论文部分内容阅读
DNS流量监测统计已广泛应用于互联网安全管理及研究。文章提出一种利用NULL字符欺骗DNS监控系统的方法,并实验验证了该方法利用的缺陷存在于Wireshark、Dnstop和Dsc流量分析软件,以及部分恶意代码沙盘分析系统及域名过滤设备中,并在隐藏恶意软件域名、DNS隐蔽通信流量中得到应用。
NULL字符欺骗DNS监控系统的研究
【摘 要】
：
DNS流量监测统计已广泛应用于互联网安全管理及研究。文章提出一种利用NULL字符欺骗DNS监控系统的方法,并实验验证了该方法利用的缺陷存在于Wireshark、Dnstop和Dsc流量分析软件,以及部分恶意代码沙盘分析系统及域名过滤设备中,并在隐藏恶意软件域名、DNS隐蔽通信流量中得到应用。
【机 构】
：
上海交通大学信息安全工程学院,国家计算机网络与信息安全管理中心
【出 处】
：
信息网络安全
【发表日期】
：
2012年04期
【基金项目】
：
国家242信息安全计划资助项目[2011A004], 信息网络安全公安部重点实验室开放课题[C11608]
其他文献
4月27日,北京市首个网络安全主题教育基地——"北京网络安全教育体验基地"正式启动。体验基地主要面向北京市中小学生,设置了网络安全发展展示、网络安全知识授课、网络安全技巧互动等三大专门区域。旨在通过卡通动漫展示、游戏体验、情景模拟等多项寓教于乐的体验活动,增强广大市民了解学习网络安全知识的热情。基地由北京市公安局、共青团北京市委主办,网络安全企业承办。
虚拟化技术是目前云计算最为重要的支撑技术,云计算系统的运行需要在虚拟化环境中的存储、计算及网络安全等资源的支持。利用虚拟化技术可以提升系统组织能力、降低系统代价、提升硬件资源应用效率和利用率,而由于虚拟化技术本身引入的云计算系统安全问题也值得重视。文章从虚拟机访问控制、安全度量、动态监测等方面进行了系统的分析,以期提升云计算系统的安全水平。
城市环境是物理环境和社会环境的综合体,其和谐度的高低,反映了一个城市文明进步的水准.本文以创建和谐城市环境为主线,简要介绍了"和谐城市环境"的概念及目标,指出环境保护
7月16日,由中国电子技术标准化研究院主办、中国电子技术标准化协会和中国电子质量管理协会协办的"2014年新一代信息技术产业标准化论坛"在北京万寿宾馆隆重召开。工业和信息化部副部长杨学山、国家标准化管理委员会副主任方向出席会议并做重要讲话。在此次论坛上,上海交通大学副校长、中国科学院梅宏院士作了《大数据技术及其标准化》报告;国家"核高基"专家组组长、清华大学魏少军教授作了《关于信息时代发展特点的思
10月9日至10日，“2014年全国公安院校网络安全执法技术学科专业建设与人才培养研讨会”在浙江警察学院举行。来自全国26个公安院校的网络安全执法技术学科专业领域的专家、学
随着智能手机的兴起和普及,移动支付得到广泛的应用,已拥有庞大的用户群体,但用户对移动支付的安全仍心存疑虑。文章在Android平台上应用WPKI机制,采用WAP协议和数字签名,设计并开发了可进行安全通信的浏览器,同时搭建了服务端平台,模拟了一套完整移动支付系统,可以满足数据机密性、完整性、身份认证、用户不可否认性等基本的安全需求。在此基础上,分析了WAP代理服务器中可能出现的用户明文信息泄露的问题