【摘 要】
:
DNS流量监测统计已广泛应用于互联网安全管理及研究。文章提出一种利用NULL字符欺骗DNS监控系统的方法,并实验验证了该方法利用的缺陷存在于Wireshark、Dnstop和Dsc流量分析软件,以及部分恶意代码沙盘分析系统及域名过滤设备中,并在隐藏恶意软件域名、DNS隐蔽通信流量中得到应用。
【机 构】
:
上海交通大学信息安全工程学院,国家计算机网络与信息安全管理中心
【基金项目】
:
国家242信息安全计划资助项目[2011A004], 信息网络安全公安部重点实验室开放课题[C11608]
论文部分内容阅读
DNS流量监测统计已广泛应用于互联网安全管理及研究。文章提出一种利用NULL字符欺骗DNS监控系统的方法,并实验验证了该方法利用的缺陷存在于Wireshark、Dnstop和Dsc流量分析软件,以及部分恶意代码沙盘分析系统及域名过滤设备中,并在隐藏恶意软件域名、DNS隐蔽通信流量中得到应用。
其他文献
4月27日,北京市首个网络安全主题教育基地——"北京网络安全教育体验基地"正式启动。体验基地主要面向北京市中小学生,设置了网络安全发展展示、网络安全知识授课、网络安全技巧互动等三大专门区域。旨在通过卡通动漫展示、游戏体验、情景模拟等多项寓教于乐的体验活动,增强广大市民了解学习网络安全知识的热情。基地由北京市公安局、共青团北京市委主办,网络安全企业承办。
心腔内心电图监测经锁骨下静脉床旁临时心脏起搏术杨丽华,杨树森,王岚峰,赵进军,孟繁超经股静脉径路实施临时心脏起搏以其方法安全而广泛应用于临床。近年来我们在无X线监视情况下
本文制备了两种类型的双金属簇催化剂[Fe·CO_3·Cu·AL_2O_3]和[KCOFe_3.SiO_2],评价了其在CO加氢反应中的催化性能,并考察了混合的双金属簇催化剂对CO加氢反应催化活性和选择性的影响。
虚拟化技术是目前云计算最为重要的支撑技术,云计算系统的运行需要在虚拟化环境中的存储、计算及网络安全等资源的支持。利用虚拟化技术可以提升系统组织能力、降低系统代价、提升硬件资源应用效率和利用率,而由于虚拟化技术本身引入的云计算系统安全问题也值得重视。文章从虚拟机访问控制、安全度量、动态监测等方面进行了系统的分析,以期提升云计算系统的安全水平。
伊克盟天然碱开采及加工技术进展闫秉忠(伊盟化工总公司)天然碱加工业是伊盟的传统产业之一。现有资料表明,在清代伊盟的天然碱就得到了较大规模的开采加工 ̄[1]。1949年全国解放后,传统产
城市环境是物理环境和社会环境的综合体,其和谐度的高低,反映了一个城市文明进步的水准.本文以创建和谐城市环境为主线,简要介绍了"和谐城市环境"的概念及目标,指出环境保护
压宁定在心力衰竭中的应用胡于健,胡海雷,胡柯压宁定通称为盐酸乌拉地尔(urapiclilHCl)是派生于芳香基哌嗪的新型合成降压药,厦α-肾上腺素能受体阻断药,具有中枢和外周性扩血管作用,近年来已应用
7月16日,由中国电子技术标准化研究院主办、中国电子技术标准化协会和中国电子质量管理协会协办的"2014年新一代信息技术产业标准化论坛"在北京万寿宾馆隆重召开。工业和信息化部副部长杨学山、国家标准化管理委员会副主任方向出席会议并做重要讲话。在此次论坛上,上海交通大学副校长、中国科学院梅宏院士作了《大数据技术及其标准化》报告;国家"核高基"专家组组长、清华大学魏少军教授作了《关于信息时代发展特点的思
10月9日至10日,“2014年全国公安院校网络安全执法技术学科专业建设与人才培养研讨会”在浙江警察学院举行。来自全国26个公安院校的网络安全执法技术学科专业领域的专家、学
随着智能手机的兴起和普及,移动支付得到广泛的应用,已拥有庞大的用户群体,但用户对移动支付的安全仍心存疑虑。文章在Android平台上应用WPKI机制,采用WAP协议和数字签名,设计并开发了可进行安全通信的浏览器,同时搭建了服务端平台,模拟了一套完整移动支付系统,可以满足数据机密性、完整性、身份认证、用户不可否认性等基本的安全需求。在此基础上,分析了WAP代理服务器中可能出现的用户明文信息泄露的问题