黑客攻击的流程初探

在使用互联网的过程中不可避免的会遇到各种黑客，他们无时无刻不在窥视着互联网上的计算机，或盗取情报，或谋取非法利益，或炫耀能力，因此对黑客的研究是网络安全的一个重要课题。本文通过对黑客攻击流程的探讨，为网络安全中对黑客的防范提供了一定的参考价值。     

强大能力引发黑客嗅觉假冒微点惊现网络世界——北京东方微点反病毒专家破解后门病毒“反间计”

虽然微点主动防御软件还没有正式上市销售，但其强大的未知病毒防范能力使得黑客已将微点主动防御软件列为“重点关注对象”。微点反病毒专家说，近日，微点主动防御软件自动捕获的名为“Backdoor．Win32．Delf．ckv”的后门病毒明显别有用心。该病毒程序将自身释放的一个病毒文件winlogon．dll注册成名为“Windows Micropoint”的服务，试图冒充微点服务以蒙骗普通用户。     

基于Oracle触发器的后门隐藏技术研究

基于云计算环境下网络攻击与防御技术的研究,对传统后门隐藏方式进行分析,提出了一种基于Oracle触发器的后门隐藏技术.通过在当前Oracle账户下指定的触发器中插入Java存储过程调用语句块,当业务系统发生特定操作行为时,触发Java存储过程调用语句块的执行,达到通过Java存储过程调用外部程序的目的,从而启动潜伏于操作系统中的后门程序,而在业务系统正常的业务操作过程中,触发器执行自身应有功能,后门程序保持长期静态潜伏.通过针对该后门隐藏技术实现原理的深入分析,找到了有效的防御措施.     

浅谈电子政务中的安全问题

当前电子政务面临的安全威胁主要有以下几种：第1种是黑客和计算机犯罪。包括病毒的蔓延和破坏以及机要信息的流失与信息间谍的潜入;第2种是网上恐怖活动与信息站;第3种威胁是内部人员窃取机密。第4种威胁是网络安全产品的使用。现在市场上有很多类型的安全产品,如果安全产品本身有后门或加了密码,对电子政务应用就会产生不良影响。     

智能电网中数据可校验加密的密码逆向防火墙设计

云架构下智能电网进入了开放融合新环境,为保障数据的机密性,数据通常以加密形式存储在云服务器中.针对云存储加密数据与原始明文数据的一致性和合法性问题,并考虑大规模监视环境中潜在的斯诺登式后门嵌入攻击威胁,该文为云架构下智能电网中的数据可校验加密系统设计了密码逆向防火墙方案.方案结合明文可校验加密方案与密码逆向防火墙技术,...     

网络攻击之研究和检测

随着计算机技术的不断发展,网络安全问题变得越来越受人关注。而了解网络攻击的方法和技术对于维护网络安全有着重要的意义。本文对网络攻击的一般步骤做一个总结和提炼,针对各个步骤提出了相关检测的方法。     

基于局部和全局梯度上升的分段后门防御

针对后门触发器趋于隐蔽且难以检测的问题，提出了一种基于局部和全局梯度上升的分段后门防御方法：在训练前期，引入局部梯度上升扩大后门样本与干净样本平均训练损失之差，隔离出少量高精度后门样本，便于后期进行后门遗忘；在后门遗忘阶段，引入全局梯度上升，打破后门样本与目标类别之间的相关性，实现防御。实验基于3个基准数据集GTSRB、Cifar10和MNIST，在宽残差网络上针对6种先进后门攻击进行了大量实验，分段后门防御方法能够将绝大部分攻击的成功率防御至5%以下。另外，实验也证明了分段防御方法在后门数据集与干净数据集上都能训练出干净等效的学习模型。     

基于Inline Hook的Windows Rootkit技术研究

Rootkit是恶意软件用于隐藏自身及其他特定资源和活动的程序集合,深入研究RootKit技术,对保护敏感信息,减少网络破坏损失有重要意义.该文分析了基于Inline Hook的Windows Rootkit技术原理,并结合实例分析了Inline Hook技术的实现过程,展望了Rootkit隐藏技术未来的发展趋势.     

小心你的摄像头

2006年11月17日，瑞星全球反病毒监测网发现中国银联官方网站被攻略，其首页被植入后门程序“黑洞2005”（BadsdnorBhckHole2005.a）,用户浏览之后就可能中招，如果中毒电脑安装了摄像头，那么只要在摄像头前出现任何人，其一举一动都可能被人偷窃。[第一段]     

ASP网站设计安全性探讨

网络上的动态网站以ASP为多数，我们学校的网站也是ASP的。笔者作为学校网站的制作和维护人员，与ASP攻击的各种现象斗争了多次，也对网站进行了一次次的修补，根据工作经验，就ASP网站设计常见安全漏洞及其防范进行一些探讨。本文结合ASP动态网站开发经验，对ASP程序设计存在的信息安全隐患进行分析，讨论了ASP程序常见的安全漏洞，从程序设计角度对WEB信息安全及防范提供了参考。