防御技术

摘要： 在气象信息系统中,计算机与网络的作用越来越显著,借助计算机网络,能够传递气象观测预警信息,并且对相关信息进行汇集和处理。随着气象工作对信息网络依赖程度的提升,气象信息网络安全问题也越来越受重视。为保障气象信息网络的正常、安全运行,应结合气象信息网络安全现状,积极探索气象信息网络安全防御技术,借助更加先进、完善的防御技术,切实保障气象信息网络安全;。基于此,本文分析了气象信息网络安全现状和存在的问题,并就其安全防御技术进行探究。

摘要： 近年来,在陕西铜川地区,以花期低温冻害为主的气象灾害多发,而且呈现出推迟现象,严重威胁着果业的正常有序生产和果农的持续稳定增收。为此,参照以往低温冻害防御经验,提出了一些防御技术措施:1)随时关注天气预报、气象预警信息及天气变化情况及早采取相应防范措施,降低灾害损失;2)科学合理建园,选择适栽的品种,加强果园的土肥水管理及树体管理,改善果园小气候,防止低温受害,确保果树健康生长。

摘要： 成员推理攻击通过对机器学习模型进行攻击可推断目标数据是否为训练数据集的成员,该攻击的日益完备给机器学习带来了严重的隐私威胁。本文从机器学习模型的攻防基础理论出发,分析成员推理攻击关键技术模型,厘清成员推理攻击模型与隐私泄露风险之间的关系,以期保证数据的隐私安全并促进机器学习应用领域的发展。首先,介绍了成员推理攻击的敌手模型、定义、分类以及攻击模型的生成机理。其次,分类总结和对比分析了成员推理攻击的攻击算法。然后,介绍了成员推理攻击在现实生活中的应用,并对成员推理攻击的防御技术进行了分类概括和对比分析。最后,通过对比分析已有的成员推理攻击方案及其防御技术方法,对机器学习成员推理攻击的发展趋势以及数据隐私保护的未来研究挑战进行展望。该工作为解决数据的隐私泄露问题提供一定的理论基础,对推动机器学习应用领域的发展有一定意义。

摘要： 在强调打造智慧数字校园的大环境下,各大高校纷纷将搭建Web平台的工作提上日程,希望能够通过集成服务、办公、教学和管理工作的方式,使师生需求得到最大程度满足。如何确保所搭建平台安全且可靠,自然成为人们关注的焦点。以此为背景,对SQL注入的主要原理进行了说明,对检测SQL注入的方法进行了介绍,并分别针对平台层、代码层,提出了可有效防御SQL注入的策略,供相关人员参考。

摘要： 在CPU指令流水线中,为了提高计算机系统的执行效率而加入的Cache、TLB等缓存结构是不同进程共享的,因此这些缓存以及相关执行单元在不同进程之间的共享在一定程度上打破了计算机系统中基于内存隔离实现的安全边界,进而打破了计算机系统的机密性和完整性。Spectre和Meltdown等漏洞的披露,进一步说明了处理器微体系结构所采用的乱序执行、分支预测和推测执行等性能优化设计存在着严重的安全缺陷,其潜在威胁将涉及到整个计算机行业的生态环境。然而,对于微体系结构的安全分析,到目前为止尚未形成较为成熟的研究框架。虽然当前针对操作系统内核及上层应用程序的漏洞检测和安全防护方面已经有较为成熟的方法和工具,但这些方法和工具并不能直接应用于对微体系结构漏洞的安全检测之中。一旦微体系结构中出现了漏洞将导致其危害更加广泛并且难以修复。此外,由于各个处理器厂商并没有公布微体系结构的实现细节,对于微体系结构安全研究人员来说,微体系结构仍然处于黑盒状态,并且缺少进行辅助分析的工具。这也使得微体系结构的安全分析变得十分困难。因此本文从当前处理器微体系结构设计中存在的安全威胁入手,分析了其在设计上导致漏洞产生的主要原因,对现有处理器微体系结构的7种主流攻击方法进行了分类描述和总结,分析对比现有的10种软硬件防护措施所采用的保护方法及实用效果,并从微体系结构漏洞研究方法、漏洞防护及安全设计等方面,进一步探讨了处理器微体系结构安全的研究方向和发展趋势。

摘要： 随着科学技术的不断进步与发展,计算机网络技术也越来越发达,不论是军事行业亦或是民用领域,网络信息系统的应用变得越来越为广泛。然而当前信息系统计算机网络安全存在着很多问题,例如网络恶意攻击,病毒入侵,甚至数据窃取等。本文主要针对这些问题,简要的对于计算机网络安全隐患以及入侵技术的发展趋势和计算机网络遭受入侵的方式进行分析,并且也提出了一些加强计算机网络防御的具体解决方案,希望能够为后续的网络技术安全提供参考价值。

摘要： 为了解决配网终端日益突出的通信安全问题,针对配网终端通信系统的安全技术需求展开研究,设计出配网馈线远程自动化终端(FRTU)安全架构。该安全架构实现了分布式网络协议(DNP3)三层架构,突出应用层对象、变体、组别、安全数据应用分类。重点对FRTU的安全数据进行分类和建模,给出了FRTU数据到DNP3安全功能的映射。设计出一种符合安全认证一致性的协议模型,有效解决了FRTU协议安全的脆弱性问题。最后通过国际权威机构认证和安全测试,证明其安全认证(SAv5)符合认证和加密等一致性标准,为配网终端的安全接入提供参考依据。

摘要： 随着科技的不断进步,互联网已得到广泛应用,人们在生活、工作、学习上都会用到互联网技术。但是互联网具有明显的开放性,为不法分子窃取用户信息提供了便利,使得网络信息安全隐患骤增,一旦计算机出现问题,就容易泄露用户的隐私,从而对用户产生很大的影响。计算机网络攻击是信息安全管理中的一项重要内容,如何针对不同的计算机网络攻击方式采用合理的防御措施,提高网络信息的安全性是现阶段计算机信息技术发展研究的一项重点课题。基于此,本文首先分析了计算机互联网信息安全的风险来源,进而分析了计算机互联网信息安全的防御技术要点,最后分析了计算机互联网信息安全的防御措施,希望能够为相关研究提供借鉴。

摘要： 无线通信技术是在智能天线、卫星通信等技术基础上发展而来,并随着科学技术水平的逐渐提升,在各个领域得到了广泛的应用和推广,对提升社会生产效率以及人们生活便利性做出了巨大的贡献。但是同时无线通信安全问题需要引起足够的重视,例如对勒索病毒、木马等技术水平较高,以往的防火墙等防御技术难以抵挡,为无线通信的安全造成了严重的威胁。基于此,需要加强对无线通信安全防御技术的研究,提升安全防御技术水平,保障用户数据安全。本文主要对无线通信安全问题进行分析,并重点探究了几种主要的无线通信安全防御技术,如深度包过滤、数据加密以及入侵检测等技术,旨在进一步提升安全防御技术水平,强化无线通信安全性,促进无线通信持续稳定发展。

摘要： 当今社会正在从互联网时代向物联网(IoT)时代发展,新兴的物联网正面临着巨大的可扩展性和安全性挑战.一方面,物联网设备存储计算能力有限,边缘云和边缘计算给物联网提供的外部援助有望增强物联网的可扩展性.另一方面,由于资源限制,物联网设备面对恶意攻击的抵御能力相对薄弱.针对这些挑战,研究了基于软件定义网络(SDN)的边缘物联代理安全性风险,比较了基于SDN网络进行网络入侵检测防御的最新研究成果.

摘要： 黑龙江省是中国最主要的梗稻生产区,对保障国家粮食安全起到重要作用.但是黑龙江省地处寒地稻作区,每年受低温冷害影响,水稻减产幅度较大.针对现阶段寒地稻作区水稻低温冷害研究现状,从冷害诊断、监测预警、抗冷品种选育、培肥地力、栽培措施、冷水增温技术、化控技术等方面综述了水稻低温冷害防御技术研究进展,提出水稻低温冷害防御今后的重点研究方向,为寒地水稻防御低温冷害发生提供思路和参考依据.

摘要： 近年来,APT攻击事件频发.由于APT攻击的针对性、隐蔽性以及攻击成功后对企业、政府、科研机构的危害巨大,因此对APT攻击的关注越来越多.文章专注于APT检测及防御技术,首先列举了几个典型的APT攻击事件,用实例来说明APT攻击的危害;其次阐述了APT攻击的五个阶段及特点,基于APT的攻击流程及特点,列举了现在主流的五种检测方案;最后从技术和管理两个方面提出了APT防御的技术和方法.提出了一个全面的APT防御技术框架，该技术防御体系涵盖APT检测的多种技术，同时包含情报共享，并可在检测到APT攻击时，及时阻断APT攻击行为。此防御体系包括三大模块:网络出口端及企业内网核心交换机的流量分析模块、主机安全分析模块和安全管理模块。此外，还要增强员工安全意识、保密意识，对员工进行安全培训、保密培训；制定相关制度，禁止员工在公共网络、社交网络上分享机构信息；建立软件升级制度，及时升级存在漏洞的软件版本；与安全公司和行业内其他机构共同建立安全情报共享机制。

摘要： 近年来,由雷击引起的电梯停运事件时有发生,雷电对电梯的损坏主要有闪电电涌侵入、地电位反击、辐射电磁场等3种主要途径.经过专业技术人员的现场鉴定调查发现,多由雷电辐射电磁场诱发的控制板损坏引起的.本文以一幢超高层建筑物为例,计算雷击建筑物以外附近218m和雷电直接击在建筑物上LPZ1区、LPZ2区内磁场强度,分析雷击 时辐射电磁场对电梯机房LPZ2区控制设备的损坏机理,并得出以下结论:dw取最大值能尽可能减小磁场强度值;电梯机房LPZ1区屏蔽网格宽度w≤0.15m时,若建筑物电梯机房顶接闪器遭受≤150kA雷电流直接雷击,机房内控制设备一般不会受到辐射电磁场的干扰.

摘要： 本文介绍了网络嗅探器Ettercap的主要功能,研究了基于Ettercap的网络嗅探技术,并通过局域网嗅探实例进行实验验证。实验表明,该技术可查看嗅探到的非加密内容和加密内容,展示了Ettercap的强大功能。最后对此嗅探技术提出了防御措施建议。

摘要： 内存破坏漏洞是软件安全漏洞中最古老的一类漏洞,攻击者通常使用一种叫做虚函数表劫持攻击的技术来利用内存破坏漏洞.本文提出了一种防御方法,该方法先分析提取出二进制程序中虚函数表以及虚函数调用相关的位置信息,随后根据其位置信息对虚函数表插桩标识号或备份指针数据,最后检测其完整性是否遭到破坏.本文利用Firefox、Chrome、IE浏览器对提出的方法进行了实验验证.实验表明,文中提出的方法能全面并有效地防御真实环境中的虚函数表劫持攻击,其性能开销小并具有良好的兼容性.

摘要： 内存破坏漏洞是软件安全漏洞中最古老的一类漏洞,攻击者通常使用一种叫做虚函数表劫持攻击的技术来利用内存破坏漏洞.本文提出了一种防御方法,该方法先分析提取出二进制程序中虚函数表以及虚函数调用相关的位置信息,随后根据其位置信息对虚函数表插桩标识号或备份指针数据,最后检测其完整性是否遭到破坏.本文利用Firefox、Chrome、IE浏览器对提出的方法进行了实验验证.实验表明,文中提出的方法能全面并有效地防御真实环境中的虚函数表劫持攻击,其性能开销小并具有良好的兼容性.

摘要： 内存破坏漏洞是软件安全漏洞中最古老的一类漏洞,攻击者通常使用一种叫做虚函数表劫持攻击的技术来利用内存破坏漏洞.本文提出了一种防御方法,该方法先分析提取出二进制程序中虚函数表以及虚函数调用相关的位置信息,随后根据其位置信息对虚函数表插桩标识号或备份指针数据,最后检测其完整性是否遭到破坏.本文利用Firefox、Chrome、IE浏览器对提出的方法进行了实验验证.实验表明,文中提出的方法能全面并有效地防御真实环境中的虚函数表劫持攻击,其性能开销小并具有良好的兼容性.

摘要： 内存破坏漏洞是软件安全漏洞中最古老的一类漏洞,攻击者通常使用一种叫做虚函数表劫持攻击的技术来利用内存破坏漏洞.本文提出了一种防御方法,该方法先分析提取出二进制程序中虚函数表以及虚函数调用相关的位置信息,随后根据其位置信息对虚函数表插桩标识号或备份指针数据,最后检测其完整性是否遭到破坏.本文利用Firefox、Chrome、IE浏览器对提出的方法进行了实验验证.实验表明,文中提出的方法能全面并有效地防御真实环境中的虚函数表劫持攻击,其性能开销小并具有良好的兼容性.

摘要： 针对网络攻防环境难以构建的难题,本文设计并实现了基于虚拟化技术的网络攻防仿真平台,给出了平台的总体结构,阐述了平台实现的关键技术,介绍了平台在油田企业的部署方案.按照分层模块化的设计思想，网络攻防仿真平台从低到高分别由基础层、业务层、应用层组成，该平台通过虚拟化场景与实际网络安全设备相结合的方式,为用户提供理想的网络攻防实验仿真环境.通过建立网络攻防知识库，降低了对实验人员的知识储备的要求，有效地提高了攻防实验的方便性和准确性。

摘要： 针对网络攻防环境难以构建的难题,本文设计并实现了基于虚拟化技术的网络攻防仿真平台,给出了平台的总体结构,阐述了平台实现的关键技术,介绍了平台在油田企业的部署方案.按照分层模块化的设计思想，网络攻防仿真平台从低到高分别由基础层、业务层、应用层组成，该平台通过虚拟化场景与实际网络安全设备相结合的方式,为用户提供理想的网络攻防实验仿真环境.通过建立网络攻防知识库，降低了对实验人员的知识储备的要求，有效地提高了攻防实验的方便性和准确性。

摘要： 本发明提供一种拟态防御装置、拟态防御方法和拟态防御架构，其中拟态防御装置包括输入模块、输出模块、代理模块和多个异构处理器模块，所述代理模块包括复制分发单元、判决单元和选择输出单元；复制分发单元，接收输入模块发送的外部数据并复制分发至多个异构处理器模块；每个异构处理器模块，均包括裁决器和多个异构虚拟机，异构虚拟机用于对外部数据进行处理，裁决器用于对多个异构虚拟机的处理结果进行裁决；选择输出单元，根据所述判决结果和以及预置的选择策略选择一个异构处理器模块的裁决结果通过所述输出模块输出；所述判决单元，用于对多个异构处理器模块输出的裁决结果进行判决。

摘要： 本发明实施例提供了一种物联网中基于多点防御的SSDP反射攻击防御方法。本发明的一种物联网中基于多点防御的SSDP反射攻击防御方法，在僵尸机、服务提供者、受害者等多个网络位置部署防御机制，如图1所示。设定僵尸机发送相同SSDP请求报文的时间间隔，以降低单位时间内报文发送次数；设定服务提供者相同响应报文的时间间隔，以降低单位时间内响应次数；设置SSDP服务响应报文的合理TTL值，限制远距离传送SSDP服务响应报文；设定受害者接收相同报文的时间间隔，丢弃相同的服务响应报文。本发明可在不影响网络服务效率的前提下降低网络流量，因此不需要事先检测出SSDP反射攻击的发生。本发明实施例还提供一种物联网中基于多点防御的SSDP反射攻击装置。

摘要： 本发明涉及网络安全技术领域，具体地说，涉及一种基于蜜罐技术的网络防御系统及防御方法；通过在蜜网中部署SDN蜜网网关、SDN蜜罐系统作为第一主动防御区域，简化了蜜网部署难度，减少资源消耗，改变SDN交换机的流表，转发或重定向恶意流量的数据流量，将恶意流量引入SDN蜜罐系统中，提高了蜜罐系统的诱骗性，增强了网络安全防御的有效性；通过在SDN防火墙中部署IDS入侵检测模块、SDN控制器集群模块、SDN决策层模块作为第二主动防御区域，实现了SDN防火墙核心控制单元的拟态防御，有效抵御外界利用未知漏洞进行入侵攻击的恶意行为。

摘要： 在从检测器50接收到攻击信息的情况下，当根据攻击信息指定受攻击的服务器20－1时，防御设备10根据路由表确定中继器30－1作为关于所指定的服务器20－1的下一中继目的地，并且从与防御设备10相邻的中继器30－1和30－2中除去中继器30－1，选择中继器30－2作为通知目的地。防御设备10随后将用于使恶意分组经由自身装置进行路由的路由信息通知给选定中继器30－2，以便对从基于所通知的路由信息更改了路由表的中继器30－2路由到自身装置的恶意分组的通过进行控制。

摘要： 本申请公开了一种恶意软件的防御方法、防御装置以及防御系统，用以降低对恶意软件进行防御时的代价和难度，提高对恶意软件防御的有效性。防御设备在包括N个原有文件的受保护文件夹中添加M个元素文件，使得当根据文件名对所述受保护文件夹中的所有文件排序时，所述M个元素文件中的一个元素文件排在所述N个原有文件之前，M大于等于1，N大于等于1；监控所述M个元素文件是否被访问；如果所述M个元素文件中的元素文件被访问，终止访问所述元素文件的进程，所述进程被认为与恶意软件相关。

摘要： 本公开实施例公开了一种基于拟态防御机制的入侵防御方法及入侵防御装置。所述方法包括：获取流量报文并进行特征提取以得到特征报文；确定与所述特征报文对应的多个目标异构执行体；其中，所述目标异构执行体的当前状态为第一状态；所述第一状态用于表征对应的异构执行体当前可用；将所述特征报文分别发送至多个所述目标异构执行体以得到多个匹配结果；其中，所述匹配结果由所述目标异构执行体通过对比各自相应的目标规则库而得到；利用裁决算法对所述多个匹配结果进行计算，以得到裁决结果；根据所述裁决结果和所述匹配结果对所述流量报文执行过滤处理；根据所述裁决结果和所述匹配结果对所述目标异构执行体的当前状态进行调整。

摘要： 本申请提供了一种攻击防御方法、攻击防御装置、处理器与攻击防御系统。该攻击防御方法包括：接收由Web服务器发送的语法解析规则，语法解析规则为Web服务器在接收到客户端浏览器发送的查询请求的情况下，基于随机生成的客户端浏览器的数字证书而生成动态的语法解析规则；至少根据语法解析规则和查询请求对应的查询语句，生成自定义查询脚本；至少将自定义查询脚本发送至目标数据库，使得目标数据库根据自定义查询脚本进行查询，得到目标查询数据，这样使得从前端页面的注入的XSS攻击代码无法被执行，从而可以避免XSS注入攻击，进而解决了现有技术中难以对XSS攻击进行防御的问题。

摘要： 本发明提供一种拟态防御装置、拟态防御方法和拟态防御架构，其中拟态防御装置包括输入模块、输出模块、代理模块和多个异构处理器模块，所述代理模块包括复制分发单元、判决单元和选择输出单元；复制分发单元，接收输入模块发送的外部数据并复制分发至多个异构处理器模块；每个异构处理器模块，均包括裁决器和多个异构虚拟机，异构虚拟机用于对外部数据进行处理，裁决器用于对多个异构虚拟机的处理结果进行裁决；选择输出单元，根据所述判决结果和以及预置选择策略选择一个异构处理器模块的裁决结果通过所述输出模块输出；所述判决单元，用于对多个异构处理器模块输出的裁决结果进行判决。

摘要： 本发明实施例提供了一种物联网中基于多点防御的SSDP反射攻击防御方法。本发明的一种物联网中基于多点防御的SSDP反射攻击防御方法，在僵尸机、服务提供者、受害者等多个网络位置部署防御机制，如图1所示。设定僵尸机发送相同SSDP请求报文的时间间隔，以降低单位时间内报文发送次数；设定服务提供者相同响应报文的时间间隔，以降低单位时间内响应次数；设置SSDP服务响应报文的合理TTL值，限制远距离传送SSDP服务响应报文；设定受害者接收相同报文的时间间隔，丢弃相同的服务响应报文。本发明可在不影响网络服务效率的前提下降低网络流量，因此不需要事先检测出SSDP反射攻击的发生。本发明实施例还提供一种物联网中基于多点防御的SSDP反射攻击装置。

摘要： 本发明提供一种用于测试防御技术的试验场平台和防御技术的测试方法，应用于网络安全技术领域，该试验场平台包括：基础互联层，用于基于试验场的基础设施，构建试验场的基础环境，并为所要搭建的目标场景提供互联功能；虚实网元层，用于提供多类网元设备，网元设备包括搭建目标场景所需要的设备；场景构建层，用于基于基础环境和互联功能，采用网元设备构建目标场景，并将目标场景中的网元设备和链路资源，映射为实际网元设备和实际链路资源；测试评估层，用于基于实际网元设备和实际链路资源，对目标场景进行测试，得到目标防御技术的评估结果。本发明可以实现为拟态防御技术的测试提供安全稳定环境的试验场平台的目的。