僵尸网络研究系列文章之二设计自动识别系统

两种常规方法 僵尸网络（Botnet）研究的常规研究方法中，第一种是使用蜜网技术研究。该方法从僵尸程序（bot）入手研究Botnet的特征，这种方法利用了Botnet的可传播性，通过蜜罐手段获得用于传播扩散的bot程序样本，然后逆向分析这些样本，从而获得这些bot程序中所包含的连接Botnet服务器所需要的属性值，这样就可以深入地跟踪Botnet，获得Botnet的情况。     

僵尸网络研究系列文章之一僵尸网络研究概述

“大量的,被控制的,能够给网络带来威胁的”,这是对僵尸网络字面上的理解。2005年年初爆发的“MSN性感鸡”让很多习惯使用即时通讯软件的人印象深刻。这说明僵尸网络的危害已经开始大规模渗透到普通人的生活中。那么,到底什么是僵尸网络?它有什么特点?它是怎么形成的?目前对它的研究状况如何?如何防范?《中国教育网络》接下来将分几期向读者介绍“僵尸网络”的相关如下内容:(1)僵尸网络研究概述;(2)教育网中Botnet自动识别系统设计与实现;(3)Botnet观测结果分析;(4)典型Botnet的分析。读者可以从中了解当前网络中存在的Botnet的危害以及国内对Botnet所做的工作,从而能够采取及时的应对措施。欢迎读者反馈意见至编者信箱:jianshe_m@cernet.com。     

僵尸网络的危害及研究方法

僵尸网络是各种恶意软件传播和控制的主要来源,检测僵尸网络对于网络安全非常重要。介绍了僵尸网络的概念、类型以及危害,论述基于IRC协议下的Botnet的研究方法。     

一种新型的P2P僵尸网络检测模型

僵尸网络已经给当前的计算机网络安全带来严重的安全威胁,特别是僵尸网络在融合对等网络作为通信技术之后,僵尸网络大大提高了其生存能力,为有效降低采用P2P技术的僵尸网络带来的安全威胁,如何有效检测出基于P2P技术的僵尸网络成为一个热点。针对这种现状提出了一种基于P2P技术的Botnet检测模型。     

智能化FFSN网络检测方法研究与应用

目前,僵尸网络（Botnet）已成为影响网络安全的重大威胁.为了提高僵尸网络的存活率,网络攻击者利用速变网络服务（Fast-Flux Service Network,FFSN）技术来隐藏其真实攻击主机的网络位置.本研究开发一套智能化恶意网络检测技术,可针对速变网络服务技术找出新的检测特征值进行检测与追踪,并利用智能化算法在可接受的时间复杂度下找出恶意网络检测技术的最优检测策略.实验数据显示,本检测技术可有效减少检测时长,对于各类型网络检测都有较高的正确率.     

LEET 2010：关注威胁、攻击网络事件

4月，第三届大规模攻击和紧急威胁讨论会（Workshop on Large—Scale Exploits and Emergent Threats，简称LEET）在美国加州的圣何塞市召开。这是一个USENIX举办的小型安全讨论会，自2008年起每年举办一届。尽管规模不大，但参加者都是来自企业的一线安全人员和研究机构中的资深科学家。LEET关注的是大规模和新出现的威胁、攻击网络事件以及对应的解决方法。今年的LEET共包括四个Session，分别是：僵尸网络（Botnet）、威胁测量（Threat Measurement and Characterization）、威胁检测和消除（Threat Detection and Mitigation）、新的威胁和挑战（New Threats and Challenges）。     

国外对教育博士（Ed.D.）教育的研究、争论及其启示

概括并分析了国外对教育博士(Ed.D.)的研究和争论.探讨了国外对Ed.D.研究与争论的两个理论视角.概括了国外对Ed.D.的发展趋势的最新研究.阐述了国外对Ed.D.研究与争论给我国发展和研究Ed.D.的三点启示.     

高校体育教师素质调查研究

采用文献资料法.问卷调查法.访问调查法.数理统计法等研究方法.对南昌市211工程院校体育教师进行了问卷调查.对高校体育教师的素质现状进行了比较客观的分析与综述.在此基础上提出了新形势下对提高高校体育教师素质基本对策与建议.     

谋新局发新声开新篇——2013年全国教育工作会议速览

2013年全国教育工作会议1月9日在教育部召开.教育部部长袁贵仁在会议上作了工作报告.报告对去年的工作进行了总结,对今年的工作进行了部署.本报记者对报告内容进行了梳理,从中可以看到中国教育改革和发展的新路径.     

现代汉语中的特提语

本文运用话语分析和语用学理论.从形式及表达方式等角度对特提语作了分类.并对不同的类别进行了分析论述.而且对特提语与话题的关系进行了探讨,分析论证了特提语在表达当中的语用特征.     

P2P技术发展综述

简述了P2P技术发展历程及主要应用方向,分析了P2P技术在发展中存在的主要问题,展望了P2P技术的发展前景。     

P2P计算模式下的协同教学环境的设计与实现

本文提出了一种基于P2P计算模式的协同教学系统设计方案,以JXTA P2P网络平台为基础,对其协同工作中的几个关键技术问题进行了研究分析,给出了系统框架的总体结构设计。最后,初步设计实现了一个典型的协同教学系统——虚拟教室,并对其性能进行了讨论分析。     

分散的P2P网络中信任模型的设计

P2P系统的开放性体系结构在为人们带来方便的同时,也带来了安全隐患。信任机制是保证P2P系统的安全性、可用性的关键[1]。本文分析确定了影响信任度量的6个重要因素,建立了适合分散的纯P2P系统的信任模型,该模型能较准确的评价节点的信任度。     

基于P2P构架的大型异构网络管理模型研究

网络管理模型的结构已经向层次化、分布化、标准化的方向发展,它与用户分配的事务密切相关,快速处理用户提出的任务,最终要达到用户的满意.在现有模型研究的基础上,结合P2P技术,分析出一种更高效的网络管理模型,以满足大型异构网络管理的需求.     

基于移动Agent技术的P2P协同教务办公系统研究与设计

目前关于协同教务管理系统的研究都是的以C/S集中式和全分布式为结构的,移动A-gent技术的出现为协同教务管理系统的开发提出了一个新的方向。将移动Agent技术引入到研究实现P2P环境下协同程序开发系统中,提出了基于P2P的协同教务管理系统实现的总体方案,给出了移动Agent系统原型的Peerlet功能模块的详细实现,并验证了协同办公系统的有效性。     

P2P的大规模在线游戏结构设计

提出了一种基于P2P对大规模在线游戏的解决方案,这个方案通过利用游戏用户的计算机剩余处理能力,不但可以有效地解决规模扩大问题,而且可以自动调整,适应游戏规模的变化。     

浅谈网络流量控制在校园网中的作用

网络流量控制能有效监管与分析网络带宽的使用情况,防止P2P类（BT、迅雷等）占用网络带宽的应用过度使用,并针对出现问题的时间、应用种类做优先级控制与优化,将在校园网的建设和发展中起到重要的作用。     

基于P2P的远程协作学习知识共享系统的设计

远程教育中的知识共享能够促进学习者之间的互动以及知识的创新,P2P技术对等的思想使得它在远程协作学习者知识共享中能够发挥更重要的作用.引入了知识域的概念,设计了协作学习中的知识共享系统,它可以实现数据的本地存储、信息的对等传输,共享方式多层次和多样化.系统的各功能模块可以实现知识生成、知识管理、知识检索、实时通信、协同学习以及成员管理等.     

网络教育环境下的新型安全威胁分析及其防范

随着网络教育的广泛应用,安全威胁日益严峻,给网络教育带来了极大的挑战。本文从流氓软件、即时通讯工具、移动存储设备、P2P应用、ARP欺骗、新型恶意代码等几方面分析了新型的安全威胁,并提出了相应的防范措施。     

基于P2P技术的流量管理分析和研究

介绍了P2P技术的定义、结技术构和应用等特点,分析了流量检测技术、流量控制技术以及管理解决方案,从P2P缓存技术的原理入和体系结构的分析入手,提出了控制管理的总体策略和P2P流量本地化,分析了Peer选择优化,最后提出优化策略。