面向数据中心网络的分层式故障诊断算法

首次提出一种面向数据中心网络的分层式故障诊断算法---HFD(Hierarchical Fault Diagnosis)算法.算法根据数据中心网络的结构特点,将网络系统分为两个逻辑层.在第一层,通过对"基本单元组"进行多次最简测试,将其划分为"相对故障单元组"与"相对正常单元组"两大类;在第二层,结合本文首次提出的"正-反关联性"思想和笔者曾经提出的"绝对故障基"思想,设计出AD-FAFD算法进行各单元间的相互测试与诊断.仿真实验结果表明,HFD算法在保持良好的诊断精确度的同时,有效降低了时间复杂度.

“互联网+”时代:政府网站网络安全的新挑战

近年随着云计算、大数据等新技术的推广应用和"互联网+"战略的推进,网络安全攻击手段层出不穷,安全威胁日益突出。作为互联网上重要而特殊的组成部分,政府网站也面临着新的威胁和挑战。通过对政府网站在"互联网+"时代所面临的安全新问题进行分析,提出政府网站网络安全建设的新举措和方法,以期对政府网站网络安全工作起到抛砖引玉的作用。

针对重复音视频文件的网络流量头部特征研究

随着互联网的发展,网络已经渗入到人们生活的方方面面,越来越多的人使用网络观看和下载音视频节目,这也使得音视频流量成为网络流量中占比最高的部分。大量重复的音视频文件通过网络进行传输,而代理服务器、入侵检测系统等网络中间件需要对这些流量处理,以达到版权保护、色情检测等目的。网络中间件对于重复流量的处理消耗了大量资源。为了解决网络中间件对重复音视频文件处理资源消耗的问题,针对网络流量中音视频文件的重复传输问题,在此对网络流量头部特征进行研究。

移动应用程序安全监测检测平台研究

随着移动互联网的飞速发展,移动智能终端及运行于各类移动智能终端上的移动应用程序(Mobile Internet Application,App)已全面渗透人们的工作和生活。移动应用爆发式增长带来了安全漏洞、个人隐私泄露、恶意行为等诸多问题,App的安全监测检测问题已经引起了社会大众的普遍关注。本文根据网信部门的监管需求,建设移动App监测检测平台,评判是否符合App网络安全相关标准要求。

DDoS攻击中的IP源地址伪造协同处置方法

IP源地址伪造是多种DDoS攻击的基础,给安全事件的溯源和响应处置造成了很大困难。URPF主要用于防止基于源地址欺骗的网络攻击行为,边界过滤法用于对来自网络内部的数据包进行检查。基于基础电信运营企业网络,文章提出了基于URPF技术和边界过滤法的IP源地址伪造协同处置方法,可在网内和边界出口双重过滤伪造IP源地址。实验结果表明,该方法有效阻止了IP源地址伪造流量。某省电信骨干网大规模应用后,CNCERT监测数据证实骨干路由器已无本地伪造流量和跨域伪造流量出现。

无线移动通信系统中的安全隐患及解决方案

近年来科学技术的飞速发展,促使我国无线技术得到了一定的发展空间,无线技术的发展给人们的学习、生活和工作带来了很多的便利,提高了人们生活的幸福感。但是,无线移动通信系统中的数据安全隐患,威胁着使用者的个人信息和资料等安全。基于此,本文对现阶段无线移动通信系统中的安全问题予以分析,并提出相应的改进措施,旨在为提升无线移动通信系统的安全系数给出理论依据。

IPv6——中国互联网发展新的机遇与挑战

IPv4地址枯竭,IPv6替代IPv4已迫在眉睫。对于我国互联网发展,IPv6将是必选之路,既是一个难得的新机遇,发展也将面临新的挑战。该文主要就IPv6的技术方案、发展现状、面临问题和挑战以及未来发展等方面进行分析研究,提出未来IPv6发展的举措和方法,以期对我国互联网发展起到抛砖引玉的作用。

浅谈健康码生命周期中个人信息保护面临的现实困境与应对策略

近期,各地创造性运用“健康码”作为个人健康的电子凭证,为疫情常态化防控和复工复产工作提供强大信息支撑,但由此带来的公民个人信息安全风险也不容忽视。本文基于信息生命周期理论,将健康码生命周期分为“创建、采集、处理、利用、管理”五个阶段,分析政府、企业、相关行业组织和社会公众等各个参与主体所面临的五大困境。建议明晰政府“码上治理”边界,完善信息退出机制,加大执法监督力度,多方发力共同保护个人信息权益,筑牢信息安全保护屏障。

基于URPF和精确ACL的DRDoS协同处置方法研究

DRDoS攻击通过伪造地址来隐藏攻击源,具有放大效果显著、治理追溯困难的特点,给安全事件的溯源和响应处置造成了很大困难。本文给出一种基于URPF和精确ACL的DRDoS协同处置方法,实现全流程精确处置DRDoS攻击。实验结果表明,该方法有效地阻止了DRDoS攻击。在安徽联通骨干网大规模应用后,CNCERT的监测数据证实骨干路由器已无反射攻击流量出现。