防御方法

摘要： 随着深度学习理论的发展,深度神经网络取得了一系列突破性进展,相继在多个领域得到了应用。其中,尤其以图像领域中的应用(如图像分类)最为普及与深入。然而,研究表明深度神经网络存在着诸多安全隐患,尤其是来自对抗样本的威胁,严重影响了图像分类的应用效果。因此,图像对抗样本的研究近年来越来越受到重视,研究者们从不同的角度对其进行了研究,相关研究成果也层出不穷,呈井喷之态。首先介绍了图像对抗样本的相关概念和术语,回顾并梳理了图像对抗样本攻击和防御方法的相关研究成果。特别是,根据攻击者的能力以及防御方法的基本思路对其进行了分类,并给出了不同类别的特点及存在的联系。接着,对图像对抗攻击在物理世界中的情况进行了简要阐述。最后,总结了图像对抗样本领域仍面临的挑战,并对未来的研究方向进行了展望。

摘要： 近年来,随着网络信息技术的飞速发展,网络安全受到了越来越多的关注,一些有组织的网络攻击越来越活跃,甚至有一些不法分子研究出许多恶意软件,对于网络安全造成了严重的威胁,各种各样数据泄露事件层出不穷,网络威胁等级也在不断提升,成为我国目前面临的最大威胁之一。就目前的情况来看,我国主要采用网络安全设备和安全防护系统的途径来维护网络安全,进一步提升我国网络安全水平。笔者结合多年的工作经验,探索一种基于区块链的网络安全运维与防御方法及系统,以供借鉴。

摘要： 基于Web应用系统的组成结构,探讨跨站脚本漏洞的产生和分类,研究不同类型跨站脚本攻击的工作原理,分析其具体的实现过程并进行对比,最后提出跨站脚本漏洞的不同防御方法,提高Web应用系统的安全性。

摘要： 随着科学技术的不断进步,互联网和移动智能手机的使用给人们的生产与生活带来巨大便捷,而一些黑客利用手机传播手机病毒来达到窃取隐私或谋取私利的目的,这已经严重威胁手机用户的个人隐私与信息安全。本文主要阐述手机病毒的概念及类别,并重点通过手机病毒案例分析手机病毒的攻击手段与防御方法。

摘要： 基于Web应用程序分析文件包含漏洞的概念,研究对比了不同文件包含漏洞的发生条件、攻击方法和流程、利用场景,分析了文件包含漏洞的危害,最后总结了文件包含漏洞的防御方法,进一步提高了Web应用的安全性。

摘要： 入侵检测是常用的网络安全工具,作为一种主动安全防护手段,对入侵检测的有效配置也是非常重要的。本文通过配置简单的入侵检测工具和蜜罐工具,来达到追捕黑客踪迹的目的。在很多情况下,仅仅依靠防火墙这一单纯的防护技术,无法全方位的抗击威胁的侵袭。随着网络环境的日益复杂,众多的网络设备互相连通,难免会出现各种漏洞,这都给攻击者造成了可乘之机。相应的,我们也必须综合运用各种防御方法,才可以有效抗击黑客的入侵。

摘要： 为了避免全球定位系统欺骗攻击(GSA)对相量测量装置造成的危害,提出了一种基于改进自注意力机制生成对抗网络(SAGAN)的智能电网GSA防御方法.首先,通过引入深度学习参数,构建了改进网络-物理模型,利用历史数据计算得到当前时刻的量测值.然后,在SAGAN的生成器和判别器网络中分别融入一个时间注意力模块,提出了一种用于实现网络-物理模型的改进SAGAN防御方法.通过训练改进SAGAN,得到一对判别器和生成器,利用判别器检测采集的量测值是否遭受GSA,当检测到攻击时,利用生成器生成的数据替换欺骗数据,从而实现智能电网对GSA的主动防御.最后,基于IEEE 14节点和IEEE 118节点系统进行仿真测试,结果验证了所提方法的可行性和有效性.

摘要： 描述了现有计算机系统中存在的安全风险,归类了攻击场景与目标,并分析了现有的软硬件漏洞及相应的基本原理。针对软硬件攻击,提出了可行的防御策略以及在安全机制实施时面临的挑战。以软件中常见的控制流劫持漏洞以及硬件中最为危险的推测执行漏洞为例,讲述了防御策略的应用方法,并进一步展望了未来安全处理器的研究方向。

摘要： 描述了现有计算机系统中存在的安全风险,归类了攻击场景与目标,并分析了现有的软硬件漏洞及相应的基本原理.针对软硬件攻击,提出了可行的防御策略以及在安全机制实施时面临的挑战.以软件中常见的控制流劫持漏洞以及硬件中最为危险的推测执行漏洞为例,讲述了防御策略的应用方法,并进一步展望了未来安全处理器的研究方向.

摘要： 随着我国社会经济不断发展,城市中的建筑物也逐渐增多,各种现代化信息设备的应用不断加强,导致雷电灾害隐患也随之而来。雷电灾害的产生会给人们产生较大的危害,不仅会造成设备损坏,甚至还会威胁到人们的生命安全。所以,防雷人员要在实践和理论中不断完善电子设备的防雷系统,减少雷电造成的灾害。其中,电力系统是由发电、输电、变电、配电、用电的设备及相应的辅助系统组成的电能产生、输送、分配、使用的统一整体。因此,一旦发生雷电灾害,将会造成不可预估的伤害,所以,设计科学、合理的防雷装置尤为重要。

摘要： 通过商洛市核桃生态监测资料和气象观测资料对比分析,得出了适宜商洛核桃生长的光温水气象指标;找出影响商洛核桃产量和品质提高的主要因子是:花期低温霜冻,花期连阴雨,果实膨大期高温,核桃黑斑病和核桃举肢蛾两种病虫害;确定出影响商洛核桃产量和品质的主要气象灾害、病虫害具体指标;提出针对性的防御方法,为各级政府和果农采取科学合理的管理措施提供依据,从而为商洛核桃产业健康持续发展提供技术支撑.

摘要： 随着互联网和漏洞利用技术的发展,堆缓冲区溢出漏洞越来越受到人们的重视.本文对DLmalloc的数据结构和核心算法进行了仔细分析,然后通过堆缓冲区漏洞利用实验,归纳总结了两类针对用户数据和堆管理信息的攻击模型.提出了一种基于堆管理信息保护的堆缓冲区防御方法,并在DLmalloc上予以实现.有效性和性能测试实验证明,该方法可以在不过于增加性能开销的前提下,抵御来自堆缓冲区的溢出攻击.

摘要： 计算机及其网络技术的发展使之在指挥自动化系统中的作用和地位更加重要.文章论述了指挥自动化网络所面临的威胁和可能遭受攻击的形式,并对这些威胁进行分析,有针对性的提出指挥自动化网络的安全防御方法.

摘要： 通过对各类霜冻的发生特点、变化趋势及对农业影响的分析论述,为今后巴彦淖尔市在农业生产方面如何防御霜冻的危害提供了一些防御措施.rn 农业技术措施有：①天气预报有霜冻，各级政府及农牧业、气象等有关部门应协作配合，共同做好霜冻防御工作。②9是农牧民要密切注意天气预报、遇有霜冻天气过程应在有关部门指导下进行科学防霜。③掌握霜冻发生规律，使作物关键生育期避过霜冻盛发期，以避免或减轻霜冻危害。④种植耐寒作物，培育抗寒高产品种。⑤加强田间管理，促进作物提前成熟。⑥按照农业气候区划安排农作物的种类和早中晚熟品种，在当地热量资源范围内，不越界种植，避过霜冻危害期。⑦躲避霜冻。采用农业措施，如把果树树干涂白，反射阳光，降低体温，延迟花期；灌水延迟开花等。⑧营造防护林、设立防风障。⑨使用暖房、阳畦等进行育苗或栽培。rn 物理方法有四种：①熏烟法：霜冻之夜在田间熏烟，可有效减轻或避免霜冻灾害。但要注意两点：一是烟火点要适当密些，使烟幕基本能覆盖农田；二是点燃时间要适当，应在午夜至凌晨2-3点钟农田上风方向点燃，直至日出前仍有烟雾笼罩地面，这样效果最好。②灌溉法：潮湿的土壤热容量大，在霜冻发生的前一天灌水，提高保温能力。③覆盖法：用草帘、薄膜、尼龙布等将农田覆盖。此法因成本较大，只适用于特种作物。上述三种办法适用较小面积农田。

摘要： 对建筑物的防雷装置、进出建筑物的各种金属管道,遭受雷击时引起的高电位和雷电波入侵会危害进行分析,提出了高电位和雷电波入侵的防御方法。

摘要： 本文介绍了分布式拒绝服务攻击的基本原理,详细分析了黑客的几种攻击方法:Smuuf、Trinoo、TFN、Stacheldraht,提出了各种DDoS的流量分析检测方法,最后给出了DDoS攻击的协作防御策略.

摘要： 本申请涉及基于ATT&CK的欺骗性防御系统、构建方法及全链路防御实现方法，研究ATT&CK框架中每项战术下的每个技术点的攻击技术；在所述初始数据库中从战术、技术两个层面给出每一个攻击技术所对应的欺骗防御技术，将所有欺骗防御技术根据网络欺骗技术的不同作用点进行层次划分，从战术、技术、作用点三个维度构建初始数据库，结合当前环境中的网络资产情况，针对攻击方在入侵期间每个阶段的行为，在战术、技术、作用点三个维度上从初始数据库中选择欺骗防御技术与当前网络资产情况进行融合，构建全方位的欺骗性防御系统。本发明从将欺骗技术贯穿攻击链路的整个生命周期，对攻击者的TTP进行检测、防御和响应，从攻击者的视角进行主动诱捕。

摘要： 在从检测器50接收到攻击信息的情况下，当根据攻击信息指定受攻击的服务器20－1时，防御设备10根据路由表确定中继器30－1作为关于所指定的服务器20－1的下一中继目的地，并且从与防御设备10相邻的中继器30－1和30－2中除去中继器30－1，选择中继器30－2作为通知目的地。防御设备10随后将用于使恶意分组经由自身装置进行路由的路由信息通知给选定中继器30－2，以便对从基于所通知的路由信息更改了路由表的中继器30－2路由到自身装置的恶意分组的通过进行控制。

摘要： 本发明具有：监视装置(5)，其设置在LAN(2)上，监视通过ISP网(4)发送到与LAN(2)连接的至少一个通信设备(3)的数据包；以及限制装置(6)，其设置在ISP网(4)内，限制去往LAN(2)的数据包，监视装置(5)检测由数据包对通信设备(3)的攻击，把表示对所检测到的攻击进行防御的请求的防御请求信息发送到限制装置(6)，限制装置(6)根据防御请求信息限制通过ISP网(4)发送到通信设备(3)的数据包。

摘要： 本发明提供一种拟态防御装置、拟态防御方法和拟态防御架构，其中拟态防御装置包括输入模块、输出模块、代理模块和多个异构处理器模块，所述代理模块包括复制分发单元、判决单元和选择输出单元；复制分发单元，接收输入模块发送的外部数据并复制分发至多个异构处理器模块；每个异构处理器模块，均包括裁决器和多个异构虚拟机，异构虚拟机用于对外部数据进行处理，裁决器用于对多个异构虚拟机的处理结果进行裁决；选择输出单元，根据所述判决结果和以及预置的选择策略选择一个异构处理器模块的裁决结果通过所述输出模块输出；所述判决单元，用于对多个异构处理器模块输出的裁决结果进行判决。

摘要： 本发明实施例提供了一种物联网中基于多点防御的SSDP反射攻击防御方法。本发明的一种物联网中基于多点防御的SSDP反射攻击防御方法，在僵尸机、服务提供者、受害者等多个网络位置部署防御机制，如图1所示。设定僵尸机发送相同SSDP请求报文的时间间隔，以降低单位时间内报文发送次数；设定服务提供者相同响应报文的时间间隔，以降低单位时间内响应次数；设置SSDP服务响应报文的合理TTL值，限制远距离传送SSDP服务响应报文；设定受害者接收相同报文的时间间隔，丢弃相同的服务响应报文。本发明可在不影响网络服务效率的前提下降低网络流量，因此不需要事先检测出SSDP反射攻击的发生。本发明实施例还提供一种物联网中基于多点防御的SSDP反射攻击装置。

摘要： 本申请公开了一种恶意软件的防御方法、防御装置以及防御系统，用以降低对恶意软件进行防御时的代价和难度，提高对恶意软件防御的有效性。防御设备在包括N个原有文件的受保护文件夹中添加M个元素文件，使得当根据文件名对所述受保护文件夹中的所有文件排序时，所述M个元素文件中的一个元素文件排在所述N个原有文件之前，M大于等于1，N大于等于1；监控所述M个元素文件是否被访问；如果所述M个元素文件中的元素文件被访问，终止访问所述元素文件的进程，所述进程被认为与恶意软件相关。

摘要： 本公开实施例公开了一种基于拟态防御机制的入侵防御方法及入侵防御装置。所述方法包括：获取流量报文并进行特征提取以得到特征报文；确定与所述特征报文对应的多个目标异构执行体；其中，所述目标异构执行体的当前状态为第一状态；所述第一状态用于表征对应的异构执行体当前可用；将所述特征报文分别发送至多个所述目标异构执行体以得到多个匹配结果；其中，所述匹配结果由所述目标异构执行体通过对比各自相应的目标规则库而得到；利用裁决算法对所述多个匹配结果进行计算，以得到裁决结果；根据所述裁决结果和所述匹配结果对所述流量报文执行过滤处理；根据所述裁决结果和所述匹配结果对所述目标异构执行体的当前状态进行调整。

摘要： 本申请提供了一种攻击防御方法、攻击防御装置、处理器与攻击防御系统。该攻击防御方法包括：接收由Web服务器发送的语法解析规则，语法解析规则为Web服务器在接收到客户端浏览器发送的查询请求的情况下，基于随机生成的客户端浏览器的数字证书而生成动态的语法解析规则；至少根据语法解析规则和查询请求对应的查询语句，生成自定义查询脚本；至少将自定义查询脚本发送至目标数据库，使得目标数据库根据自定义查询脚本进行查询，得到目标查询数据，这样使得从前端页面的注入的XSS攻击代码无法被执行，从而可以避免XSS注入攻击，进而解决了现有技术中难以对XSS攻击进行防御的问题。

摘要： 本发明提供一种拟态防御装置、拟态防御方法和拟态防御架构，其中拟态防御装置包括输入模块、输出模块、代理模块和多个异构处理器模块，所述代理模块包括复制分发单元、判决单元和选择输出单元；复制分发单元，接收输入模块发送的外部数据并复制分发至多个异构处理器模块；每个异构处理器模块，均包括裁决器和多个异构虚拟机，异构虚拟机用于对外部数据进行处理，裁决器用于对多个异构虚拟机的处理结果进行裁决；选择输出单元，根据所述判决结果和以及预置选择策略选择一个异构处理器模块的裁决结果通过所述输出模块输出；所述判决单元，用于对多个异构处理器模块输出的裁决结果进行判决。

摘要： 本发明实施例提供了一种物联网中基于多点防御的SSDP反射攻击防御方法。本发明的一种物联网中基于多点防御的SSDP反射攻击防御方法，在僵尸机、服务提供者、受害者等多个网络位置部署防御机制，如图1所示。设定僵尸机发送相同SSDP请求报文的时间间隔，以降低单位时间内报文发送次数；设定服务提供者相同响应报文的时间间隔，以降低单位时间内响应次数；设置SSDP服务响应报文的合理TTL值，限制远距离传送SSDP服务响应报文；设定受害者接收相同报文的时间间隔，丢弃相同的服务响应报文。本发明可在不影响网络服务效率的前提下降低网络流量，因此不需要事先检测出SSDP反射攻击的发生。本发明实施例还提供一种物联网中基于多点防御的SSDP反射攻击装置。