期刊导航
期刊开放获取
河南省图书馆
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
4
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
一种基于容器的Cisco IOS-XE系统入侵检测方法
1
作者
杨鹏飞
蔡瑞杰
+1 位作者
郭世臣
刘胜利
《计算机科学》
CSCD
北大核心
2023年第4期298-307,共10页
IOS-XE网络操作系统被广泛地应用于Cisco核心路由交换节点中,其安全性非常重要。然而由于其设计时专注于数据的快速转发功能,缺少对自身的安全的防护,因而面临重大的风险。此外,现有的针对传统IOS系统的入侵检测方法移植到IOS-XE系统后...
IOS-XE网络操作系统被广泛地应用于Cisco核心路由交换节点中,其安全性非常重要。然而由于其设计时专注于数据的快速转发功能,缺少对自身的安全的防护,因而面临重大的风险。此外,现有的针对传统IOS系统的入侵检测方法移植到IOS-XE系统后存在实时性差、检测结果不准确、检测覆盖面不全等问题。为了加强IOS-XE系统自身的安全,提出了一种基于容器的CiscoIOS-XE系统入侵检测方法,通过在路由器上部署检测容器,实时监控路由器状态变化和用户访问请求,解决了配置隐藏攻击检测、路由器https管控流量解密以及路由器状态实时监控等问题,实现了对IOS-XE系统入侵行为的实时检测。实验结果表明,所提方法可有效检测针对IOS-XE路由器的常见攻击行为,包括口令猜解、Web注入、CLI注入、配置隐藏和后门植入等,与已有的检测方法相比具有较高的实时性和准确性,有效提升了IOS-XE路由设备的防护能力。
展开更多
关键词
CISCO
IOS-XE
容器
配置隐藏攻击
命令注入
入侵检测
下载PDF
职称材料
基于语义冲突的硬编码后门检测方法
2
作者
胡安祥
肖达
+1 位作者
郭世臣
刘胜利
《网络与信息安全学报》
2023年第1期150-157,共8页
路由器安全问题主要聚焦于内存型漏洞的挖掘与利用,对后门的检测与发现的研究较少。硬编码后门是较常见的后门之一,设置简单方便,仅仅需要少量代码就能实现,然而却难以被发现,往往造成严重的危害和损失。硬编码后门的触发过程离不开字...
路由器安全问题主要聚焦于内存型漏洞的挖掘与利用,对后门的检测与发现的研究较少。硬编码后门是较常见的后门之一,设置简单方便,仅仅需要少量代码就能实现,然而却难以被发现,往往造成严重的危害和损失。硬编码后门的触发过程离不开字符串比较函数,因此硬编码后门的检测借助于字符串比较函数,主要分为静态分析方法和符号执行方法。前者自动化程度较高,但存在较高的误报率,检测效果不佳;后者准确率高,但无法自动化大规模检测固件,面临着路径爆炸甚至无法约束求解的问题。针对上述问题,在静态分析的基础上,结合污点分析的思想,提出了基于语义冲突的硬编码后门检测方法——Stect。Stect从常用的字符串比较函数出发,结合MIPS和ARM体系结构的特点,利用函数调用关系、控制流图和分支选择依赖的字符串,提取出具有相同起点和终点的路径集合,如果验证成功的路径集合中的字符串具有语义冲突,则判定路由器固件中存在硬编码后门。为了评估Stect对路由器硬编码后门的检测效果,对收集的1074个设备固件进行了测试,并与其他的后门检测方法进行了对比。实验结果表明,相比现有的后门检测方法Costin和Stringer,Stect具有更好的检测效果:从数据集中成功检测出8个固件后门口令,召回率达到88.89%。
展开更多
关键词
路由器固件
硬编码后门
字符串比较函数
语义冲突
下载PDF
职称材料
晋麦45号
3
作者
郭世臣
《山西农业(致富科技版)》
1993年第2期8-9,共2页
品种来源 由山西省农科院小麦研究所杂交选育而成。原名临汾87—7203。1993年4月经山西省农作物品种审定委员会审定,定名晋麦45号。 特征特性 株高85厘米左右,长芒、白壳、白粒、子粒半硬质、较饱满。千粒重40~45克,容重790克/
关键词
特征特性
小麦研究所
农作物品种审定委员会
平均亩产
生产试验
半硬质
山西南部
杂交选育
适应地区
种子公司
下载PDF
职称材料
试析油气储运设施安全的重要性
4
作者
郭世臣
《石油石化物资采购》
2021年第31期118-120,共3页
我国各个产业近年来发展迅速,对油气资源的使用率较高。在油气开发过程中,要对其进行储存和运输,这就需要油气储运设施具有一定安全性,能够保证资源的正常运输和使用。本文首先简要阐述了油气储运设施种类,接着细致讨论了油气储运设施...
我国各个产业近年来发展迅速,对油气资源的使用率较高。在油气开发过程中,要对其进行储存和运输,这就需要油气储运设施具有一定安全性,能够保证资源的正常运输和使用。本文首先简要阐述了油气储运设施种类,接着细致讨论了油气储运设施安全的意义与重要性以及提高油气储运设施安全的具体措施,旨在提高油气储运质量,保证油气资源在运输和储存过程中的安全性。
展开更多
关键词
油气储运设施
安全
重要性
下载PDF
职称材料
题名
一种基于容器的Cisco IOS-XE系统入侵检测方法
1
作者
杨鹏飞
蔡瑞杰
郭世臣
刘胜利
机构
数学工程与先进计算国家重点实验室
战略支援部队信息工程大学
出处
《计算机科学》
CSCD
北大核心
2023年第4期298-307,共10页
基金
科技委基础加强项目(2019-JCJQ-ZD-113)。
文摘
IOS-XE网络操作系统被广泛地应用于Cisco核心路由交换节点中,其安全性非常重要。然而由于其设计时专注于数据的快速转发功能,缺少对自身的安全的防护,因而面临重大的风险。此外,现有的针对传统IOS系统的入侵检测方法移植到IOS-XE系统后存在实时性差、检测结果不准确、检测覆盖面不全等问题。为了加强IOS-XE系统自身的安全,提出了一种基于容器的CiscoIOS-XE系统入侵检测方法,通过在路由器上部署检测容器,实时监控路由器状态变化和用户访问请求,解决了配置隐藏攻击检测、路由器https管控流量解密以及路由器状态实时监控等问题,实现了对IOS-XE系统入侵行为的实时检测。实验结果表明,所提方法可有效检测针对IOS-XE路由器的常见攻击行为,包括口令猜解、Web注入、CLI注入、配置隐藏和后门植入等,与已有的检测方法相比具有较高的实时性和准确性,有效提升了IOS-XE路由设备的防护能力。
关键词
CISCO
IOS-XE
容器
配置隐藏攻击
命令注入
入侵检测
Keywords
Cisco IOS-XE
Container
Configuration hidden attack
Command injection
Intrusion detection
分类号
TP393 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
基于语义冲突的硬编码后门检测方法
2
作者
胡安祥
肖达
郭世臣
刘胜利
机构
数学工程与先进计算国家重点实验室
郑州工业应用技术学院信息工程学院
出处
《网络与信息安全学报》
2023年第1期150-157,共8页
基金
科技委基础加强项目(2019-JCJQ-ZD-113)。
文摘
路由器安全问题主要聚焦于内存型漏洞的挖掘与利用,对后门的检测与发现的研究较少。硬编码后门是较常见的后门之一,设置简单方便,仅仅需要少量代码就能实现,然而却难以被发现,往往造成严重的危害和损失。硬编码后门的触发过程离不开字符串比较函数,因此硬编码后门的检测借助于字符串比较函数,主要分为静态分析方法和符号执行方法。前者自动化程度较高,但存在较高的误报率,检测效果不佳;后者准确率高,但无法自动化大规模检测固件,面临着路径爆炸甚至无法约束求解的问题。针对上述问题,在静态分析的基础上,结合污点分析的思想,提出了基于语义冲突的硬编码后门检测方法——Stect。Stect从常用的字符串比较函数出发,结合MIPS和ARM体系结构的特点,利用函数调用关系、控制流图和分支选择依赖的字符串,提取出具有相同起点和终点的路径集合,如果验证成功的路径集合中的字符串具有语义冲突,则判定路由器固件中存在硬编码后门。为了评估Stect对路由器硬编码后门的检测效果,对收集的1074个设备固件进行了测试,并与其他的后门检测方法进行了对比。实验结果表明,相比现有的后门检测方法Costin和Stringer,Stect具有更好的检测效果:从数据集中成功检测出8个固件后门口令,召回率达到88.89%。
关键词
路由器固件
硬编码后门
字符串比较函数
语义冲突
Keywords
router firmware
hard-coded backdoor
string comparison functions
semantic conflict
分类号
TP393 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
晋麦45号
3
作者
郭世臣
机构
山西省种子公司
出处
《山西农业(致富科技版)》
1993年第2期8-9,共2页
文摘
品种来源 由山西省农科院小麦研究所杂交选育而成。原名临汾87—7203。1993年4月经山西省农作物品种审定委员会审定,定名晋麦45号。 特征特性 株高85厘米左右,长芒、白壳、白粒、子粒半硬质、较饱满。千粒重40~45克,容重790克/
关键词
特征特性
小麦研究所
农作物品种审定委员会
平均亩产
生产试验
半硬质
山西南部
杂交选育
适应地区
种子公司
分类号
S [农业科学]
下载PDF
职称材料
题名
试析油气储运设施安全的重要性
4
作者
郭世臣
机构
山东鲁润天然气有限公司
出处
《石油石化物资采购》
2021年第31期118-120,共3页
文摘
我国各个产业近年来发展迅速,对油气资源的使用率较高。在油气开发过程中,要对其进行储存和运输,这就需要油气储运设施具有一定安全性,能够保证资源的正常运输和使用。本文首先简要阐述了油气储运设施种类,接着细致讨论了油气储运设施安全的意义与重要性以及提高油气储运设施安全的具体措施,旨在提高油气储运质量,保证油气资源在运输和储存过程中的安全性。
关键词
油气储运设施
安全
重要性
分类号
TQ [化学工程]
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
一种基于容器的Cisco IOS-XE系统入侵检测方法
杨鹏飞
蔡瑞杰
郭世臣
刘胜利
《计算机科学》
CSCD
北大核心
2023
0
下载PDF
职称材料
2
基于语义冲突的硬编码后门检测方法
胡安祥
肖达
郭世臣
刘胜利
《网络与信息安全学报》
2023
0
下载PDF
职称材料
3
晋麦45号
郭世臣
《山西农业(致富科技版)》
1993
0
下载PDF
职称材料
4
试析油气储运设施安全的重要性
郭世臣
《石油石化物资采购》
2021
0
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部