杂志简介:《信息网络安全》杂志经新闻出版总署批准,自2001年创刊,国内刊号为31-1859/TN,是一本综合性较强的电子期刊。该刊是一份月刊,致力于发表电子领域的高质量原创研究成果、综述及快报。主要栏目:特别报道、国内网事、安全论坛、技术市场、法苑阡陌、名人访谈、媒体综述、安全驿站
作者:卿斯汉 刊期:2015年第05期
随着因特网应用的普及与IT技术的快速发展,Windows新版本不断推出,以适应因特网应用的多样化和网络安全的新态势。可以看出,微软不仅在操作系统的安全方面做了最大的努力,而且在网络安全与网络应用性能的改进方面也下了很多功夫。有鉴于此,文章以Windows的最新服务器版本Windows Server 2012和Windows Server 2012 R2为基础,对Windows网络连接和...
作者:李巍 李丽辉 李佳 林绅文 刊期:2015年第05期
随着互联网技术的发展,网络的应用也得到更好的普及,而保障网络安全成为亟待解决的问题。目前,木马是网络安全最严重的威胁之一,针对木马的主要检测方法是基于特征码的木马检测和基于行为的木马检测。文章从远程控制类型木马通信的3个阶段分析其流量行为特征,发现木马在建立连接阶段会有动态DNS行为,在数据传输时报文会置推送标志位PSH为1,导致P...
作者:吴旭 郭芳毓 颉夏青 许晋 刊期:2015年第05期
机构知识库是一个以机构成员在工作过程中所创建的各种数字化产品为内容,以网络为依托,以收集、整理、保存、检索、提供利用为目的的知识库,其中文本数据集多呈现结构化,且具有离散性。而个性化推荐技术可以有效提高机构知识库资源的曝光率和利用率,将现有的"用户主导行为"模式转变为"以知识驱动行为"模式,使得机构知识库用户能够更高效地获...
作者:武传坤 刊期:2015年第05期
在我们日常生活中少不了使用身份证来鉴别身份。许多情况下,身份证是辅助但又是不可或缺的证件:出售房屋除提供房屋产权证外,还需要提供卖方有效的身份证件;银行提取大额款项除提供银行卡/折外,也需要提供申请人甚至账户户主的有效身份证件。从某种意义上说,许多证件的防伪需求都没有身份证更重要。大家知道,公民身份证制作属于国家机密,一般人...
作者:卞琛 于兴艳 修位蓉 英昌甜 刊期:2015年第05期
文章以基于MPLS VPN技术的平安城市网络视频监控系统的一期建设项目工程为背景,通过详细的调研,从当前项目系统运行的现状和存在的问题出发,深入分析和研究了该系统的安全性,并提出安全改进的总体解决方案。文章首先针对平安城市网络监控系统现状,提出了安全域的划分原则和方法,并将系统划分为核心网络域、业务计算域、公共服务域和终端接入域4...
作者:成媛媛 刘晓威 张金 高岩 刊期:2015年第05期
随着信息化技术的飞速发展和智能设备使用的普及,以纸质读物为主体的传统出版业正向以数字化资源为主体的新型出版业转变,图片、图书、杂志、报纸的网上发行和其他专用文档的网络传输变得十分普遍。由于网络资源易于复制,传播迅速,合法用户权益极易受到侵害。以解决这一问题为目标,由文本水印代表的版权保护技术应运而生。文章利用字处理软件对...
作者:李旬 徐剑 焦英楠 严寒冰 刊期:2015年第05期
近年来,随着社交网络的快速发展,社交网络已成为僵尸网络隐匿和攻击的理想平台。僵尸网络利用社交网络作为命令与控制传播通道,通过含有控制指令或恶意程序的异常页面来传播命令和控制僵尸主机。这种攻击方式具有隐秘性高的特点,使得传统的僵尸网络检测技术的效果大打折扣。因此如何检测出含有异常文本的页面是社交僵尸网络检测面临的一个重要问...
作者:陈学敏 沙瀛 刊期:2015年第05期
社交网络数据获取是社交网络分析重要的前提条件。当前各大社交网络平台对于第三方爬虫的屏蔽措施日益复杂,传统的数据获取手段受到严峻的挑战。文章提出了一种基于浏览器测试组件的社交网络数据获取技术,通过模拟正常用户的行为以规避社交网络对于传统网络爬虫的限制,实现目标数据的高效获取。该系统分别获取了QQ群即时聊天信息和非即时资料信...
作者:滕希龙 曲海鹏 刊期:2015年第05期
风险评估在信息系统等级保护中发挥重要作用,通过风险评估可明确系统威胁与脆弱性,得出风险等级、预计损失等评估结果,系统管理员可加固整改评估中发现的问题,从而提高系统的安全性。然而评估过程中,评估者主观因素对评估结果影响较大,当对资产进行安全性赋值时,较难给出精确的数值描述资产的安全性。评估者给出的安全性赋值大多为依据自身经验...
作者:穆筝 吴进 许书娟 刊期:2015年第05期
网络流量分类是指将混有各种应用的流量按照流量所使用的协议进行分类。网络流量分类一直是各界共同关注的热点之一。研究网络流量分类可以为设计下一代高性能网络协议提供基础,可以为网络管理和网络流量调度提供依据,可以为网络攻击防护和流量清洗提供支撑。文章分析了当今主流的网络流量识别方法,归纳总结了流量分类技术的发展现状和研究成果...
作者:徐杰 贺敏 包秀国 刊期:2015年第05期
视频台标内嵌于复杂的背景中,而且通常具有镂空和半透明的特点。针对传统的视频台标识别技术存在图像特征提取困难、匹配算法复杂以及特征维数灾难等问题,文章提出一种基于压缩感知的方法来快速有效识别视频台标。该方法直接利用原始像素进行识别,不仅回避了图像特征提取的难题,而且对于识别镂空的、半透明的台标具有较好的鲁棒性。实验证明,该...
作者:徐长鹏 孟彬 刊期:2015年第05期
1计算机病毒总体情况2015年3月,国家计算机病毒应急处理中心共发现病毒638,674个,比上月上升10.7%,新增病毒110,125个,比上月上升12.9%,感染计算机45,978,662台,比上月上升9.8%,主要传播途径仍以"网络钓鱼"和"网页挂马"为主。2计算机病毒动态1)3月互联网上出现一种恶意后门程序变种Backdoor_Xyligan.EXL该变种运行后,首先判断恶意服务注...
刊期:2015年第05期
2015年2月21日至2015年3月20日,国家计算机网络入侵防范中心漏洞总条目为394条,漏洞总数为上月的51.84%,有所下降。其中威胁级别为"紧急"的有57条,"高"的有79条,"中"的有219条,"低"的有39条。威胁级别为"紧急"和"高"的漏洞占到总量的34.52%。从漏洞利用方式来看,远程攻击的有339条,局域网攻击的有51条,本地攻击的有4条。
作者:李佳 贾子晓 刊期:2015年第05期
1木马僵尸监测数据分析1.1境内木马或僵尸程序受控主机分析2015年3月,中国境内(以下简称境内)92万余个IP地址对应的主机被木马或僵尸程序控制,与上月的近192万个相比下降52.0%。2014年4月至2015年3月,境内被木马或僵尸程序控制的主机IP数量月度统计如图1所示。
刊期:2015年第05期
4月30日,经北京市政府批准,由北京市公安局承办的2015年"4.29首都网络安全日"系列活动圆满落幕。今年的"4.29首都网络安全日",以"网络安全同担,网络生活共享"为主题,并在保持网络安全意识宣传力度的同时,推出了"启明星"、"护城河"、"孵化器"等系列工程,举行了"网络与信息安全博览会”、“首都网络安全论坛”、“网安护城河’工程”...