检索结果-南通市图书馆

作者：连晓伟太原理工大学

学位级别：硕士

工业控制系统（ICS）广泛应用于监督和控制关键性基础设施以及公共交通系统等重要领域。随着工业信息化与数字化的快速发展,工业控制系统与外部互联网的连接更加频繁,大量的工控设备被暴露在互联网中,因此传统的网络攻击也逐渐进入到工... 详细信息

工业控制系统（ICS）广泛应用于监督和控制关键性基础设施以及公共交通系统等重要领域。随着工业信息化与数字化的快速发展,工业控制系统与外部互联网的连接更加频繁,大量的工控设备被暴露在互联网中,因此传统的网络攻击也逐渐进入到工控领域,对工控系统造成严重威胁。shodan搜索引擎的出现使得这种威胁得到放大。由于shodan搜索引擎可以识别和索引联网的工业控制设备,因此它成为了攻击者和渗透测试人员最喜欢的工具。为了阻止shodan扫描带来的更多攻击,需要深入分析shodan扫描方案。本文采用蜜罐技术来捕获shodan扫描流量,基于现有的Minicps框架,实施了一个模拟污水处理系统的蜜罐系统。该蜜罐系统全面仿真了Modbus、S7comm、IEC 60870-5-104和BACnet四种工控协议,工控系统中PLC的控制逻辑和传感器、执行器等状态的变化过程,以及较为完整的工控网络拓扑。通过使用VPS将蜜罐部署在六个国家和地区,并进行了长达三个月的数据收集工作。本文针对捕获的工控流量提出一种分层式的DFA-SVM流量识别模型。该模型通过对应用层流量进行分析,提取协议功能码序列作为载荷特征,并结合传统的流量统计特征,分别采用确定性有限状态自动机（Deterministic Finite Automation,DFA）和支持向量机（Support Vector Machine,DFA）算法对流量进行识别。这种分层式的识别模型将DPI技术与基于机器学习的流量识别相结合,有效提高了对shodan流量与类shodan流量的识别能力。本文使用两个数据集来评估此流量识别模型,第一个数据集为9883条shodan交互数据,第二个数据集包含所有32,522条交互数据。结果表明,在两个数据集上,DFA-SVM模型的平均识别准确率分别达到99.3%和95.6%,共识别出29个shodan扫描器IP。该模型适用于发现动态或隐藏的shodan扫描器,其性能优于域名解析方法。最后,本文对shodan流量进行了深入的分析,并从扫描时间、扫描频率、扫描端口、区域偏好、ICS协议偏好和ICS协议功能码占比等方面展示了分析结果。此外,本文还评估了shodan对工业控制系统的影响,分析结果证实了shodan扫描与非shodan攻击之间存在正相关,这意味着shodan可能成为攻击者工具的一部分。针对这种负面影响,本文提供了一些缓解shodan威胁的解决方案。

关键词：工业控制系统 shodan 蜜罐技术流量识别

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Mirai僵尸网络恶意程序分析和监测数据研究

引用

网络与信息安全学报 2017年第8期3卷 35-43页

作者：陈亚亮戴沁芸吴海燕魏征上海交通大学信息安全工程学院上海200240 国家计算机网络应急技术处理协调中心上海分中心上海201315

近年来,随着物联网的兴起,以僵尸网络为代表的恶意程序正在逐渐向物联网领域渗透,已经出现利用物联网脆弱的安全防护进行传播并发动拒绝服务攻击的恶意代码。首先介绍了Mirai僵尸网络的整体架构,对其受控端和控制端等多个组件的主要功... 详细信息

近年来,随着物联网的兴起,以僵尸网络为代表的恶意程序正在逐渐向物联网领域渗透,已经出现利用物联网脆弱的安全防护进行传播并发动拒绝服务攻击的恶意代码。首先介绍了Mirai僵尸网络的整体架构,对其受控端和控制端等多个组件的主要功能进行了研究;然后对通过主动和被动方式获取的监测数据展开分析,并在此基础上,对Mirai僵尸网络恶意程序的监测发现和应对建议进行了讨论。

关键词：僵尸网络恶意程序 Mirai shodan TR-064

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

非入侵式网络安全扫描技术研究

引用

信息安全与通信保密 2016年第9期14卷 67-72,76页

作者：王宸东郭渊博黄伟解放军信息工程大学河南郑州450001 数学工程与先进计算国家重点实验室河南郑州450001 信息工程大学密码工程学院昆明机要训练大队云南昆明650223

网络安全扫描技术受到了攻防双方的高度重视。对攻击者而言,可用于对目标网络的侦察探测,获取其环境及存在的漏洞等;对防御者而言,可用于对受保护网络渗透测试的基础性工作。根据是否与目标网络发生交互,网络安全扫描可划分为入侵式和... 详细信息

网络安全扫描技术受到了攻防双方的高度重视。对攻击者而言,可用于对目标网络的侦察探测,获取其环境及存在的漏洞等;对防御者而言,可用于对受保护网络渗透测试的基础性工作。根据是否与目标网络发生交互,网络安全扫描可划分为入侵式和非入侵式。其中,非入侵式可有效隐蔽扫描行为,减小对目标网络运行的影响,并避免触发防火墙、入侵检测系统的报警。回顾了传统入侵式网络安全扫描技术的发展,针对当前借助搜索引擎实现非入侵扫描的方法,分析总结了基于通用搜索引擎和专用搜索引擎两类非入侵式扫描技术的原理与方法,并结合相关实验结果对各自的优缺点进行了总结。最后,讨论了非入侵式扫描技术的发展趋势和进一步的研究方向。

关键词：非入侵式网络安全扫描搜索引擎 shodan

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

网络空间搜索引擎的原理研究及安全应用

引用

网络空间安全 2016年第5期7卷 6-10页

作者：马程北京市公安局网络安全保卫总队北京100034

伴随着大数据的广泛应用,网络安全已不再是一个信息孤岛。从第一个莫里斯病毒的传播,到今天互联网随处可见的APT攻击,网络攻击与防御的博弈已经从单边的代码漏洞发展到了大数据对抗阶段。为此,论文以国外著名的shodan搜索引擎为例,通过... 详细信息

伴随着大数据的广泛应用,网络安全已不再是一个信息孤岛。从第一个莫里斯病毒的传播,到今天互联网随处可见的APT攻击,网络攻击与防御的博弈已经从单边的代码漏洞发展到了大数据对抗阶段。为此,论文以国外著名的shodan搜索引擎为例,通过结合日常攻防实践、传统搜索引擎原理和shodan搜索引擎的特征,深度剖析以Shod a n为代表的网络空间搜索引擎的工作原理,并提出其在网络攻防方面的实战应用。进而为网络安全从业和研究人员,在网络安全研究及该类平台的建设中,提供有价值的参考和建议。

关键词：网络空间搜索引擎 shodan 原理研究网络攻防实战

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：