诸葛建伟

作品数:48被引量:554H指数:11
导出分析报告
供职机构:清华大学更多>>
发文主题:蜜罐蜜网网络安全恶意代码网页木马更多>>
发文领域:自动化与计算机技术电子电信经济管理文化科学更多>>
发文期刊:《信息网络安全》《信息工程大学学报》《通信学报》《计算机应用与软件》更多>>
所获基金:国家自然科学基金国家高技术研究发展计划国家教育部博士点基金国家重点基础研究发展计划更多>>
-

检索结果分析

署名顺序

  • 全部
  • 第一作者
结果分析中...
条 记 录,以下是1-10
视图:
排序:
基于知识图谱的PROFIBUS协议资产分析研究
《信息工程大学学报》2024年第1期85-91,共7页伦若愚 魏强 诸葛建伟 
国家自然科学基金资助项目(U1936121);清华大学国际科技合作项目(20213000075)。
程序总线网络(Process Field Bus,PROFIBUS)协议资产是指在PROFIBUS网络中的以可编程逻辑控制器(Programmable Logic Controller,PLC)为主的硬件设备,是PROFIBUS网络中最重要的组成部分。大型PROFIBUS网络的资产分析主要目的是帮助用户...
关键词:程序总线网络 可编程逻辑控制器 资产分析 工业控制系统 知识图谱 
家用路由器IPv6邻居表资源耗尽攻击与防护
《网络安全技术与应用》2022年第8期1-3,共3页肖举 诸葛建伟 
国家自然科学基金资助(U1936121);国家重点研发计划资助(2021YFF03072)。
IPv6的海量地址在解决网络地址资源不足问题的同时也引入了新的安全隐患。在IPv6网络中,通过发送大量携带IPv6地址和MAC地址的IPv6报文,使得网络设备一直处理邻居表表项信息,无法为正常报文提供服务。本文基于Scapy实现了IPv6邻居表资...
关键词:IPV6 拒绝服务 路由器 
新型工业控制系统勒索蠕虫威胁与防御被引量:10
《计算机应用》2018年第6期1608-1613,共6页刘煜堃 诸葛建伟 吴一雄 
国家自然科学基金资助项目(61472209);清华大学国际科技合作项目(20163000227);清华大学自主科研计划课题(20151080436)~~
工业控制系统(ICS)的大规模攻击对于电力生产、输配电、石油化工、水处理和传输等涉及国计民生的关键基础设施是一个巨大的威胁,目前提出的针对ICS的勒索蠕虫受限于工控网络隔离的特性,难以大规模传播。基于观察到的ICS实际开发场景,针...
关键词:工业控制系统 蠕虫 勒索软件 网络犯罪 安全威胁 
积跬步以至千里——为国家发现和培养网络安全人才之路
《网信军民融合》2018年第3期65-65,共1页诸葛建伟 
早在2014年2月27日召开的中央网络安全和信息化领导小组第一次会议上,习近平总书记就明确指出,建设网络强国需要高素质的网络安全和信息化人才队伍。网络空间安全人才是国家网络安全建设的核心资源,其数量、质量及结构是国家网络安全软...
关键词:网络安全 
安卓应用自动原生化及混淆系统被引量:4
《微电子学与计算机》2016年第10期59-62,67,共5页刘惠明 诸葛建伟 
国家自然科学基金(61472209);清华大学自主科研计划(20151080436)
提出了一种新的加固方案并实现了原型系统,将原应用中关键代码自动转换成原生代码并编译、混淆.由于关键代码为混淆后的原生代码,逆向难度大大增加,任何针对非原生代码的动态脱壳平台都无法恢复.经过测试,该系统兼具强度和兼容性,对于...
关键词:安卓应用 应用加固 原生化 代码混淆 
Spampot:基于分布式蜜罐的垃圾邮件捕获系统被引量:12
《计算机研究与发展》2014年第5期1071-1080,共10页郭军权 诸葛建伟 孙东红 段海新 
国家自然科学基金项目(61003127,60803134,90412010,60203044)
Spampot是一个基于分布式低交互蜜罐的垃圾邮件捕获系统,在对SMTP,HTTP proxy和SOCKS协议分析研究的基础上,实现了集成开放中继(open relay)与开放代理(open proxy)服务的邮件蜜罐系统;建立了垃圾邮件发送者攻击行为特征库、新型垃圾邮...
关键词:分布式蜜罐 垃圾邮件 开放中继 开放代理 发送者行为 
安卓手机系统的安全威胁及应对被引量:3
《中国信息安全》2013年第8期77-79,共3页诸葛建伟 
斯诺登曝光美国“棱镜”秘密情报监视项目,引发各方媒体与专家热议。而作为一名纯粹的技术研究者,我只从斯诺登逃离香港时爆出的一个细节谈起,
关键词:安全威胁 手机系统 斯诺 
蜜罐技术研究与应用进展被引量:86
《软件学报》2013年第4期825-842,共18页诸葛建伟 唐勇 韩心慧 段海新 
国家自然科学基金(61003127;61003303);国家重点基础研究发展计划(973)(2009CB320505);国家242信息安全计划(2011A40)
蜜罐是防御方为了改变网络攻防博弈不对称局面而引入的一种主动防御技术,通过部署没有业务用途的安全资源,诱骗攻击者对其进行非法使用,从而对攻击行为进行捕获和分析,了解攻击工具与方法,推测攻击意图和动机.蜜罐技术赢得了安全社区的...
关键词:网络安全 蜜罐 蜜网 蜜场 威胁监测 恶意代码 
HTML5安全研究被引量:11
《计算机应用与软件》2013年第3期1-6,16,共7页孙松柏 Ali Abbasi 诸葛建伟 段海新 王珩 
国家自然科学基金项目(61003127);国家重点基础研究发展计划项目(2009CB320505)
HTML5是目前富互联网应用(RIA)中最重要的技术之一。由于得到了业界厂商的大力支持,发展迅速,已经成为未来Web应用发展的事实标准。新技术的引用,在给用户提供丰富多彩互联网的同时,也引入了新的安全问题:CORS、XHR-LEVEL2等已经打破了...
关键词:HTML5 WEB应用安全 CORS Web应用扫描 
蠕虫正则表达式特征自动提取技术研究被引量:5
《通信学报》2013年第3期141-147,共7页唐勇 诸葛建伟 陈曙晖 卢锡城 
国家高技术研究发展计划("863"计划)基金资助项目(2011AA01A103);国家自然科学基金资助项目(61003303;61003217)~~
提出一种实用的蠕虫正则表达式特征自动提取方法,该方法由蠕虫传播网络流样本获取、特征树生成、高假阳性特征剔除、特征融合这4步组成。该方法的优点是可输出具有强描述能力的包含".*"、".{k}"、"|"、"(c){k}"等元字符的正则表达式特...
关键词:蠕虫 恶意代码 特征提取 特征树 正则表达式 蜜罐 入侵检测 
检索报告 对象比较 聚类工具 使用帮助 返回顶部