基于RocketMQ跨电力安全区的HTTP异步传输

电力监控系统中禁止低安全区主动访问高安全区的规定给需要相应功能的系统带来挑战。文章提出了一种基于RocketMQ跨电力安全区的HTTP异步传输方案,低安全区对HTTP请求进行唯一编码、缓存至请求队列,高安全区主动消费请求队列重新组装请求,并将请求结果推送至结果队列,利用多线程技术保证数据传输的及时有效。真实场景下的验证结果表明,基于RocketMQ跨电力安全区的HTTP异步传输方案满足了低安全区主动访问高安全区的需求,增强了电力系统安全分区之间的信息共享能力。

基于HTTP协议多现场程序远程更新设计

为解决单向网络环境中程序不能远程更新问题,提出了一种基于HTTP协议多现场程序远程更新方案。在高低安全区分别搭建HTTP客户端、服务端,利用HTTP协议实现部署文件由高安全至低安全区单向传输;低安全区接收文件完成后,立即调用外部自动部署程序实现最新业务程序的部署更新。此外,传输过程中对程序文件进行加密传输保证安全性,并配置日志删除策略防止进程阻塞。实验结果表明,所述方案实现了对不同大小程序文件的成功部署,提高了程序多现场部署时运行维护效率。

基于时间特征的HTTPS中间人攻击检测方法

中间人攻击是网络攻击的一种常用手段,其中超文本传输安全(Hypertext Transfer Protocol Secure,HTTPS)协议的中间人攻击危害较大,已有检测方法主要面向单客户端,以证书匹配验证为主要手段,部署成本和性能开销较高。通过分析SSL(Secure Sockets Layer)握手阶段的密钥协商、证书验证等关键报文,提出基于时间特征的HTTPS中间人攻击检测方法,从流量角度提供了一种检测思路,具有更广泛的适用场景。实验结果表明,该方法在互联网环境测试数据集下具有较高的准确率。

防范针对HTTP/2协议的拒绝服务攻击

10月教育网运行正常,未发现影响严重的安全事件。近期各类安全投诉事件数量整体呈低位态势。在病毒与木马方面,9月修复的WinRAR远程代码执行漏洞(CVE-2023-40477)正在被多种恶意软件利用来进行自身传播,这些恶意软件通常都会伪装成破解软件等引诱用户下载。

基于HTTP响应报文的物联网终端设备识别方法

随着物联网的快速发展,物联网终端设备的识别技术研究已经成为网络空间安全领域的热点之一。针对类型、品牌、型号等不同层面的设备识别需求,传统物联网终端设备识别方法局限于高维特征向量和单一分类算法的固定组合,为了提高算法效率并寻找较优算法组合,本文提出一种基于HTTP协议响应报文的物联网终端设备识别方法,以HTTP协议响应报文的相关协议字段特征作为输入并进行归一化、标准化处理,通过随机森林算法对特征进行筛选排序得到特征序列,最终基于特征序列,结合不同的分类算法和特征组合对物联网设备进行分类识别。实验结果显示,在收集的数据集中,该方法在设备类型、品牌、型号3个层面分别采用5个、3个和7个不同特征组合并结合不同分类算法,平均提升设备识别准确率18.6%并大大节省了特征空间,实现了低维度特征下稳定高效的识别效果。

基于HTTP协议的Ad hoc网络信息泄露点快速检测

由于Ad hoc网络遭受攻击后,网络信息存在泄露问题,难以准确分析出网络流量,并且泄露点检测速度较慢,在检测后用户的攻击效率仍然较高,为此,基于HTTP协议研究了一种新的Ad hoc网络信息泄露点快速检测方法。在信息与节点属性检测下,通过信息传输模型分析信息泄露状况,计算两个节点之间信息泄露概率,确定Ad hoc网络信息泄露链路,获取信息可能泄露的途径。并通过HTTP协议连接客户端,将泄露链路数据指令传输给客户端,客户端再通过接收的指令,对信息泄露链路中的泄露点进行检测,采用小波重构对网络信息泄露时的网络信号进行重构,将重构后的信号与正常信号进行对比,设定阈值,通过阈值判定的形式,完成Ad hoc网络信息泄露点快速检测。实验结果表明,所提方法能够精准地分析出网络流量变化状况,提升泄露点检测速度,降低用户攻击效率,保证网络安全。

HTTP模式下STM32程序远程升级设计

针对嵌入式终端设备架设分散、数量庞大以及应用程序更新迭代速度快带来的程序升级困难局面,运用STM32微控制器的在应用中编程(IAP)原理,设计了通过以太网远程升级程序的方案。HTTP协议和LwIP协议的使用,不仅让整个方案具备高安全性、可靠性、易用性,还有效降低了硬件资源的消耗。该方案稳定、可靠,操作简单,可以广泛应用于网络环境下的IAP升级,具有较高的推广价值。

基于深度学习的HTTP负载隐蔽信道检测方法

针对现有的网络流量统计特征和网络数据包负载特征无法有效检测HTTP负载隐蔽信道的问题,文章提出了一种基于会话流负载表示方式的卷积神经网络检测方法。首先,根据五元组和过期时间条件将HTTP通信产生的数据包聚合为双向会话流;然后,选择能反映通信交互行为和会话流结构的一组数据包,提取其传输层载荷原始字节序列,形成表示每一条HTTP会话流的会话流负载;最后,采用能够充分挖掘字节序列中时间与空间维度信息的2D-CNN构建检测模型。实验结果表明,提出的会话流负载表示方法相较于会话流数据包负载表示方法可以从更多的角度刻画HTTP通信,从而为检测任务提供更多有用信息。所提方法的检测准确率高达99%,效果优于基于网络流行为统计特征的传统机器学习检测方法。

基于HTTP协议的工业相机直播平台的设计

本文旨在介绍一种基于HTTP协议的工业相机直播平台的设计,该设计主要用于远程监测生产设备烟支流的状态,通过打开一个指定网页(用户通过在网页浏览器输入网址、平台通过前端控件iframe设置src=网址),便可查看到实时相机画面。利用websocket+http通讯协议,基于Qt+WebAssembly开发工具,可以将采集到的相机图片打包发送到指定网页,由指定网页渲染出来。网页相关文件由Qt+WebAssembly编译得到,包括xxx.html、xxx.wasm、xxx.js等文件,通过Nginx搭建的网页服务器,用户/平台可以通过一个网址查看到相机的实时画面。采取该模式的直播,免去了用户端软件对视频流的解码,使其更加方便、简洁。

基于HTTP通信的Web前端性能优化分析

阐述Web前端性能优化的特点、前后端数据传输过程,提出性能优化方案,包括HTTP请求数量优化和HTTP请求资源优化,从而提升Web应用的用户体验。

基于HTTP技术的SCADA应用实践

在智能制造领域,随着物联网信息技术的不断发展,传统的工业现场数据采集与监控软件(如SCADA系统),正越来越多的采用最新的互联网IT技术。例如,通过HTTP协议开放自己的实时数据,以便上层的信息化系统(如ERP系统)可以采集到SCADA系统的数据,通过工业现场传统数据采集与最新IT技术融合通信的方式,实现自动化与信息化技术的融合。本文通过研究HTTP技术在SCADA数据采集应用过程中的实践,为打破工业现场各个层级间存在的数据孤岛现象,提供了一种行之有效的解决方案。

一种基于HTTP的小程序简易访问鉴权方法

在小程序端将要访问的接口名称、操作码和时间戳按指定格式拼接后,对其进行加密,并将加密后的信息写入HTTP请求头,发送至数据接口。在数据接口中,通过对HTTP请求头中加密信息的解密取得接口名称等信息,通过对接口名称、操作码和时间戳等信息的校验结果判断小程序访问的合法性,从而实现便捷的访问鉴权处理。该方法的数据接口含有路由功能,不用为多种操作编写多个REST接口,校验时灵活、响应快,适用于在小程序中处理不同用户、使用不同功能的应用场景。

面向直播HTTP Streaming系统的HTTP缓存服务器行为优化

HTTP缓存服务器是提高HTTP Streaming系统客户并发量的关键环节。但当前主流HTTP缓存服务器,如Nginx、Squid、Varnish等,在缓存资源更新期间的行为都存在不足,当被应用在面向直播的HTTP Streaming系统中时,会周期性地把大量客户端请求转发至源服务器,从而制约了HTTP Streaming系统的可伸缩性。提出一种优化的HTTP缓存服务器在缓存更新期间的行为,即缓存服务器仅向源服务器转发一路客户端请求,缓存更新期间,拒绝其他关于该资源的请求。优化策略在使用最为广泛的Nginx服务器的基础上进行了实现。实验证明,优化后系统的伸缩性得到了显著提高。

基于HTTPS隧道技术的统一认证平台研究与实现

首先对现实网络系统中遇到的身份认证、管理分散、数据传输的安全和管理问题需求分析进行了基本介绍,然后引述了HTTPS和SSL所能提供的安全服务。基于PKI技术,同时利用数字证书作为强身份认证方式,设计并实现了统一认证访问控制系统,该系统由客户端和访问控制服务器两部分组成。

基于HTTP的实时信息传输方法

目前基于HTTP的实时信息传输技术主要包括客户端定时器的同步刷新、基于AJAX的异步传输和服务器端Push这3种方法。提出了一种新型实时信息传输方法,该方法把基于AJAX的异步传输和服务器端Push两种技术结合起来,实现了利用HTTP长连接进行实时信息异步传输。最后给出了该方案在高校OA系统中的应用实例。

Web/HTTP协议性能分析和改进的研究

Ｗｅｂ客户端和服务器间信息交换属于典型的事务处理类型，许多研究表明这种通信模式不能被ＴＣＰ所有效地支持（特别是在高速网络的环境）．文中从优化通信模式、降低协议负担和细化并行粒度的角度出发，研究运输层协议支持Ｗｅｂ应用的机制优化和策略改进，并分析快捷运输协议（ＸＴＰ）支持Ｗｅｂ应用的功能和性能优势，考虑上述方法与其它改进措施（如层次Ｃａｃｈｅ等）的关系及与现有协议体系的向后兼容性．

基于HTTP协议的网络隐蔽通道研究

网络数据流中利用隐蔽通道来进行非法通信已逐渐成为威胁网络信息安全的一种重要手段。该文从攻击者的角度研究隐蔽通道,针对利用低层协议构建隐蔽通道的不足,提出了使用HTTP协议构建隐蔽通道的方法,有效地提高了隐蔽通道的隐蔽性、抗屏蔽性。

支持HTTP代理的分布式监测终端的设计与实现

提出了一种低成本、高可靠性的分布式信息远程传输解决方案。在低速处理器上通过对TCP/IP协议的裁减开发了简化的HTTP协议,并采用BASE64编码设计了用于代理服务器基本验证的加密算法。在此基础上,研制出支持HTTP代理的分布式监测终端,实现了本地的嵌入式设备与远程监测服务器的网络通讯。

HTTP协议流解析系统的设计与实现

在分析了理想的HTTP协议和现实的HTTP流的差别前提下,利用状态转换图的方法设计和实现了一个在真实大流量实时环境下的HTTP协议流解析系统,并且给出其中的关键技术。

HTTP重定向在网关认证中的应用

网关认证主要用于认证从本地网络访问外部网络的用户,这要求所有的网络访问请求必须穿过网关系统.为了改善网关认证过程的友好性,在网关系统中增加了特别针对HTTP访问请求的重定向模块———ReHTTP,使得未经认证的用户在访问Web页面的时候能够自动转向到网关认证页面.ReHTTP重定向功能采用了模拟TCP连接建立和加速TCP校验和算法,并通过硬件中断的底层方式实现,其性能要比基于操作系统协议栈的实现方式提高至少1个数量级.