校园被盗邮箱账号检测实践

作为校园网络安全的重要一环,电子邮件在为师生的学习和工作带来便利的同时,也经受着越来越严重的安全挑战。校园邮箱账号面临的安全威胁主要包括以下三个方面:一是传统的暴力破解或者低频试探攻击[1]。考虑到部分用户会使用安全系数较低的弱密码,此类攻击仍然具有不小的威胁性;二是钓鱼邮件等社会工程学攻击,通过一定的技术手段伪造邮件头中的相关信息或者绕过邮件系统的安全认证[2],攻击者可以极大程度上隐藏自己的真实身份,达到以假乱真的效果;三是使用其他网站或应用泄露的密码进行“撞库”攻击,如果用户的多个不同账号使用了相同的密码,则很有可能遭受“撞库”攻击。

基于多特征的DNS异常检测技术研究

基于校园网实际域名系统(domain name system,DNS)服务日志,研究DNS异常行为的检测方法,提出针对DNS源IP异常检测的基于多维时序特征的局部异常因子检测(local outlier factor,LOF)算法,并在此基础上,提出基于多特征的域名异常分析方法,以实现更为精准的DNS异常识别,保障校园网的稳定和安全.