基于HTTP流量的安卓应用敏感信息泄露检测 被引量：6

1

作者 罗亚玲 黎文伟 苏欣 《计算机应用研究》 CSCD 北大核心 2017年第5期1515-1519,1535,共6页

Android应用日益流行,但是Android广告库存在收集用户敏感信息(如IMEI等)并通过网络发送的行为。因此,提出了使用基于HTTP数据包目的和内容距离的层次化聚类算法的检测方法来检测敏感信息的泄露。该方法首先对HTTP数据包的目的和内容距... Android应用日益流行,但是Android广告库存在收集用户敏感信息(如IMEI等)并通过网络发送的行为。因此,提出了使用基于HTTP数据包目的和内容距离的层次化聚类算法的检测方法来检测敏感信息的泄露。该方法首先对HTTP数据包的目的和内容距离进行聚类,随后从聚类的结果中生成特征签名,并使用这些特征签名来检测是否存在敏感信息泄露。实验表明提出的检测方法可以检测到95%的敏感信息泄露,并只有2.7%的漏判率和2.3%的误判率。 展开更多

关键词 敏感信息 Android智能手机 广告库 http数据包

在线阅读 下载PDF 职称材料

一种基于HTTP包识别的网络安全设备联动的方法 被引量：3

2

作者 孙利 徐亮 吴辞文 《微电子学与计算机》 CSCD 北大核心 2013年第1期114-117,122,共5页

本文通过在网络侧集线器与用户主机侧交换机之间部署安全联动设备防火墙,以及并联在集线器与交换机之间的审计系统,提出一种基于HTTP包识别的网络安全设备联动方法.它基于网络信息安全领域入侵检测与防范技术,用以在线解决现有网络安全... 本文通过在网络侧集线器与用户主机侧交换机之间部署安全联动设备防火墙,以及并联在集线器与交换机之间的审计系统,提出一种基于HTTP包识别的网络安全设备联动方法.它基于网络信息安全领域入侵检测与防范技术,用以在线解决现有网络安全设备联动阻断技术的时效性较差的问题.最后,通过实验测试证明该方法实用有效. 展开更多

关键词 网络信息安全 设备联动 入侵检测 http包识别 规则匹配 阻断处理

在线阅读 下载PDF 职称材料

基于RBF神经网络的HTTP异常行为自动识别方法 被引量：5

3

作者 王景中 徐友强 《信息网络安全》 2014年第12期16-20,共5页

随着互联网的高速发展和用户规模的不断扩大,各种针对网络服务端的攻击不断增加。目前大部分的网络防护措施主要针对对网络层和传输层的攻击,对针对应用层的攻击几乎没有防护能力,但越来越多的针对Web的攻击通过应用层完成。文章提出一... 随着互联网的高速发展和用户规模的不断扩大,各种针对网络服务端的攻击不断增加。目前大部分的网络防护措施主要针对对网络层和传输层的攻击,对针对应用层的攻击几乎没有防护能力,但越来越多的针对Web的攻击通过应用层完成。文章提出一种基于RBF神经网络的HTTP攻击行为自动识别方法。该方法通过模拟基于HTTP协议的正常行为和异常行为,对获取的Web通信过程中的数据包包体内容进行分析,结合数据包包头的相关信息,构造基于HTTP协议的网络行为。通过大量的模拟实验,形成大量的基于HTTP协议的正常行为记录和异常行为记录,再使用这些行为记录训练基于径向基函数的神经网络。系统可以利用训练好的神经网络从当前的基于HTTP协议的网络行为中自动识别异常HTTP行为,再将识别出的异常HTTP行为存入异常HTTP行为库中。 展开更多

关键词 http行为 数据包 径向基函数 神经网络 异常行为自动识别

在线阅读 下载PDF 职称材料

基于HTTP的网络数据包还原技术研究 被引量：8

4

作者 谭敏生 汤亮 《计算机技术与发展》 2007年第6期176-178,231,共4页

Web服务是Internet最常用的服务之一。针对用户Web行为的监视问题,阐述了信息编码的基本原理、数据包捕获与重组的基本方法,重点设计并用Java实现了GB2312,BIG5和UTF-8等编码方式的HTTP通讯信息的还原算法。结果表明文中研究的网络数据... Web服务是Internet最常用的服务之一。针对用户Web行为的监视问题,阐述了信息编码的基本原理、数据包捕获与重组的基本方法,重点设计并用Java实现了GB2312,BIG5和UTF-8等编码方式的HTTP通讯信息的还原算法。结果表明文中研究的网络数据包还原技术能够正确还原HTTP通讯信息,达到了对Web行为进行监视的目的。 展开更多

关键词 http 信息编码 数据包 还原

在线阅读 下载PDF 职称材料

伪造HTTP请求报文协议头对网络投票系统刷票的可行性研究 被引量：2

5

作者 胡云峰 陈皖芬 《文山学院学报》 2012年第6期69-71,共3页

通过对HTTP报文数据包结构的认识,以ASPCMS网络投票系统为例,探讨了一种通过伪造HTTP报文数据包协议头,绕过系统对IP地址检测的机制,最终实现网络刷票。

关键词 http数据包 报文格式 请求报文 WinhttpRequest 5 1

在线阅读 下载PDF 职称材料

基于模拟客户端提交HTTP数据包的考试成绩查询系统实现

6

作者 胡云峰 陈皖芬 《文山学院学报》 2013年第3期69-71,共3页

以全国计算机等级考试分数查询系统为例,抓取全国计算机等级考试分数查询时产生的HTTP数据包,对此数据包进行分析并根据实际需求打造数据包,通过模拟客户端浏览器发送数据包的手段,实现了一种可以让计算机自己查询分数且记录结果的方法。

关键词 http数据包 请求报文 应答报文 XMLhttpREQUEST对象

在线阅读 下载PDF 职称材料

基于数据包检查的Slow HTTP POST攻击检测方法 被引量：5

7

作者 邓诗琪 武旭东 +2 位作者 牛小龙 李小卫 雷敏 《网络空间安全》 2018年第2期60-63,共4页

Slow HTTP POST攻击属于应用层慢速HTTP拒绝服务攻击。在Slow HTTP POST攻击中,攻击者使用正常的POST请求进行数据的传输,但是其报文首部中的Content-Length参数值被设置为很大的值。然而,为了长时间占用建立起的请求连接,攻击者在请求... Slow HTTP POST攻击属于应用层慢速HTTP拒绝服务攻击。在Slow HTTP POST攻击中,攻击者使用正常的POST请求进行数据的传输,但是其报文首部中的Content-Length参数值被设置为很大的值。然而,为了长时间占用建立起的请求连接,攻击者在请求首部得到确认之后开始进行的传输主体中,设置了极小的数据传输大小,导致Web服务器认为请求数据没有传输完毕,将长时间保留该请求连接,当服务器的连接资源池被类似的攻击请求占满,就会造成拒绝服务。文章根据正常HTTP POST请求发生后,数据以"尽力传输"的模式进行传输的特性与Slow HTTP POST攻击下数据传输的特性的区别,提出基于数据包大小检查的Slow HTTP POST攻击检测方法,并对检测方法进行了仿真实验加以验证。 展开更多

关键词 数据包检查 SlowhttpPOST攻击 检测方法

在线阅读 下载PDF 职称材料

基于时序流的移动流量实时分类方法 被引量：6

8

作者 刘翼 嵩天 廖乐健 《北京理工大学学报》 EI CAS CSCD 北大核心 2018年第5期537-544,共8页

移动互联网的快速发展,产生了网络测量、网络安全和服务质量等方面的新问题.为了深入研究移动互联网的特性,研究人员需要从传统网络流量中快速准确分类出移动流量.本文提出了一种采用轻量级流表与深度数据包检测技术(DPI)相结合的移动... 移动互联网的快速发展,产生了网络测量、网络安全和服务质量等方面的新问题.为了深入研究移动互联网的特性,研究人员需要从传统网络流量中快速准确分类出移动流量.本文提出了一种采用轻量级流表与深度数据包检测技术(DPI)相结合的移动流量实时分类方法,将网络流按照时间间隔关系扩展为时序流,并通过DPI时序流前N个特征数据包准确地分类出移动流量,缩减了流表规模,减少了实际DPI开销.通过实时的网络流量实验表明,DPI时序流前8个特征数据包时,提出的方法识别准确率达到91.55%,单次深度数据包检测的平均开销为20个数据包,并且流表的规模缩减到原来的0.21%.与P0F比较,方法识别准确率等性能有明显提升. 展开更多

关键词 流量分类 移动流量 深度数据包检测 实时 http协议

在线阅读 下载PDF 职称材料

一种基于网络安全设备联动的数据包阻断方法 被引量：3

9

作者 张雪峰 周顺先 《计算机与网络》 2011年第23期68-71,共4页

文章以网络内容审计系统作为旁路监听设备,在网络侧集线器与用户主机侧交换机之间安装"审计系统-防火墙"联动系统,进行识别并阻断来自网络的非法信息。提出一种基于HTTP包识别的网络安全设备联动方法,用以在线解决现有网络安... 文章以网络内容审计系统作为旁路监听设备,在网络侧集线器与用户主机侧交换机之间安装"审计系统-防火墙"联动系统,进行识别并阻断来自网络的非法信息。提出一种基于HTTP包识别的网络安全设备联动方法,用以在线解决现有网络安全设备联动阻断技术的时效性较差的问题。最后在学校网络中心通过实验测试,得出该方法具可靠性、实用性和推广价值。 展开更多

关键词 网络安全 设备联动 http包识别 规则匹配 数据包阻断

在线阅读 下载PDF 职称材料

典型业务的包长分布规律 被引量：1

10

作者 李为民 刘晓楠 +2 位作者 缪晨 陈陆颖 雷振明 《电子科技大学学报》 EI CAS CSCD 北大核心 2014年第2期247-251,256,共6页

网络流量的识别和分类是网络管理、流量工程等应用的重要前提。该文针对占据主要互联网流量的bitTorrent、HTTP、PPStream、QQ和迅雷5种典型业务进行研究。对不同时间段采集数据的分析结果表明:各典型业务的包长分布均有独特的分布规律... 网络流量的识别和分类是网络管理、流量工程等应用的重要前提。该文针对占据主要互联网流量的bitTorrent、HTTP、PPStream、QQ和迅雷5种典型业务进行研究。对不同时间段采集数据的分析结果表明:各典型业务的包长分布均有独特的分布规律,且随时间不同仅存在微小变化。对数据集按不同比例进行采样分析结果表明:随样本总数的递减,各典型业务包长分布形态没有显著改变,且随着样本总数的递减,包长分布曲线虽有所变化,但整体形态和趋势并没有显著改变。该文对研究互联网各业务流量特点,分析和掌握网络流量规律等方面具有重要价值。 展开更多

关键词 计算机网络 http 包长分布 采样 流量

在线阅读 下载PDF 职称材料

基于IP Queue的实时网页过滤系统的设计与实现 被引量：1

11

作者 周聚 朱巧明 +1 位作者 李培峰 刘钊 《计算机应用与软件》 CSCD 2011年第2期205-207,234,共4页

在分析了IP Queue机制的实现技术、HTTP请求报文和响应报文,以及IP数据包的相关特征的基础上,实现了基于IP地址、URL的请求报文过滤以及基于关键词的响应报文过滤的实时网页过滤系统。该系统同时运行于一个具体的网关计费系统,提高了网... 在分析了IP Queue机制的实现技术、HTTP请求报文和响应报文,以及IP数据包的相关特征的基础上,实现了基于IP地址、URL的请求报文过滤以及基于关键词的响应报文过滤的实时网页过滤系统。该系统同时运行于一个具体的网关计费系统,提高了网关的监控能力,为增强同类产品的网络安全尤其是在用户态防火墙和网关监控等方面提供了有益的参考。 展开更多

关键词 IP Queue机制 实时网页过滤 http报文 字符编码转化

在线阅读 下载PDF 职称材料

WWW技术概貌及其在Netware网络环境中的应用

12

作者 王勇 郦军 《微机发展》 1997年第5期30-32,共3页

本文介绍了WWW的兴起、技术基础及运作方式，并就Netware网络环境下NetwareWebServer服务器的安装、配置、客户端包驱动的过程及运行作了具体介绍，编写了一个简单的HTML程序，以图对Netware网络环境下WWW服务器的安装、配置及HTML编程... 本文介绍了WWW的兴起、技术基础及运作方式，并就Netware网络环境下NetwareWebServer服务器的安装、配置、客户端包驱动的过程及运行作了具体介绍，编写了一个简单的HTML程序，以图对Netware网络环境下WWW服务器的安装、配置及HTML编程有一个较全面的介绍。 展开更多

关键词 WWW 网络操作系统 INTERNET网 NETWARE

在线阅读 下载PDF 职称材料