章思宇

作品数:12被引量:64H指数:5
导出分析报告
供职机构:上海交通大学更多>>
发文主题:域名DNS网络安全僵尸网络域名系统更多>>
发文领域:自动化与计算机技术更多>>
发文期刊:《通信学报》《通信技术》《华东师范大学学报(自然科学版)》《信息网络安全》更多>>
所获基金:国家自然科学基金国家242信息安全计划更多>>
-

检索结果分析

署名顺序

  • 全部
  • 第一作者
结果分析中...
条 记 录,以下是1-10
视图:
排序:
私有云环境下主机安全漏洞高效检测被引量:7
《通信技术》2021年第3期727-731,共5页章思宇 周育玲 刘楚彤 
云环境默认较强的网络隔离和访问控制提升了系统的安全性,也给漏洞扫描带来了挑战。通过对传统扫描流程的改造,将漏洞扫描系统与OpenStack私有云管理系统对接,利用浮动IP地址分配、安全组规则以及主机安全基线核查信息,引导扫描系统精...
关键词:云计算 私有云 漏洞扫描 网络安全 
上海交通大学个人云存储 这些年走过的那些“坑”被引量:1
《中国教育网络》2017年第6期54-55,共2页黄保青 章思宇 罗萱 金耀辉 
个人云存储是受师生欢迎的服务,然而,高校个人数据文件的管理存在许多痛点,例如,文件安全性低、误操作、硬件故障等引起文件丢失;文件共享麻烦,仍然依赖于传统的FTP、Windows等方式.
关键词:上海交通大学 个人 存储 “坑” WINDOWS 数据文件 硬件故障 文件共享 
Vul Tracker漏洞管理与自动化跟踪平台被引量:5
《华中科技大学学报(自然科学版)》2016年第11期7-10,共4页章思宇 姜开达 
国家自然科学基金资助项目(61371084)
针对当前漏洞管理系统受制于漏洞扫描引擎,在可扩展性和性能上存在瓶颈的问题,设计并实现了一个漏洞自动化跟踪平台.该平台可统一管理各种渠道获得的信息系统漏洞信息,每个漏洞关联一个检测其是否已修复的检测脚本及参数,多进程方式并...
关键词:信息安全 网络安全 漏洞 扫描 Vul TRACKER 
不得不说的安全漏洞被引量:1
《中国教育网络》2015年第7期25-26,共2页姜开达 孙强 章思宇 
对于计算机和互联网来说,安全漏洞是挥之不去的幽灵。去年4月份的心脏出血(Heartbleed)漏洞和Bash漏洞引发了互联网的剧烈震荡,Apache Struts2系列漏洞频发让无数Java应用系统躺着中枪,各类网站CMS和论坛漏洞引发的诸多拖库事件让互...
关键词:用户隐私 Apache 应用系统 无所遁形 网络信息系统 拒绝服务 系统安全策略 白盒测试 黑盒测试 整体安全性 
自动化运维中的大数据分析被引量:9
《中国教育网络》2015年第7期27-28,共2页章思宇 孙强 姜开达 
面向未来的安全防御能力应该是数据驱动的,要让安全数据分析更加智能和自动化,我们还需要做很多努力。
关键词:数据分析 安全保障能力 安全防御 策略配置 数据驱动 日志分析 数据平台 在线检测 数据预处理 身份认证系统 
基于动态口令的增强身份认证被引量:5
《华东师范大学学报(自然科学版)》2015年第B03期246-251,共6页章思宇 黄保青 白雪松 姜开达 
传统基于口令的身份认证易受弱口令、暴力猜解和重放的攻击.基于动态口令的增强身份认证系统通过多因子认证,在静态口令泄漏后依然能提供账户安全保护.基于开放标准OATH-TOTP构建的动态口令认证系统与统一身份认证集成,支持硬件令牌和...
关键词:动态口令 身份认证 多因子认证 令牌 
基于Hadoop的校园网站日志系统的设计与实现被引量:10
《华东师范大学学报(自然科学版)》2015年第B03期126-131,共6页姜开达 章思宇 孙强 
每所高校校园网内成百上千的网站每天产生的Web访问日志量级都以千万计.利用大数据技术对这些海量、实时的数据进行集中搜集和长期存储,并通过后期大数据分析来挖掘这些日志的价值,无论从管理运维角度,还是从信息安全视角都具有实际意义...
关键词:大数据 HADOOP 校园网站 日志系统 
DNS拒绝服务攻击与对策被引量:1
《中国教育网络》2014年第11期51-53,共3页章思宇 姜开达 
面对各种形式攻击对DNS服务构成的威胁,要确保校园网DNS服务的安全可靠运行,需要从基础架构开始进行全面的考虑。DNS是互联网最关键的基础设施之一,它最主要的功能是将域名与IP地址进行映射。随着互联网应用的发展,DNS被赋予越来越多的...
关键词:拒绝服务 DNS 源端口 协议设计 DDoS 服务器软件 BIND 僵尸网络 基础设施 顶级域 
基于DNS的隐蔽通道流量检测被引量:26
《通信学报》2013年第5期143-151,共9页章思宇 邹福泰 王鲁华 陈铭 
国家自然科学基金资助项目(61071081);国家242信息安全计划基金资助项目(2011A004);信息网络安全公安部重点实验室开放课题基金资助项目(C11608)~~
为提出一种有效检测各类型DNS隐蔽通道的方法,研究了DNS隐蔽通信流量特性,提取可区分合法查询与隐蔽通信的12个数据分组特征,利用机器学习的分类器对其会话统计特性进行判别。实验表明,决策树模型可检测训练中全部22种DNS隐蔽通道,并可...
关键词:域名系统 隐蔽通道 入侵检测 机器学习 网络安全 
NULL字符欺骗DNS监控系统的研究被引量:1
《信息网络安全》2012年第4期47-50,共4页章思宇 王鲁华 邹福泰 
国家242信息安全计划资助项目[2011A004];信息网络安全公安部重点实验室开放课题[C11608]
DNS流量监测统计已广泛应用于互联网安全管理及研究。文章提出一种利用NULL字符欺骗DNS监控系统的方法,并实验验证了该方法利用的缺陷存在于Wireshark、Dnstop和Dsc流量分析软件,以及部分恶意代码沙盘分析系统及域名过滤设备中,并在隐...
关键词:域名系统 网络监控 欺骗攻击 网络安全 
检索报告 对象比较 聚类工具 使用帮助 返回顶部