网络安全早期预警技术的研究..pptxVIP

网络安全早期预警技术的研究;目录;项目提出 随着网络攻击的复杂化、智能化，入侵检测+响应的模式已不能满足网络防护的需求，最好能在大规模攻击发生前，提前进行预警 项目来源 山东省自然科学基金 项目目标 解决安全安全早期预警的数据源问题，即根据什么信息进行预警； 在利用这些信息时，可能存在的一些安全问题 不涉及预警系统框架;理论背景 PDR模型： Protection、 Detection、 Response 防护时间检测时间+响应时间 改进 防护时间(检测时间-预警时间)+响应时间;研究内容 跨安全域预警协作： 当一个安全域受到攻击，把信息传递给临近的安全域，使其能够提前应对 蜜罐+恶意代码检测： 利用蜜罐捕获网络攻击和恶意代码，并进行分析，在其攻击工作网络前进行应对 基于攻击图的攻击路径识别 利用脆弱性信息建立攻击图，并对可能存在???攻击路径进行识别;跨安全域预警协作 问题：一个安全域受到攻击的信息如果公开，可能会暴露该安全域的弱点，因此如何共享这些信息？ 匿名认证 基于离散对数问题的匿名认证协议 信息共享中的隐私保护 基于加同态密码机制的信息安全事件聚合协议 通信安全 混沌密码算法;蜜罐+恶意代码检测 嵌入PDF文档中的恶意代码检测 二进制恶意代码检测 蜜罐 恶意代码反检测技术;PDF恶意代码检测;二进制恶意代码检测 基于API函数调用序列;蜜网;恶意代