浅议校园网中ARP攻击及其防护措施

本文根据校园网的组网特点,从ARP原理出发,分析ARP攻击原理并根据ARP病毒攻击原理,分析容易产生的安全问题,并给出了有效的解决方案。     

基于缩减到53(20-72)步的SHA-1的H2-MAC的等价密钥恢复攻击

H2-MAC是Kan Yasuda在ISC 2009上提出的一种新型的MAC结构,与HMAC的不同之处仅在于H-MAC用固定的常数IV代替HMAC的外部密钥,计算MAC值时只访问一次种子密钥,在保持HMAC优势的基础上简化密钥管理。文中首次给出基于缩减到53 (20-72)步的SHA-1的H2-MAC的等价密钥恢复攻击,并进行一般性伪造攻击的理想复杂度。     

针对机会网络资源消耗攻击的路由设计和影响分析

为解决资源消耗攻击对能量受限机会网络造成的安全问题，本文首先通过对机会网络通信方式和资源消耗攻击原理进行分析，在机会网络仿真平台ONE下搭建资源消耗攻击模型；其次，在经典机会路由基础上提出一种引入节点和数据包管理机制的安全机会路由；最后，选取不同类别机会路由协议与提出的路由协议进行对比仿真，使用数据包投递率、网络开销和平均传输时延作为机会路由性能评价指标。实验表明，资源消耗攻击模型下，基于能量判断的机会路由性能受到的影响较大，而改进后的路由协议有效抵御了资源消耗攻击带来的影响，总体性能表现较好，保障了对数据包的投递能力。     

今日科技：2007全新影响力回放

创新是一种态度，创新是一种价值，创新更是一种意志与精神、行动与愿景，在刚刚过去的2007年，50余位县（市、区）党政主要领导、科技局长、科技企业家和科技先进典型，在《今日科技》上为各自的区域自主创新战略纵横捭阖，异彩纷呈，为2007年的《今日科技》构筑了一道彰显科技传媒全新影响力的亮丽风景线。     

净化网络空间抵制流氓软件初探

提起流氓软件,可能有些人还比较陌生,其实它已经来到你的身边。2006年起,国内一些互联网公司为实现自身宣传推广目的而大肆散布恶意捆绑软件,强制或诱骗用户下载安装,调查显示,在流氓软件疯狂蔓延的日子里,95%以上的网民曾经被流氓软件攻击过。这些软件用户一旦下载很难彻底删除,这就是流氓软件。     

马英九：下一个戈尔巴乔夫？

在没有深入研究与配套措施的情况下就迅速提出重大的改革方案,只能引起更多争议,给对手民进党提供更多的攻击目标,让自己陷于被动。     

一种针对XML签名的攻击

近年来随着HASH函数破解技术的发展,特别是王小云教授等的模差分方法[1,2]的提出,使得很多基于具体HASH函数设计的计算机技术存在着严重的安全缺陷.本论文针对存放帐号和＂密码HASH值＂并进行XML签名[3]的系统,构造两个发生XML签名碰撞的XML节点集,即两个节点集分别具有相同的用户账号和不同的密码HASH值,但XML签名值相同,实现对XML签名的实际可行的攻击.     

大型企业办公网络安全

大型企业的办公网是一个较大规模的企业内部网络，其覆盖面大，网络结构复杂，使用人员混杂。加强网络安全防止企业敏感数据被非法窃取和篡改成为企业安全的关键问题之一。本文分析了影响大型企业办公网络安全的主要因素，并提出相应的安全防范措施。     

混合加密算法的移动客户投诉预警系统的设计与实现

为了及时有效地处理客户的投诉问题,以一种形象化的方式显示与管理投诉热点地区,通过对客户投诉行为进行分析和归纳投诉热点地区,提出了一种适应于某一地理区域的移动客户投诉预警系统的设计方案.以开发系统为契机,对WEB应用程序广泛使用的MD5身份校验策略的安全性进行了论述,提出一种MD5、AES和TDE(透明数据加密)的三重组合的身份认证加密方案的实现方法.通过使用ASP.NET和百度地图API技术,实现了系统的开发.经实地运行测试表明:该系统提高了工单处理速度,减少了客户重复投诉率,实现了投诉热点区域的自动预警,保护了敏感数据的安全.