简介：无线上网安全接入（WPA）技术在基于802．1x的认证过程中存在安全缺陷，令攻击者通过报文破解、伪装合法用户或无线接入点（AP）进行攻击。为此提出了一种改进的防御策略，该策略基于可扩展身份认证协议（802．1x／EAP）模式，对认证管理报文进行加密，经由在线用户的定期确认，从而有效阻止了拦截和攻击；提升了类似安全级别的网络性能，有效遏制了非法入侵和攻击。

简介：随着云计算的普及，DDoS攻击成为影响云计算发展的严峻挑战。文章介绍了云计算的基础知识和DDoS攻击技术的基本原理，然后分别对来源于云平台外部的DDoS攻击和来源于云平台内部的DDoS攻击原理进行分析，并提出了对应的防范策略与建议。

简介：介绍了美国空军机载网络攻击系统——苏特（Suter）计划;分析了可能采用的网络攻击和网络防御技术;提出了在网络战时代对防空系统和反弹道导弹系统（指挥控制系统、雷达系统和通信系统）等进行抗网络攻击设计。

简介：计算机网络攻击方式的有效使用,可能会导致相关行业机密信息与用户的个人信息泄露,对社会的不断进步造成了较大的干扰,需要采取可靠的防御技术保护计算机网络的正常使用,优化系统的服务功能,增强信息传输质量,为我国信息化建设步伐的加快与计算机网络安全性能的提高提供必要的保障。基于此,文章将对计算机网络攻击方式及防御技术进行研究,为未来计算机网络安全性的提高提供一定的参考信息。

简介：随着物联网、云计算、大数据等技术的飞速发展，网络安全事件时有发生。比如Facebook泄露5000万用户数据，导致其市值一度下跌1000亿美元；Yahoo数据泄露事件使其收购被延迟，最终收购价下跌3．2亿美元。近日，CheckPoint调研发现许多安卓手机中招RottenSys恶意软件。

简介：本文系统地分析了DDoS攻击的实现原理以及DDoS的攻击方法，提出了详细可行的DDoS攻击防范策略。

简介：随着互联网黑客技术的飞速发展，网络世界的安全性不断受到挑战。对于黑客自身来说，要闯入大部分人的电脑实在是太容易了。如果你要上网，就免不了遇到黑客。所以必须知己知彼，才能在网上保证安全。那么黑客们有哪些常用攻击手段昵?

简介：

简介：Tor匿名网络,作为目前互联网中最成功的公共匿名通信服务,在保护用户隐私信息的同时,为不法分子滥用以从事网络犯罪活动,成为暗网空间的重要组成部分。身份的隐藏给网络空间的管控带来了严峻的挑战,使Tor匿名网络的反制方法成为匿名通信领域研究的热点。在介绍了Tor匿名网络基本原理的基础上,对其攻击技术展开系统而完整的综述。根据被攻击的弱点是否来自Tor协议内部,将主流的攻击技术分为两类。基于流量分析的攻击将匿名网络看作黑盒,具有较高的隐蔽性与适用性,而基于协议弱点的攻击利用Tor网络内部的弱点发起更迅速、更有效攻击。本文归纳比较了各种攻击技术的原理及优势,并对未来匿名网络的发展趋势进行了展望。

简介：因特网是一个面向大众的开放系统，对于信息的保密和系统的安全考虑得并不完备，网络与信息安全问题随着网络技术的不断更新而愈发严重。传统的安全防护手段（如防火墙、入侵检测、安全漏洞探测．虚拟专用网等）在层出不穷的网络攻击技术面前这些传统的安全防御手段显得有些力不从心。对网络攻击行为和网络攻击技术进行充分的了解和透彻的研究是确保网络安全的关键。

简介：在网络迅速普及、网络安全局势日趋严峻的背景下,本文对网络安全问题进行详细分析,并针对常见的网络攻击手段阐述了防范网络攻击的方法。

简介：介绍了UHFRFID抗攻击需求,其中重点介绍了UHFRFID可能受到的恶意攻击,对此现行UHFRFID体制束手无策,而码分射频识别体制固有的安全要素,对利用侦测接收信息和利用识别信息实施的各种攻击构成了抗攻击能力。

简介：移动目标防御作为一种动态、主动的防御技术,能够通过不断转移攻击表面挫败攻击者的攻击。深入研究移动目标防御对我国网络空间安全防御具有重要意义,本文从攻击表面的转移方法、攻击表面的转移策略和移动目标防御技术有效性度量几个方面总结了移动目标防御技术的研究现状,并分析了其面临的挑战和发展趋势。虽然移动目标防御技术的研究还未成体系,离实际推广使用还有一段距离,但其主动、动态的特性在面对未知攻击、复杂攻击和改变攻防不对称局面相比静态防御技术具有较大的优势,并具有广阔的应用前景。

简介：网络对抗试验因其过程快、交互强和安全隔离性高等特点，对网络安全能力测试评估提出了更高要求。提出了一种基于规则的网络攻击事件生成方法，为网络安全能力测试提供威胁驱动源。首先，从网络协议报头、攻击负载和交互行为统计3方面建立了攻击特征库，构造初始攻击报文；然后，建立了攻击特征变换规则，在不改变攻击能力前提下对初始攻击报文进行变换，生成网络攻击事件，以提高网络攻击模拟逼真度；最后，进行了某情报组网系统的威胁感知能力评估试验，验证了基于规则的网络攻击事件生成方法的有效性。

简介：

简介：本文从实际应用的安全性出发，介绍了SQL注入式攻击的基本原理，结合．NET框架下安全应用的基本原理，提出了一套完整的基于．NET的预防SQL注入攻击安全策略，对实际操作进行安全指导。

简介：文中从构建一体化的联合网络电磁空间作战能力的角度出发，以网络电磁空间防御为背景，采用美军联合能力集成开发系统（JCIDS）作战能力需求分析方法，对网络电磁空间防御作战能力需求进行了探索性分析与研究，以期对网络电磁空间作战的相关研究有所启发和帮助。

简介：VMware近期委托经济学人智库（EIU）所做的最新研究结果显示，企业高管和IT主管在网络安全投资和优先保护领域方面存在重大分歧。通过与EIU合作开展调查研究，VMware希望应对目前IT安全面临的重大挑战，包括IT架构催生的各种复杂问题，妨碍企业保护客户数据和业务关键应用，从而影响客户的信任度和品牌美誉度。

简介：针对密码芯片在抵抗功耗攻击时存在着效率与安全两个方面的矛盾,文中通过利用奇系数梳状算法对标量进行编码,同时结合预计算方法把椭圆曲线密码标量乘法运算转化为一组小标量乘法运算,并利用基点掩码技术实施抗功耗攻击。性能分析结果表明：与传统的抗功耗攻击方案相比,给出的抗功耗攻击方案不仅可以抵抗多种功耗攻击,并且能够在存储空间和主循环运算量基本保持不变的情况下具有更高效的运算效率,在各种资源受限的应用系统中具有较好的实际应用价值。

简介：在现今属于互联网的时代，信息安全已经成为不可忽视的问题，政府部门、工业、商业受到黑客攻击的事件屡见不鲜。随着各种工业设备并入网络，被黑客利用进行毁灭性破坏的风险会大幅增加，未来成为黑客的追逐的猎物，又将为何？