息工程大学河南郑州450001

针对在海量网络数据中识别网络攻击的问题,运用知识图谱推理能力,提出了基于知识图谱推理的网络攻击识别方法。首先利用Turtle文件解析算法将ttl格式文件解析为能够应用于知识嵌入模型的形式;其次,构建系统状态本体,为不同的系统状态实... 详细信息

针对在海量网络数据中识别网络攻击的问题,运用知识图谱推理能力,提出了基于知识图谱推理的网络攻击识别方法。首先利用Turtle文件解析算法将ttl格式文件解析为能够应用于知识嵌入模型的形式;其次,构建系统状态本体,为不同的系统状态实例提供统一的上层描述,提高利用网络安全知识图谱分析系统状态的可行性;最后,利用基于TransH模型得到图模型中的各类实例数据的嵌入表示,并从候选攻击模式中推理潜在的网络攻击行为。通过实验进一步验证了所提方法的可行性和有效性。

关键词：攻击识别知识图谱本体构建知识嵌入知识推理

基于网络安全芯片的DDoS攻击识别IP核设计

在线全文

学校读者我要写书评

暂无评论

计算机系统应用 2023年第4期32卷 120-128页

作者：纪俊彤韩林于哲陈方中原工学院前沿信息技术研究院郑州450007 郑州大学国家超级计算郑州中心郑州450001

分布式拒绝攻击(distributed denial of service,DDoS)作为一种传统的网络攻击方式,依旧对网络安全存在着较大的威胁.本文研究基于高性能网络安全芯片SoC+IP的构建模式,针对网络层DDoS攻击,提出了一种从硬件层面实现的DDoS攻击识别方法... 详细信息

分布式拒绝攻击(distributed denial of service,DDoS)作为一种传统的网络攻击方式,依旧对网络安全存在着较大的威胁.本文研究基于高性能网络安全芯片SoC+IP的构建模式,针对网络层DDoS攻击,提出了一种从硬件层面实现的DDoS攻击识别方法.根据硬件协议栈设计原理,利用逻辑电路门处理网络数据包进行拆解分析,随后对拆解后的信息进行攻击判定,将认定为攻击的数据包信息记录在攻击池中,等待主机随时读取.并通过硬件逻辑电路实现了基于该方法的DDoS攻击识别IP核(intellectual property core),IP核采用AHB总线配置寄存器的方式进行控制.在基于SV/UVM的仿真验证平台进行综合和功能性测试.实验表明,IP核满足设计要求,可实时进行DDoS攻击识别检测,有效提高高性能网络安全芯片的安全防护功能.

关键词：分布式拒绝攻击攻击识别 IP核网络安全

在线全文

学校读者我要写书评

暂无评论

基于攻击识别的网络安全度量方法研究

长江信息通信 2022年第4期35卷 81-83页

作者：宗俊丽忻州师范学院五寨分院山西忻州036200

文章讨论网络攻击与安全度量,基于重点研究网络安全的度量方法,分别从度量机理、静态评估、动态评估、动静融合以及风险评估五个角度展开,以期能提高对网络攻击风险的识别准确度。

关键词：网络安全风险度量攻击识别