【摘 要】
：
高级持续威胁(APT,advanced persistent threats)会使用漏洞实现攻击代码的自动加载和攻击行为的隐藏,并通过复用代码攻击绕过堆栈的不可执行限制,这是网络安全的重要威胁.传统的控制流完整性和地址随机化技术虽然有效抑制了APT的步伐,但软件的复杂性和攻击演化使软件仍存在被攻击的时间窗口.为此,以资源为诱饵的诱捕防御是确保网络安全的必要补充.诱捕机制包含诱饵设计和攻击检测两部分,通过感知与诱饵的交互行为,推断可能的未授权访问或者恶意攻击.针对文件、数据、代码3种诱饵类型,设计诱饵的自动
【机 构】
：
空天信息安全与可信计算教育部重点实验室,湖北武汉430072;武汉大学国家网络安全学院,湖北武汉430072
论文部分内容阅读
高级持续威胁(APT,advanced persistent threats)会使用漏洞实现攻击代码的自动加载和攻击行为的隐藏,并通过复用代码攻击绕过堆栈的不可执行限制,这是网络安全的重要威胁.传统的控制流完整性和地址随机化技术虽然有效抑制了APT的步伐,但软件的复杂性和攻击演化使软件仍存在被攻击的时间窗口.为此,以资源为诱饵的诱捕防御是确保网络安全的必要补充.诱捕机制包含诱饵设计和攻击检测两部分,通过感知与诱饵的交互行为,推断可能的未授权访问或者恶意攻击.针对文件、数据、代码3种诱饵类型,设计诱饵的自动构造方案并进行部署,从真实性、可检测性、诱惑性等方面对诱饵的有效程度进行度量.基于诱捕防御的勒索软件检测注重诱饵文件的部署位置,在漏洞检测领域,通过注入诱饵代码来检测代码复用攻击.介绍了在APT攻击各个阶段实施诱捕防御的相关研究工作,从诱饵类型、诱饵生成、诱饵部署、诱饵度量方面刻画了诱捕防御的机理;同时,剖析了诱捕防御在勒索软件检测、漏洞检测、Web安全方面的应用.针对现有的勒索软件检测研究在诱饵文件设计与部署方面的不足,提出了用于检测勒索软件的诱饵动态更新方法.讨论了诱捕防御面临的挑战,希望诱捕防御可以为发现未知攻击、溯源攻击意图提供理论和技术支持.
其他文献
在轨道交通CBTC系统运营过程中,经常需要采用临时限速管理功能来保障特定区域(如居民区、灾害区、作业区等)的安全运营.CBTC系统通过区域控制器(ZC)进行临时限速管理,当ZC设备发生重启时,普遍采用的方式是将ZC管辖区设置为全线最低限速,虽然保证了安全,但是对运营秩序和效率可能带来较大影响.为此提出一种ZC重启后的临时限速控制方法,使ZC重启后能够保持重启前已生效的临时限速命令,保障列车行车安全.
目的:探究腹腔镜阑尾切除术治疗急性化脓性阑尾炎的疗效及安全性.方法:以急性化脓性阑尾炎患者进行研究,共100例,分为参照组50例与研究组50例,参照组实施传统开腹手术治疗,研究组实施腹腔镜阑尾切除术,对比治疗效果.结果:对于手术时间与术中出血量、胃肠功能恢复时间与住院时间,研究组更优(P＜0.05).对于并发症发病率,研究组更优(P＜0.05).结论:急性化脓性阑尾炎者采用腹腔镜阑尾切除术治疗,术中出血量少,促进胃肠道功能恢复,缩短治疗进程,切并发症发病率少,安全性高.
目的:探讨对于肿瘤放疗患者进行舒适护理的临床效果.方法:对照组为常规护理,观察组联合应用舒适护理.结果:2组护理前SF-36生活质量评分较低P＞0.05,护理后观察组的SF-36生活质量评分高于对照组P＜0.05;观察组的护理满意度为100.00％,对照组为88.24％,P＜0.05.结论:通过为肿瘤放疗患者提供舒适护理可有效提高其生活质量及护理满意度.
目的:分析COPD缓解期患者长期家庭氧疗期间的护理需求,评价循证护理干预效果.方法:选择我院2019年12月-2020年12月期间收治治疗的COPD患者(n=80),患者均进行长期家庭氧疗.以随机数字表法分为出院常规指导的对照组、加行循证护理干预的观察组,比较2组COPD患者的护理效果.结果:组间相关并发症发生率与再入院率比较,观察组均少于对照组(P＜0.05);组间自护能力评分与护理满意度比较,观察组均高于对照组(P＜0.05);组间生活质量以ST George S呼吸问卷(SGRQ)评价,观察组评分优
目的 本文主要对慢性阻塞性肺疾病患者实施祛痰疗法的临床效果进行了探讨.方法 样本数据选取了在我院接受诊治的慢性阻塞性肺疾病患者,从中抽取了慢性阻塞性肺疾病患者84例,将这些患者均分成两个组别(研究组与常规组),每组中存在慢性阻塞性肺疾病患者各42例;其中常规组患者采取常规治疗,研究组患者采取祛痰疗法予以治疗,之后对两组患者的咳痰症状情况和临床治疗效果指标实施调查评估.结果 组间咳痰症状情况调查分析,研究组患者的咳痰症状改善情况明显更优(P＜0.05);组间治疗效果调查分析,研究组明显相对更好(P＜0.05
目的:通过对交锁髓内钉进行研究,分析其胫骨骨折治疗中的应用.方法:本次研究时间范围为2019年1月——2021年1月,研究对象为在此期间在我院诊疗的64例胫骨骨折患者.所有患者均使用交锁髓内钉治疗,对患者的临床资料进行回顾性分析,总结其应用体会.结果:所有患者在手术结束后进行随访12——18个月,平均16个月,根据JohnerWruhs功能评价,其中优,41例,良20,中3例,差0例,优良率为95.3％.所有患者为发生退钉、断钉、骨折畸形现象.结论:对于胫骨骨折患者来说,是用交锁髓内钉进行固定,有着创伤小
总结1例青少年强迫障碍的护理.重点对患者入院后、治疗和恢复期的心理护理.经过系统的治疗和心理护理,患者焦虑情绪缓解,强迫行为改善,重返校园学习.
环氧改性沥青是一种高温性能优异的材料,在钢桥面铺装等工程中应用广泛.制备了0、10％、15％、20％、25％、30％环氧掺量的复合SBS改性沥青,通过DSC和TG热分析实验研究了复掺改性沥青的高温性能.结果 表明:随着环氧树脂掺量的增加,高温稳定性不断增加,在20％掺量左右达到最佳.结合DSC实验结果,提出环氧掺量在15％～25％时,温度敏感性最好,同时高温稳定性也有保证,该区间为最佳掺量区间.
目的 探讨分析整体护理对糖尿病伴脑梗死患者预后的影响.方法 从近两年于我院收治的糖尿病伴脑梗死患者中,选取90例作为研究对象,根据随机数字表法,分为观察组和对照组,各为45例,分别予以整体护理干预、常规护理干预,将护理满意度、不良反应发生情况作为两组研究对象的评价指标.结果 观察组患者对护理工作的满意度高达95.56％,要比对照组的77.00高出78个百分点(P＜0.05);观察组对不良反应的评价结果为6.67％,同比对照组所调查的22.22％,呈现出显著差异(P＜0.05).结论 在糖尿病伴脑梗死患者预
随着物联网技术的发展,隐形眼镜不仅仅局限于视力矫正,已成为智能可穿戴设备的新兴领域,并且随着“元宇宙”概念的提出,增强现实(AR,augmented reality)技术再次成为科技主流发展方向.全面综述了智能隐形眼镜在泪液生理信号监测、眼压监测、眼动追踪和增强现实4个方面关键技术的最新研究进展以及智能隐形眼镜的能量供应方案,并对智能隐形眼镜在智慧医疗和增强现实等方面的未来发展方向进行了展望.未来,智能隐形眼镜将实现甚至超越智能手机的功能,其显示可以通过眼球的运动控制来浏览各种信息,如消息、天气、生物标记