汪永益

作品数:21被引量:35H指数:4
导出分析报告
供职机构:电子工程学院更多>>
发文主题:网络安全漏洞检测安全防范域名骨干网络更多>>
发文领域:自动化与计算机技术电子电信更多>>
发文期刊:《安徽电子信息职业技术学院学报》《计算机工程与设计》《电子对抗》《计算机与数字工程》更多>>
所获基金:国家自然科学基金安徽省自然科学基金更多>>
-

检索结果分析

署名顺序

  • 全部
  • 第一作者
结果分析中...
条 记 录,以下是1-10
视图:
排序:
基于信息熵的恶意域名识别技术
《网络安全技术与应用》2017年第11期22-24,共3页胡建平 汪永益 许成喜 施凡 
域名系统是互联网中的重要资源,是互联网重要的基础设施的,恶意域名识别技术用于发现以域名系统为保护的域名。本文分析研究了现有的恶意域名识别技术,提出一种基于信息熵的恶意域名识别技术。从域名解析记录中提取长时间周期上的动态...
关键词:网络安全 恶意域名 信息熵 信誉评分 
马尔科夫链在域名信息探测中的应用被引量:2
《计算机应用与软件》2015年第6期152-155,共4页胡荣贵 许成喜 汪永益 张亮 
安徽省自然科学基金项目(1208085QF107)
域名信息探测是企业网络安全评估和渗透测试的重要内容。针对当前蛮力扫描和DNSenum等基于字典的探测方法普遍存在获取信息不全、过度依赖数据字典的问题,建立了基于Markov链的域名结构模型,提取出域名起始字符集合与分布、状态转移矩...
关键词:域名信息探测 MARKOV  域名结构模型 域名生成算法 
基于动态污点传播模型的DOM XSS漏洞检测被引量:5
《计算机应用研究》2014年第7期2119-2122,2126,共5页贾文超 汪永益 施凡 常超 
由于存在恶意代码不回显等特点,DOM XSS漏洞(DOM型跨站脚本漏洞)隐蔽性较强,利用传统的特征匹配的方法无法检测。分析DOM XSS漏洞的形成原理,提出一种基于动态污点传播模型的DOM XSS漏洞检测算法,重点研究污点引入和污点检查,利用混合...
关键词:DOM XSS 动态污点传播 混合驱动爬虫 函数劫持 包过滤 
基于网页DOM树比对的SQL注入漏洞检测被引量:5
《计算机工程》2012年第18期111-115,共5页张晨 汪永益 王雄 施凡 
针对传统SQL注入漏洞检测方法准确率不高的问题,提出一种基于网页文档对象模型(DOM)树比对结果的检测方法。通过简化基于节点序列的网页比对方法,减少节点比对次数,加快检测效率,并设计实现一个SQL注入漏洞检测原型系统。实验结果表明,...
关键词:网页比对 SQL注入 注入漏洞检测 文档对象模型树 DOM树快速比对 
一种基于多源异构传感器的网络安全态势感知模型被引量:3
《计算机应用研究》2012年第1期286-289,293,共5页张焱 郭世泽 黄曙光 汪永益 
国家自然科学基金资助项目(61070208)
为了分析安全事件对网络的影响,准确、全面地评估系统的安全态势,并迅速找出系统中的最薄弱环节,提出一种基于多源异构传感器的网络安全态势评估模型。首先,运用改进的DS融合规则结合AHP算法对多传感器提交的安全数据进行初步融合;然后...
关键词:传感器 安全数据 评估 
基于变异树的Fuzzing技术研究被引量:3
《计算机工程与设计》2011年第11期3618-3621,3632,共5页刘海龙 汪永益 潘祖烈 
国家自然科学基金项目(60972161)
针对目前Fuzzing技术中变异因子彼此之间是独立的,存在着测试效率不高以及由于前期静态分析不正确而产生漏报的缺点,提出了变异树的概念。将变异因子以树模型的方式组织起来,设计了有效的变异策略。在当前Fuzzing平台的基础上,实现了基...
关键词:FUZZING 漏洞检测 测试用例 测试效率 树模型 
基于DS理论与层次权重的网络安全风险评估被引量:4
《计算机应用与软件》2011年第11期294-297,共4页张焱 黄曙光 汪永益 
为了能够自动地对当前网络安全态势进行评估,提出一种层次化的网络安全风险评估方法。其原理是:首先,基于DS证据理论对报警数据进行关联融合;然后,基于权重数值分析法和层次分析技术,自下而上、由局部到整体地计算各个层级的安全态势值...
关键词:DS 层次分析 决策 
一种移动代理巡行规划算法
《微计算机信息》2010年第30期204-206,共3页张敬业 汪永益 王永杰 
在基于移动代理的分布式信息系统中,单一代理巡行节点数量过多会延长系统响应时间并造成任务完成速度缓慢,一般通过派遣多个代理来加快任务的完成。提出了一种在已知节点间带宽和延迟的条件下,将较大待巡行节点集聚类划分为若干子集并...
关键词:移动代理 巡行分组 路径优化 启发式算法 
基于蠕虫的大规模BotNet传播与控制研究
《电脑与信息技术》2009年第3期60-63,共4页肖斌 张焱 汪永益 
BotNet是一种从传统恶意代码形态进化而来的新型攻击方式,为攻击者提供了隐匿、灵活且高效的一对多命令与控制机制,可以控制大量僵尸主机实现信息窃取、分布式拒绝服务攻击和垃圾邮件发送等攻击目的。文章介绍了BotNet的基本定义,讨论了...
关键词:僵尸网络 蠕虫 传播 检测 
网络交换机的安全威胁与防范被引量:8
《网络安全技术与应用》2009年第1期16-17,共2页汪松鹤 汪永益 
交换机在局域网络中占有重要的地位,通常是整个内部网络的核心所在。这一地位使它成为攻击者入侵和病毒肆虐的重点对象。本文分析了几种针对交换机的攻击方法及原理,介绍了针对交换机攻击的几种防范措施,以期引起管理人员的重视,加强交...
关键词:网络交换机 攻击方法 网络安全 安全防范 内部网络控制 
检索报告 对象比较 聚类工具 使用帮助 返回顶部