基于人工免疫的URL攻击防范模型

针对统一资源定位符(Universal Resource Locator,URL)攻击提出了一个基于人工免疫的URL攻击防范模型。该模型将生物免疫系统自我保护机制应用于网络安全,通过Web资源安全部署、数据主键防猜测处理、请求合法性检测和业务层异常检测,从系统的不同层面对URL攻击进行防范,同时保证合法的URL请求得到响应,并且在系统受到一次攻击后就会具有二次免疫能力。提出并分析了实现该模型的关键技术:数据主键防猜测处理算法和基于随机数改进的静态密码算法。该模型被成功地应用于两个实用系统中,测试结果和实际应用证明了该模型的有效性。

一种新型的基于URL过滤的反垃圾邮件技术

在深入分析了传统垃圾邮件过滤技术不足的基础上,提出并实现了一种新型的基于URL过滤的垃圾邮件过滤技术(URLbased spamfiltering,UBSF)。该方法通过对比从到来邮件中提取的URL与URL库中存储的URL信息的相似性来判定垃圾邮件。通过语料库以及构建实际系统原型的测试,表明该方法具有准确性高、误报率低以及实时处理速度快的优点。

参考文献中的URL问题初探

期刊论文后以URL为引文的现象越来越多,相随而来的是规范及其可靠性问题,本文侧重对URL引文的有效性问题进行初探。

基于URL混淆技术识别的钓鱼网页检测方法

针对钓鱼URL常用的混淆技术,提出一种基于规则匹配和逻辑回归的钓鱼网页检测方法(RMLR)。首先,使用针对违反URL命名标准及隐藏钓鱼目标词等混淆技术所构建的规则库对给定网页分类,若可判定其为钓鱼网址,则省略后续的特征提取及检测过程,以满足实时检测的需要。若未能直接判定为钓鱼网址,则提取该URL的相关特征,并使用逻辑回归分类器进行二次检测,以提升检测的适应性和准确率,并降低因规则库规模不足导致的误报率。同时,RMLR引入基于字符串相似度的Jaccard随机域名识别方法来辅助检测钓鱼URL。实验结果表明,RMLR准确率达到98.7%,具有良好的检测效果。

获取WWW网上更多医学资源的新方法——Medline光盘途径

ＷＷＷ是一种基于超文本方式的信息浏览与检索工具．从Ｍｅｄｌｉｎｅ光盘检索到与所需主题相关的ｗｅｂ地址，再利用这个ｗｅｂ地址从ＷＷＷ上找到相关网页。

基于URL语言特征的钓鱼网站检测算法

为了应对钓鱼网站的检测逃避策略,提出一种基于URL语言特征的钓鱼网站检测算法。通过分析钓鱼网站和合法网站的URL在不同检测域上的差异,定义基元和敏感度来描述其语言特征。先根据基元对主级域名进行相似性检测,当相似性低于预先设定的阈值时,选取有效的子域名特征,利用随机森林算法对子域名的语言特征进行学习和检测。实验结果表明,该算法的准确率达95.6%,系统运行时间相对较小,平均识别时间小于1 s。

基于URL文本特征及链接关系的钓鱼网站识别算法

为了提高对钓鱼网站的识别准确率,通过对钓鱼网站统一资源定位符(URL)文本数据的分析,结合钓鱼网站内部链接关系组成的网络拓扑结构特征,提出了基于URL文本特征及链接关系的钓鱼网站识别算法FAUFL。该算法的原理是:以URL文本特征作为输入,采用随机森林算法生成基于URL文本特征的钓鱼网站判别算法;以链接关系作为输入构建相关网页群,采用基于最大流切割的相关网页群算法生成基于链接关系的钓鱼网站判别算法;将上述两种判别算法结果作为输入,采用Bagging算法进行进一步评估。测试结果表明钓鱼网站识别算法FAUFL算法的识别准确率为99.2%,比基于URL文本特征的算法的准确率提高3.9%,比基于链接关系的算法提高5.0%。

一种面向Web服务的构件标识符

构件标识符主要起定位构件的作用。uunm是面向Web服务的构件标识符,是面向Web应用的CAR构件技术的重要属性。它将URL的形式引入到构件中,有力地支持了面向Web服务的应用,增强了CAR构件的自描述性。介绍了这种标识符及其设计思想,并剖析了其工作原理。

基于URL动态映射的HTTP DDOS防御模型

应用层分布式拒绝服务攻击(APP-DDoS)越来越普遍,也更加难以防御。针对常见且攻击效果明显的HTTP服务DDoS攻击,提出一种基于URL动态映射的防御模型。通过对客户端请求的资源地址进行动态映射,隐藏资源的真实物理地址,保证只有在映射地址有效时,用户才能获得Web服务器的真正资源响应。实验验证,该模型通过URL动态映射技术使攻击者在发起攻击时无法准确定位攻击资源,从而确保了正常用户对应用层资源的有效访问,提高了应用层HTTP服务的抗攻击性。

URL参数在动态网站中的应用

动态网站可以接收和处理用户的请求信息,并生成在内容和格式上都符合用户个性化要求的网页。本文主要阐述利用URL参数采创建满足不同类型用户要求的个性化网站和在动态网站中创建"主-详细页"的方法。

会说谎的URL

我叫URL，即“Uniform Resource Locators”，意思是统一资源定位器。地址栏中的网址就属于我URL的一种表达方式。基本上所有访问网站的朋友都会使用到我，所以我的作用是很大的。也许很多朋友都不知道，我可是很会骗人的。

DOI：国际化的数字对象标识符

ISO近期以100％的赞成票投票通过了一项新的国际标准“ISO26324：数字对象唯一标识符（Digital Object Unique Identifier）”，简称DOI标识。DOI由统一资源定位符URL演变而来，为网络环境下的信息资源实体确定唯一的标识规则。

基于改进网络爬虫技术的SQL注入漏洞检测

网络爬虫在搜索引擎领域广泛使用,SQL注入漏洞检测属于Web服务和数据库安全的范畴。为了提高网站的安全性,及时、有效地发现网站存在的SQL注入漏洞,改进了现有的网络爬虫技术,应用到对网站SQL注入漏洞的检测中,丰富了检测的手段,降低了检测的漏报率。最后通过实验证明了该技术的可行性。

一种深度包检测引擎的FPGA硬件实现

针对硬件防火墙的防护性能优势,提出一种基于FPGA实现的硬件防火墙,利用FPGA设计深度包检测引擎,实现基于应用层的内容防护。深度包检测引擎支持固定、浮动和统一资源定位符关键词匹配,可实现灵活的表项宽度变化和表项更新操作。实际测试表明,采用基于FPGA设计的深度包检测引擎,硬件防火墙的主要处理指标满足实用性要求。

IP移动环境下的SIP号码移动性研究

介绍了移动IP技术的基本原理及其不足,给出了一种利用SIP协议支持IP移动性的实现方案,并详细分析了呼叫与通信过程中SIP支持IP移动性的实现流程,对SIP和移动IP混合支持IP移动性作了进一步的探讨。

关联数据与未来图书馆服务

论文探讨关联数据技术在未来图书馆服务中的应用。简要介绍了关联数据的定义、基本原则、意义及应用框架,主要从关联数据的发布、构建、关联解析和资源发现几个方面入手,进一步论述它们在优化图书馆服务方面所起的作用,最后从关联数据使用者和发布者角度,分析关联数据应用在图书馆服务方面存在的不足。

XML与Flash实现动态下拉菜单

本文介绍了XML的概念和Flash实现访问XML的方法,并实现WEB站点的XP风格下拉菜单。生成的动态下拉菜单扩展性强,易于使用。

如何在WWW万维网上查寻地球科学资料

指数倍快速增长的国际互联网 ,对发展能够在WWW万维网上找到有用信息的工具提出了新的要求 ,“模拟图书馆 (VirtualLibraries)”和“搜索器 (SearchEngines)”就是两种已有的工具 ,可被用于搜寻地球科学信息资料。由于各种数据库中的信息在质与量上有很大的差异 ,为了收集到与某一特定题目有关的大量信息 ,就得采用有效的互联网搜索技术。此外 。

园区网风险账号评估方法

基于账号的URL访问日志,通过检测风险设备定位风险账号;提取设备出现次数离散度、设备多账号风险度、收费网络占比等访问行为特征,将其量化为特征向量集;利用高斯混合模型(GMM)将所得到的特征向量集进行聚类,得出设备有异常访问行为的概率.使用修正余弦相似度算法计算同一账号下同类设备访问URL的相似程度.综合高斯混合模型的聚类结果和修正余弦相似度的计算结果得到风险账号的评估结果.实验结果表明,该方法在误报率低于5%的同时达到85%的检出率,可以在IP地址范围较小、账号登录频率不高的园区网环境下及时发现风险账号.

DOI编码简介

DOI是＂Digital Object Identifier＂的简写,用来标识在数字环境中的内容对象。其主要目的是唯一标识网络环境下的各种信息资源实体（Entity）,包括各种物理和数字资源。DOI是从统一资源定位符（Uniform Resource Locator，URL）发展而来，被称为“下一代URL”。它与URL的最大区别就是实现了对资源实体的永久性标识。