大型体育赛事网络安全威胁及保障策略研究

大型体育赛事规模大、涉及面广、影响力强、信息化程度高,已成为网络攻击的重要目标.对体育赛事的网络攻击呈现攻击目标精准化、攻击团队产业化、攻击规模巨量化等特点.根据大型体育赛事信息化业务特性,将信息系统、场馆、用户群体和供应链作为攻击面,分析网络攻击的动机、目标、类型、能力等特征,将体育赛事和网络攻击动机、目标、方式结合构建出威胁场景,针对性提出赛前、赛时和赛后保障策略,有效防范和阻止网络攻击,对赛事各相关方具有重要意义.

基于NN-SVM的Webshell检测方法

本文针对Webshell特征混淆选取新的特征参数,应用NN-SVM的分类特性来识别Webshell,来提高Webshell检测概率。由于样本正反混淆造成SVM分类准确率不够高,采用一种基于NN分类器的改进算法,综合距离与同异类点个数的因素,通过计算样本点对最近T个样本点的类别归属程度来对样本集进行修剪,从而减少正反类的混淆,以降低SVM的学习代价,提高泛化能力,在有效的减少学习样本数同时,解决小样本的机器学习问题,优化SVM对Webshell的检测能力。