电力工控系统攻击分类与攻击样本库构建技术

结合实际生产业务,在电力工控信息系统安全风险分析的基础上明确各类攻击,从系统层面、攻击路径、攻击危害等方面开展分类,通过对攻击分类的梳理构建电力工控系统攻击样本库,为攻击验证平台提供对攻击过程模拟验证的基础数据。

遥想当年忆恩师

1958年是我终生难忘的一年。当时我在中国戏曲学校实验剧团。一天，我们去长安戏院看李多奎先生的《漂母饭信》，演出结束后，负责生活的李老师带我去后台拜望李多奎先生 ，李老师对李多奎先生说：“李老，我给您带来一个学生。”

基于文本特征和日志分析的Webshell检测

Webshell植入后门攻击是目前网络入侵的常用手段之一,有着隐蔽性高,危害性大的特点,攻击者通过混淆代码等免杀技术会绕过目前检测手段,导致现有方法无法及时地检测出Webshell。本文提出了一种将文本特征分析和日志分析结合的方法,利用Webshell和正常页面在文本特征上的显著差异与访问时产生的行为模式异常的特点对Webshell进行检测。