曹爱娟
- 作品数：14 被引量：140H指数：5
- 供职机构：中国科学院高能物理研究所更多>>
- 发文基金：中国科学院知识创新工程重要方向项目国家重点基础研究发展计划更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 对Web数据的安全监控研究
- 2004年
- Web已成为许多人日常生活、工作及交流的一种主要工具，针对Web数据存在的信息安全问题，本文提出了实时网络安全监控系统(Real-time Network Security Monitoring System，简记为RNSMS)．能够对Web数据(基于HTTP协议和SSL协议的数据)进行实时、有效的获取、重建、监控和存储，在百兆网络环境下丢包率<5％。应用表明RNSMS是一种实用、有效的Web数据安全监控工具。
- 王旭仁毕学尧曹爱娟李雪莹许榕生
- 关键词：实时网络HTTP协议丢包率REAL-TIMESSL协议
- 诱捕式网络防御系统的研究与设计
- 近年来,网络系统的规模、复杂度和易受攻击程度大幅增长。同时,攻击者获取新知识、工具与技巧的速度也不断加快。遗憾的是,由于防御是一种反应行为,防御技术并没有攻击技术发展来得快。针对目前的网络安全现状,我们需要更多创新的解决...
- 曹爱娟刘宝旭许榕生
- 关键词：网络安全主动防御诱捕蜜罐系统
- 文献传递
- 网络取证与分析系统的设计与实现被引量：28
- 2004年
- 首先分析了网络取证与分析的概念,然后介绍了网络取证与分析的一般过程,最后给出了一个网络取证与分析系统(NFAS)的 设计与实现。
- 杨泽明许榕生曹爱娟
- 关键词：网络安全网络取证SSL安全日志取证分析
- 抵御DDoS攻击的陷阱系统被引量：30
- 2004年
- 分布式拒绝服务（DDoS）攻击对Internet仍然是一个严重的威胁，针对这种攻击 手段，人们提出了许多解决方法，但都没有取得令人满意的结果。该文在分析DDoS攻击技术 的基础上，介绍了陷阱系统这一主动防御技术的实现原理及功能，提出了利用陷阱系统来保 护网络免受DDoS攻击的思想并进行了设计和实现。
- 曹爱娟刘宝旭许榕生
- 关键词：分布式拒绝服务蜜罐
- 利用netfilter/iptables实现操作系统的伪装被引量：4
- 2004年
- 黑客在攻击目标系统之前,扫描是必不可少的一个环节,通过扫描可以了解目标运行的操作系统、存在的漏洞等。为了有效防止黑客的扫描攻击,该文提出了利用netfilter/iptables技术实现操作系统的伪装。这种方法不需要修改TCP/IP协议栈,对内核的影响很小,保证了系统运行的稳定性。通过为黑客提供虚假的信息,能够成功欺骗黑客使其攻击缺少针对性,从而,有效的保护了系统的安全性。
- 曹爱娟刘宝旭阮伟军许榕生
- 关键词：NETFILTERIPTABLES欺骗
- 陷阱网络技术综述被引量：26
- 2003年
- 在网络安全防护系统中,除了需要被动型安全工具(如防火墙、隔离、隐患扫描等)外, 也需要采用主动型安全防护措施(如入侵检查、陷阱网络等)。本文论述了一种主动型网络安全防御措施——陷阱网络的研究现状、简介、包含等级及其设计、信息收集方式等实现技术,分析了一个陷阱网络系统。
- 刘宝旭曹爱娟许榕生
- 关键词：网络安全蜜罐系统主动防御计算机网络
- 网络攻击转移防护系统的研究与实现
- 复杂多变的信息安全问题已成为制约当今信息化发展的一个主要因素,因此需要一些新的技术和解决方案来防御网络安全威胁,具有主动防护功能的网络攻击转移防护系统就是其中的一种。对网络攻击转移防护系统的主动防御功能进行了探讨,介绍了...
- 刘宝旭曹爱娟许榕生于传松
- 关键词：网络攻击诱骗蜜罐蜜网
- 文献传递
- 实时网络安全监控系统的设计和实现被引量：15
- 2005年
- 提出了一种实时网络安全监控系统(Real-time Network Security Monitoring System,RNSMS), 讨论了RNSMS的工作模式、实现功能、关键技术等问题。RNSMS能实时地对网络活动进行监控,对常见网络数据包(HTTP,FTP,Telnet,POP,SMTP,SSL,UDP)内容进行实时分析还原,并加入OPSEC接口,加强与其他网络安全工具的协作互动。应用表明RNSMS是一种有效的网络安全工具。
- 王旭仁毕学尧许榕生李雪滢曹爱娟于通河
- 关键词：网络安全网络监控TCP/IP协议OPSEC
- 主动防御技术的研究与实现
- 随着网络规模的不断扩大、复杂性不断增加、异构性不断增强,网络安全领域出现越来越多的问题,传统的被动防御解决方案暴露出了防御失效、防御机制不全、防御策略缺乏的通病.为此,该文结合作者参与研究的多个课题,在充分调研分析国内外...
- 曹爱娟
- 关键词：网络与信息安全主动防御入侵诱骗
- 对Web数据的安全监控研究
- Web已成为许多人日常生活、工作及交流的一种主要工具,针对Web数据存在的信息安全问题,本文提出了实时网络安全监控系统(Real-time Network Security Monitoring System,简记为RN...
- 王旭仁毕学尧曹爱娟李雪莹许榕生
- 关键词：安全监控数据包服务器
- 文献传递
