国家高技术研究发展计划(2006AA01Z403)
- 作品数:5 被引量:16H指数:2
- 相关作者:薛质王轶骏史力力马义涛施勇更多>>
- 相关机构:上海交通大学上海交通大学 信息安全工程学院更多>>
- 发文基金:国家高技术研究发展计划更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于蜜罐的入侵检测系统的博弈分析与设计被引量:2
- 2007年
- 论文从博弈论的角度,对引入蜜罐技术的入侵检测系统进行了架构分析和模块分析,并对一般的入侵和入侵检测行为进行了描述,最后提出了入侵检测中博弈过程模型。
- 王霄薛质王轶骏
- 关键词:蜜罐入侵检测博弈
- 分布式防火墙与入侵检测联合系统的设计被引量:9
- 2008年
- 论文首先对分布防火墙技术与入侵检测技术进行了基础性的介绍,在解析了其各自的局限性后,对联动技术作了分析和研究,就基于入侵检测技术的分布式防火墙联合系统的设计思想和技术实现进行了相关阐述。通过联合系统,防火墙可以利用入侵检测及时地发现其策略之外的攻击行为,入侵检测也可以通过防火墙阻断外部网络的攻击行为,因而能形成一种有效互动的安全防护体系,极大地提高了网络整体安全性能。
- 史力力薛质王轶骏
- 关键词:分布式防火墙入侵检测技术
- eMule协议的安全性研究被引量:2
- 2009年
- 研究eMule协议在安全性设计方面所存在的缺陷和不足,指出eMule软件在用户隐私泄露、用户积分欺诈和恶意代码攻击3个方面对用户造成的风险,给出改进方案。针对eMule协议在Ed2k链接格式上的2个漏洞提出一种新的攻击方式,设计攻击流程,并进行模拟攻击实验,实验结果表明该攻击方式的成功率达到100%。
- 刘简达施勇薛质
- 关键词:安全保密网络攻击P2P技术
- 基于动态跟踪技术的Unix安全审计系统
- 2008年
- 论文论述了基于动态跟踪技术的Unix安全审计系统的设计思想与技术实现。在该审计系统中,通过动态跟踪DTrace在内核中的探测器收集审计信息,使用标准格式生成审计记录,并且利用C/S模式实现了审计记录的安全存储和自动分析。
- 薛治平薛质王轶骏
- 关键词:安全审计审计分析UNIX
- 关于TCP穿越NAT技术的研究与分析被引量:3
- 2008年
- 论文主要论述了NAT原理和基于TCP协议的NAT穿越技术的原理,主要分析了一种最简单但最健壮且实际有效的穿越NAT技术,也就是TCP打洞技术[6]。文章在分析目前常用的TCP打洞技术(例如NATBlaster[4])的基础上,提出了一种新的TCP打洞技术。新技术的穿越成功率比以往技术提高了5%。
- 马义涛薛质王轶骏
- 关键词:NATP2P