章思宇
- 作品数:36 被引量:71H指数:5
- 供职机构:上海交通大学更多>>
- 发文基金:国家自然科学基金国家242信息安全计划更多>>
- 相关领域:自动化与计算机技术更多>>
- 面向Web安全的数据库安全防护方法和系统
- 本发明公开了一种面向Web的数据库安全防护方法和系统,在Web服务器和数据库之间部署有数据库防火墙,对发送给数据库的查询请求和从数据库返回的查询结果进行智能处理,并在系统环境部署中提供安全防护机制,仅仅开放单一端口进行连...
- 邹福泰付毓飞章思宇易平
- 带智能缓存的域名解析服务系统及其服务方法
- 一种网络服务技术领域的带智能缓存的域名解析服务系统及其服务方法,系统包括:域名解析模块、智能缓存模块、智能缓存更新模块、域名解析错误判断模块和域名解析错误处理模块;方法中包括了迭代查询和智能缓存的更新、域名解析错误的判断...
- 邹福泰章思宇张亮王明政李建华
- 文献传递
- 一种DNS拒绝服务攻击的防御方法及装置
- 本发明公开了一种DNS拒绝服务攻击的防御方法及装置,该DNS拒绝服务攻击的防御方法包括检测DNS服务器是否处于受到拒绝服务攻击状态的拒绝服务攻击检测步骤和拒绝服务攻击防御步骤,其中拒绝服务攻击防御步骤是通过缓存固化功能来...
- 邹福泰王鲁华章思宇李建华
- 文献传递
- 不得不说的安全漏洞被引量:1
- 2015年
- 对于计算机和互联网来说,安全漏洞是挥之不去的幽灵。去年4月份的心脏出血(Heartbleed)漏洞和Bash漏洞引发了互联网的剧烈震荡,Apache Struts2系列漏洞频发让无数Java应用系统躺着中枪,各类网站CMS和论坛漏洞引发的诸多拖库事件让互联网用户隐私无所遁形。
- 姜开达孙强章思宇
- 关键词:网络信息系统拒绝服务系统安全策略白盒测试黑盒测试
- 自动化运维中的大数据分析被引量:9
- 2015年
- 面向未来的安全防御能力应该是数据驱动的,要让安全数据分析更加智能和自动化,我们还需要做很多努力。
- 章思宇孙强姜开达
- 关键词:安全保障能力安全防御数据驱动日志分析数据平台身份认证系统
- 基于DNS流量的恶意软件域名挖掘
- 恶意软件目前仍是互联网的主要威胁之一,基于DNS流量检测恶意软件是一个与控制通信协议无关且高效的解决途径。本文研究并提出一套基于DNS流量全面检测各种类型恶意软件的方法,并在校园网真实流量上进行实验评估。
本文基于...
- 章思宇
- 关键词:恶意软件域名系统
- 文献传递
- 一种容器镜像敏感信息检测系统及方法
- 本发明公开了一种容器镜像敏感信息检测系统,涉及容器软件安全性检测技术领域。包括交互节点、数据节点和分析节点,三种节点通过交换数据从而协同工作。本发明还公开了一种容器镜像敏感信息检测方法。本发明可以有效检测容器镜像中存在的...
- 夏懿航章思宇姜开达管海兵
- 文献传递
- 一种DNS拒绝服务攻击的防御方法及装置
- 本发明公开了一种DNS拒绝服务攻击的防御方法及装置,该DNS拒绝服务攻击的防御方法包括检测DNS服务器是否处于受到拒绝服务攻击状态的拒绝服务攻击检测步骤和拒绝服务攻击防御步骤,其中拒绝服务攻击防御步骤是通过缓存固化功能来...
- 邹福泰王鲁华章思宇李建华
- 文献传递
- 私有云环境下主机安全漏洞高效检测被引量:7
- 2021年
- 云环境默认较强的网络隔离和访问控制提升了系统的安全性,也给漏洞扫描带来了挑战。通过对传统扫描流程的改造,将漏洞扫描系统与OpenStack私有云管理系统对接,利用浮动IP地址分配、安全组规则以及主机安全基线核查信息,引导扫描系统精准进行端口扫描和漏洞、弱口令检测。在具有数千云主机的真实私有云环境下的实验显示,改造后的方法可将开放端口检出数量提高14%,高危漏洞检出数量提升9.5%,充分发挥了云平台网络和安全策略集中管控的优势。
- 章思宇周育玲刘楚彤
- 关键词:云计算私有云漏洞扫描网络安全
- 一种基于流采样的DDoS检测方法
- 本发明提供一种基于流采样的DDoS检测方法,涉及网络入侵检测领域,针对当前DDoS攻击流量巨大的特征以及UDP数据流的放大攻击,区分传统更关注在TCP的DDoS检测,利用了当前Spark Streaming技术,在云平台...
- 邹福泰姜开达章思宇刘渝娇李林森李建华