基于网络蜜罐技术的校园网络安全方法研究

信息时代的到来需要计算机网络安全防护由被动防御转为主动防御,从而使蜜罐技术在网络对抗中日益受到重视.蜜罐是深入了解黑客的一种有效手段,并且可以提高网络安全防护水平.本文通过分析校园网安全现状和安全设计原则,通过Winsock编程,构建设计校园网蜜罐系统,并通过测试验证了蜜罐系统在校园网中部署的可行性.     

Dionaea低交互式蜜罐部署实践

从五月份开始,CCERT在清华火学校园网和CERNET骨干网链路上部署了多个Dionaea低交互式蜜罐系统。本文对Dionaea蜜罐所监测到的互联网服务端安全威胁数据进行分析,来说明日前教育刚环境中的主要服务端安全威胁,以及Dionaea蜜罐的实际安全威胁数据捕获能力。     

我国“基础学科拔尖学生培养试验计划”实施状况

自2010年“基础学科拔尖学生培养试验计划”启动以来,各入选高校针对该计划进行了整体部署,在组织管理、学生遴选、师资配备、培养模式、教育资源支持等各方面都进行了积极的探索,以期为拔尖创新人才的培养提供最好的平台和环境。但要保障该计划的顺利实施,达到计划预期的目标,仍需解决诸如组织机构重复建设、学生适应性不高、师资配备不足、课程体系不合理等问题。     

美英“本科生学术研究资助计划”对学生影响的对比研究

"本科生学术研究资助计划"是研究型大学为支持本科学生参与学术研究而搭建的平台。通过对美英两国"本科生学术研究资助计划"的简要回顾,对比分析了美英学者关于该计划对学生影响的研究内容,涉及研究技能的获得、信心的建立以及未来研究生涯的发展等。美英的研究经验和发现为我国的研究和创新人才培养提供了借鉴。     

大型科学仪器分析测试预约平台的设计与实践

针对实验室信息化管理,研究并开发了一套大型科学仪器分析测试预约系统,该系统作为一种实验室信息化管理平台,在实际应用中已经取得良好效果,为高校如何实现实验室仪器信息化管理、充分发挥仪器平台开放共享的作用提供了借鉴。     

Glastopf：Web应用攻击诱捕软件及案例分析

本文主要介绍一款低交互级Web应用蜜罐软件——G1astopf,包括它的安装和使用过程、基本工作原理。结合作者的实际部署,对捕获数据进行了统计,详细分析了其中的两个攻击样本,对Web应用蜜罐进行展望。     

采用蜜罐技术的工业控制网络入侵检测算法研究

为提高工业控制系统入侵检测的准确性,针对工业控制系统应用最广泛的Modbus协议缺陷,采用蜜罐技术将ModbusTCP协议数据包引入蜜罐系统中,研究其在蜜罐系统的活动记录,提取Modbus通信协议特征和蜜罐活动特征。采用核主成分分析法对非线性、高复杂度的Modbus通信行为进行特征优化;针对蜜罐系统中正负样本不平衡特点,采用加权SVM进行有效地精准分类。最后搭建仿真环境,利用Conpot蜜罐模拟工业控制系统场景,通过准确率、误报率和检测时间3个维度对检测方法进行对比。实验结果表明,该方法整体准确率达98.2%,可以应用于工控系统入侵检测,精确判别异常行为。     

高校实验室建设与管理模式的改革与创新研究

从实验室建设规划、管理体制和发挥实验设备的效益等方面进行了分析研究,提出构建实效性的实验室管理模式,改革实验室建设规划,搭建实验信息管理平台,提高实验室建设与管理水平,为培养创新人才提供基本保证.     

高校实验室建设与管理模式的改革与创新研究

从实验室建设规划、管理体制和发挥实验设备的效益等方面进行了分析研究,提出构建实效性的实验室管理模式,改革实验室建设规划,搭建实验信息管理平台,提高实验室建设与管理水平,为培养创新人才提供基本保证.     

劳伦斯伯克利实验室科研平台的启示

科研平台能够为全社会的科技原始创新与集成创新提供重要支撑,大力加强科研平台建设已经成为我国科技界的共识。美国劳伦斯伯克利实验室的四大科研平台,堪称世界各国科研平台建设的典范,为实验室在科技创新领域享誉全球发挥了举足轻重的作用。通过分析劳伦斯伯克利实验室科研平台建设与学科发展、课题研究及科研成就之间的联系,尝试发现并归纳了该实验室四大科研平台的先进管理制度与运行经验,着重分析了政府财政拨款、科技资源开放共享、同行评议制度建立、法规制定与实施、人—项目—设备一体化等对于科研平台健康运行与持续发展的重要性,以期为我国科研平台建设提供借鉴参考。     

聚焦一课 超越一课——香港地区“优化课堂学习计划”

本文介绍了香港特区2005年至2008年在中小学开展的“优化课堂学习计划”的背景、内容、实施情况、实施成效等。该计划以“课堂学习研究”为平台,致力于改善课堂教与学、促进教师的专业发展,取得了丰富理论和改进实践两个方面的丰硕成果,对教师专业发展产生了深远影响。     

聚焦一课 超越一课——香港地区“优化课堂学习计划”

本文介绍了香港特区2005年至2008年在中小学开展的"优化课堂学习计划"的背景、内容、实施情况、实施成效等。该计划以"课堂学习研究"为平台,致力于改善课堂教与学、促进教师的专业发展,取得了丰富理论和改进实践两个方面的丰硕成果,对教师专业发展产生了深远影响。     

浙江省生物安全实验室智慧化监管实践与展望

为解决实验室监管环节数字化程度低、数据安全保障难度大、监测预警效率低等问题。该文介绍了基于Java EE 11技术规范的生物安全监管矩阵,在MVC架构模式上实现RESTful规范,监管矩阵包括1个平台（生物安全在线监管平台）和4个系统（生物安全眼实验室监管系统、实验室生物安全评价系统、病原微生物样本运输系统、病原微生物实验室备案系统）。该矩阵已在800余家单位完成部署使用,记录异常数据20余万条,帮助相关实验室整改风险点11余万个,帮助实验室管理人员及时发现异常并处置,实现实验室生物安全数字化治理。     

密码安全小工具系列谈（二） “一人一密、一站一密”保护密码安全

如何结合工具在服务器端保护用户的密码信息呢？近年来密码泄漏的事件屡出不穷,仅见诸报道的就包括了索尼、花旗银行这样的大型国际企业。表1摘自安天实验室的一份报告,列出了近年来的密码事件受害者。从中可以看出,数据库失窃已成为网站的常态。     

建筑智能化系统综合实验平台

以开设建筑智能化系统综合实验和实现实验室智能化管理为目标,采用系统集成的方法构筑基于Intranet的建筑智能化系统综合实验平台。该平台将建筑设备综合管理实验系统、通信网络实验系统、实验室办公自动化系统有机结合,可开设建筑智能化系统综合实验,并为实现实验操作网络化、实验室管理智能化和实验室办公自动化提供支持,为智能建筑集成管理软件、建设具有集成管理功能的智能化实验室提供研发平台。     

基于云桌面技术的实验室资源共享平台建设

实验室软硬件资源在"985"建设中得到迅速发展,如何合理、有效地开放和共享这些资源,以便更好地为教学和科研发展服务。以云桌面发布技术实现实验室资源共享平台和系统开放及安全海量存储是一个有效的手段。介绍了基于云技术共享平台的建设目标、实现功能及技术架构,分析了该平台建设前后的对比分析,表明基于虚拟桌面平台比传统手段提供了更加便捷的资源共享方式,大大减少了资源使用空白期。平台建设可为高校实验室共享平台建设提供参考依据,并对后续的如何开发利用该平台提出自己的看法。     

国际动态

荷兰教育科研科研网络SURFnet日前宣布启动SURFnet6计划。SURFnet6设计为自配置的智能光纤网络,基于Nortel平台建设。该高级计算机网络将服务于荷兰的高等教育与研究领域,为高能物理和医学研究等宽带应用提供平台。SURFnet6网络将包含一个高速综合光纤和分组交换系统,支持本地I     

基于Docker和OpenStack的高校大数据云实验室构建

该文设计了高校大数据云实验室的整体架构。该大数据云实验室以OpenStack云平台架构为基础,通过Docker容器虚拟化方式实现,重点阐述了OpenStack与Docker的集成方案以及Docker镜像制作方法,能为实验教学灵活定制Hadoop、Spark、TensorFlow、Caffe等不同的大数据实验环境。与传统大数据实验室相比,该方案具有部署快速、资源利用充分、投入成本低等特点,是一种有效的高校大数据实验室建设方案。     

基于云桌面的实验室虚拟化管理与应用

该文针对实验室建设和管理过程中面临的问题,结合学校现有的实验教学环境和教学模式,设计了一套完整的实验室云桌面虚拟化管理平台。通过实际部署和在线监控,进一步验证云桌面平台不仅提供个性化桌面服务,实现资源统一管理,而且可以增强学生学习主动性,提高教学管理水平,具有较高的实验教学应用价值。     

虚拟网络安全实验平台

针对高校计算机网络和信息安全专业的教学和实验需要,提出了融合虚拟软件技术、虚拟蜜罐技术和网络嗅探与分析技术共同来构建虚拟网络安全实验平台.分析了虚拟实验平台所使用的各种技术,介绍了该平台的设计和实现方法,并在教学和实验中对该平台做了全面的测试.结果表明,本设计可以虚拟网络环境,帮助教师完成各种攻防实验测试以及网络操作和管理的教学和实验任务.