期刊文献+
共找到2篇文章
< 1 >
每页显示 20 50 100
动态变换技术防御Struts2 S2-032零日攻击研究 被引量:4
1
作者 马蔚彦 郑霖 何久 《信息安全研究》 2016年第8期747-753,共7页
随着企业信息化和应用系统的互联网化,互联网安全威胁从数量和种类上都在飞速增长.而传统的防护技术,在应对新型的互联网安全威胁,特别是零日漏洞和攻击、新型的自动化攻击方面,显现出明显的缺陷和力不从心,这些自动化攻击也称作网络机... 随着企业信息化和应用系统的互联网化,互联网安全威胁从数量和种类上都在飞速增长.而传统的防护技术,在应对新型的互联网安全威胁,特别是零日漏洞和攻击、新型的自动化攻击方面,显现出明显的缺陷和力不从心,这些自动化攻击也称作网络机器人攻击(bots attacks).以近期著名的Struts2 S2-032漏洞为例,分析创新的动态安全技术以及其防护特点,阐述其对此类新型威胁有效的防御机理,并根据其机理拓展分析其在当下热点的互联网威胁中更广的应用场景. 展开更多
关键词 机器人攻击 动态变换 STRUTS 2 零日攻击 撞库 多点低频攻击 数据保护 业务安全风险
下载PDF
“互联网+”政府网站和数据动态安全解决方案
2
作者 马蔚彦 《信息技术与标准化》 2018年第9期23-25,共3页
针对传统防护技术在应对网络机器人攻击、零日漏洞攻击、模拟合法操作等新型自动化攻击过程中暴露出的缺陷,"互联网+"政府网站和数据动态安全解决方案采用动态封装、动态验证、动态混淆、动态令牌等创新动态安全技术,有效防... 针对传统防护技术在应对网络机器人攻击、零日漏洞攻击、模拟合法操作等新型自动化攻击过程中暴露出的缺陷,"互联网+"政府网站和数据动态安全解决方案采用动态封装、动态验证、动态混淆、动态令牌等创新动态安全技术,有效防御新型威胁,解决当下"互联网+"政府网站和数据安全威胁中的热点安全问题,并在多行业有广泛的应用场景。 展开更多
关键词 机器人攻击 爬虫 零日攻击 撞库 动态安全 数据保护 网站安全
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部