新工科背景下防火墙技术课程教学改革探索

立足新工科背景对网络安全专业人才的现实需求,以培养创新创业能力和复杂工程问题解决能力为导向,以防火墙技术课程的实验教学为例,针对存在的问题,提出搭建多学科联合、多方参与的开放式培养平台,促进校企合作,共同确定网络安全复杂工程问题,围绕“岗位角色+能力模型+工程问题+进阶实验项目”四个维度,从教学成效的个性化、差异化评价等方面出发,构建了专业课程教学成效评价体系。

基于流量结构稳定性的服务器网络行为描述:建模与系统

针对现有基于异常特征库匹配的流量检测方法难以适应日趋复杂的网络环境需要的问题,对服务器网络流量进行了大量观测和研究,综合正常流量在某些属性上的固有稳定性及特定服务在流量层面表现出的稳定性,提取相应的流量特征,同时提出了流量结构稳定性的概念,并基于此对服务器的正常网络行为轮廓进行刻画,依据当前流量结构偏离正常轮廓的程度对服务器网络异常行为进行检测。针对流量结构差异性的定量刻画问题,提出了一种基于Spie Chart的可视化度量方法,并基于一台邮件服务器流量实现了系统,通过实验验证了系统对常见网络攻击及未知网络异常的检测效果。

基于流量行为特征的异常流量检测

针对真实网络流量缺乏标记数据集的问题,文章提出了一种无监督异常流量检测方法。通过对四川大学网络出口流量行为的分析和研究,构建了用户行为特征集,利用改进的k-means++余弦聚类方法建立正常流量行为模型,通过度量流量行为与正常行为模型之间的偏离距离以识别异常流量。文章通过Spark大数据处理平台实现了特征抽取、k-means改进算法和异常检测的研发,通过实验验证了该方法的可行性和有效性,实验结果表明文章提出的方法对异常流量行为检测具有较高的准确性和敏感性。

网络空间安全人才培养的机遇与挑战

北京大学 北京大学信息科学技术学院教授、网络和软件安全保障教育部重点实验室主任、教育部高等学校计算机类专业教学指导委员会副主任委员/陈钟 时至今日,＂计算＂成为非常广泛的概念,学科的自然演化发展、逐渐形成相对独立的新学科。网络空间安全一级学科获批成立顺应了学科发展和人才培养的需求,给我们的学科建设带来了新的机遇和挑战。

PBL与CBS相结合的软件测试课程教学模式研究

软件测试是面向计算机专业学生开设的专业课程,是从工程化角度培养和提高学生从事专业的软件测试技术和能力。本文根据软件测试的教学特点提出了PBL与CBS相结合的教学模式,分析了软件测试课程中PBL与CBS教学模式的设计理论和应用模式并在实际教学中进行实践,效果良好。

HPLC/DAD/MS法同时测定苗药头花蓼中3种有效成分的含量

目的:建立HPLC法测定头花蓼中没食子酸、davidiin和槲皮苷的含量。方法:采用 Alltima C_(18)色谱柱(150 mnm×4.6mm,5μm),以A:2.5%醋酸水溶液,B:水-四氢呋喃-甲醇(40:10:50)为流动相进行梯度洗脱,梯度条件如下:0 min,80:20;15 min,10:90;20 min,10:90;25 min,80:20;30 min,80:20。流速为0.6 mL·min^(-1),紫外检测波长为270 nm。离子源APCI,扫描模式负离子。结果:没食子酸、davidiin和槲皮苷的线性范围(n=6)分别为0.017～2.28 μg(r=0.9999),0.05～2.50μg(r=0.9999),0.16～5.10 μg(r=0.9999);平均回收率(n=9)分别为98.0%,99.6%,98.5%。提取方法为80%乙醇冷浸12 h后超声30 min。结论:本方法简便、准确,可为评价不同产地的头花蓼质量提供依据。

竞技教学在网络安全实验课程中的应用研究

网络安全实验课程是网络安全教育的重要组成部分,也是计算机专业人才培养的关键环节。但由于部分高校存在着实验平台与基地建设不足、教学内容及教学方法滞后等问题,对网络安全实验教育质量产生了负面影响,导致很多学生的专业知识与技能水平不满足企业的人才需求。竞技教学作为一种注重学生间分组对抗的教学模式,应用于网络安全实验课程中能够通过激发学生的竞争意识,充分调动其主观能动性,有效应对实验教学存在的种种缺陷,促进学生专业知识与技能的协调发展。为此,本文通过对网络安全实验教学现状的分析,探讨了竞技教学的优势及在网络安全实验课程的应用策略,并针对性阐述了竞技教学环境构建问题,为网络安全实验教学质量的提升起到了借鉴参考作用。

PPP在社会事业领域的应用

一、PPP模式在社会事业领域的适用范围 PPP（Public-Private-Partnershi p）,即公私合作模式,指政府公共部门与私营部门合作过程中,让非公共部门所掌握的资源参与提供公共产品和服务,从而实现合作各方达到比预期单独行动更为有利的结果。在国家发改委发布《关于开展政府和社会资本合作的指导意见》中,

IP威胁情报收集系统的设计与实现

随着互联网技术的发展,网络攻击日益频繁。IP情报作为威胁情报的基础构成,对其的收集很有必要。目前,网络上的IP情报相对分散,不便于分析人员查询、分析。文章提出的程序设计方案主要通过两个途径收集IP情报数据,使用网络爬虫,定期收集和更新网络上的开源威胁情报数据;通过定时检测,更新IP情报数据。然后通过规则筛选,清洗无用数据,存入数据库。该文提出的程序设计基于Django框架和ElasticSearch数据库开发,可以用来查询黑名单,包括恶意IP、恶意域名、恶意链接,以及域名的注册、历史解析记录等信息。同时,并与数据库中存在的APT攻击信息进行关联,将查询结果进行可视化。程序测试表明,该程序能够不断搜集和更新不同来源的IP情报数据,实现IP查询结果进行可视化显示。

基于图演化事件的主机群异常检测模型

针对网络环境中出现的以服务为聚合的通信行为和以分布式攻击为典型的新型协同攻击模式,提出了基于图演化事件的主机群异常检测模型。分析了行为主体潜在的社会化关系、聚集成簇的主机群及其群体行为的动态特性,该模型具有无参数、数据量级可扩展的特点。定义并提出了图动态演化事件及检测算法,实现异常主机群检测。本模型在Spark上实现和部署,还从实际计算机和网络环境提取数据进行分析和验证。实验结果表明,该模型能够有效刻画群体行为,揭露重要的图演化事件,准确定位异常发生的主机群,其群成员主机的检测率达到95. 09%。

一种时间相关性的异常流量检测模型

针对服务器行为具有时间动态相关性的特性,提出了基于分布率、聚类偏差和密集度相结合的聚类方法,构建了一种时间相关性的服务器异常流量检测模型。通过对校园网服务器流量长期观测和研究发现,服务器流量特征与时间具有动态相关性,基于此抽取了服务器当前时刻的流量特征,并结合了与当前时刻动态相关的时间特征,提出了基于分布率、聚类偏差和密集度相结合的聚类算法构建异常检测模型以发现服务器异常流量。实验表明,该模型能根据文中抽取的网络流量统计特征有效地发现服务器异常流量,且对于真实环境的应用同样能有效地检查异常,同时模型应用时间越长,算法的自适应越强。

影响人力资源管理适应性的五项因素分析

本文主要讨论人力资源系统在广阔的组织环境中是否适应，为了考察这一问题，我们引用迈克尔．波特的五项因素模型作为我们的评估框架。迈克尔．波特的五项因素评价框架一般用于对商业策略的评估，在此我们按照波特的分类，列出了适合于评价任何组织的人力资源系统的五项因素：

多视图协同分析的异常检测方法

异常检测是识别和防御网络攻击的一种重要分析手段,针对现有网络异常检测方法的数据可解释性不高,本文从可视化分析出发,基于数据结构特征和业务行为的理解,对数据集CIC-IDS2017五天的流量数据进行多视图协同分析,识别周二到周五的攻击行为。可视化分析抽取了通信主机流量,端口使用率数据等多维特征,研究采用网络图、旭日图、河流图和热力图对数据进行多图协同分析检测异常。实验结果表明该方法可以有效检测网络异常行为,解释网络攻击的特征变化和相关性,提高了数据的可读性和可解释性,增强了检测结果的可信度,为安全管理员防御同类异常提供了预警。