信息安全最新文章 基于Docker的漏洞验证框架的设计与实现 漏洞是信息安全研究的重要对象，但目前漏洞种类繁多，验证方法复杂。针对搭建安全漏洞环境困难、复现漏洞困难的问题，基于Docker虚拟化技术，设计了一种将漏洞环境部署在容器中，并使用相应漏洞利用脚本实现验证的框架系统。此框架系统验证过程需要提供Dockerfile文件或Docker镜像以及相匹配的漏洞验证脚本。首先，系统运行一个拥有漏洞程序的Docker容器。然后，框架再调用与此漏洞相匹配的验证或攻击脚本来验证漏洞可用性。经过测试，此系统可以大幅提高漏洞复现速度，同时降低了漏洞复现难度与技术门槛。 發表于：2018/11/27 勒索病毒再现 台湾合晶科技产线全线瘫痪 继今年8月台积电因中电脑勒索病毒损失26亿之后，近日传出又有一家半导体公司中电脑勒索病毒！ 發表于：2018/11/27 基于传染病动力学的多域光网络串扰攻击传播模型 针对大功率串扰攻击对多域光网络造成的服务破坏及其扩散引起的网络瘫痪问题，通过分析大功率串扰攻击传播过程，阐述了大功率串扰攻击与传染病传播的相似性，提出了一种新的基于传染病动力学的多域光网络串扰攻击传播模型（Crosstalk Attack Propagation-Susceptible Infected Susceptible，CAP-SIS），并利用Ford-Fulkerson算法对多域光网络传播延迟阶段的攻击功率累加效应进行描述。实验结果表明，该传播模型能够客观反映大功率串扰攻击在多域光网络中的传播规律，为下一步对串扰攻击的检测和定位提供理论支撑。 發表于：2018/11/26 新发现：Rowhammer攻击可绕过ECC内存保护 日前，来自阿姆斯特丹自由大学的学者发表了一篇名为ECCploit的研究论文，描述了一种可绕过ECC内存保护的Rowhammer攻击（利用现代存储卡硬件设计缺陷的一类漏洞）的新变种。 發表于：2018/11/24 Intel英伟达AMD高通，美国四巨头迎来冰点 比特币矿机按斤甩卖的消息，一不小心刷屏了。本来一个小众的行业，在冠以投资理财名号之后，靠着过山车式的涨跌，引来全世界人的追捧。两年一个轮回，怎么涨起来的又怎么跌回去。 發表于：2018/11/24 黑客发现新漏洞：查看iPhone删除的照片 正在进行的Pwn2Own黑客大会上，由安全研究人员 Richard Zhu和Amat Cama组成的团队Fluoroacetate，送出了一波超级厉害的操作，让你的iPhone删除的照片重新出现。 發表于：2018/11/16 因存在安全漏洞，华为EMUI9.0禁用第三方桌面启动器 华为在今年的Mate20系列新品发布会上正式发布了EMUI9．0系统，除了华为Mate20系列出厂适配新系统之外，华为在上周宣布将对华为P20系列，华为Mate10系列，荣耀10，荣耀V10以及荣耀Play等机型进行开放适配EMUI9．0。 發表于：2018/11/15 基于优化型支持向量机算法的硬件木马检测 目前基于侧信道的分析方法是硬件木马检测的主要研究方向。为提高侧信道分析时的准确率和检测速度，提出了基于优化型支持向量机的分类方法。首先利用主成分分析技术对功耗数据进行处理，降低数据特征相关性；然后通过遗传算法提高惩罚系数和核函数参数的选择；最后进行硬件木马分类器的构建。实验结果表明，优化型SVM方法提高了硬件木马分类器的检测速度和准确率，可以有效检测出面积为0.1%的硬件木马，准确率最高可以提升15.6%，时间消耗减少98.1%。 發表于：2018/11/14 手机防水必要吗？细谈手机防水意义 很多人问，手机为什么要防水？其实我想说这个问题很可笑，就好比有人问这车为什么要有观后镜，后来又增加了倒车雷达，还有倒车影像和辅助倒车系统。其实不要这些车子照样能开，但这些慢慢都成了基本配置。人离不开水，对手机的依赖度及高，所以这两样东西接触到一起再正常不过了。手机具备防水功能有几点很重要： 發表于：2018/11/8 英特尔CPU又曝新漏洞，AMD或存在同样问题 近日，研究人员再次发现英特尔CPU的一项漏洞，这个代号“PortSmash”的问题能够从并行的CPU或内存中泄露保密数据，AMD产品也被怀疑存在同样的漏洞。 發表于：2018/11/6 一种基于RB-HARQ安全传输技术的吞吐量最大化方法 在基于可靠度混合自动重传技术（Reliability-Based Hybrid ARQ, RB-HARQ）的物理层安全编码中，提出一种根据信道条件选择最优重传比特数目的方法，该方法能够在保证安全性的条件下实现吞吐量最大。在RB-HARQ技术中，接收端将码字比特按照可靠度信息大小进行排列，将最低可靠度的比特重传给发送端。为了最大化吞吐量，利用密度进化算法和软合并的方法计算出相应节点的信息概率密度，通过近似得出理论误比特率，在此基础上从理论上得出最佳重传数目方案。仿真结果表明，所提算法与传统的RB-HARQ算法相比，在保证安全性和可靠性的条件下，显著提高了吞吐量，并且验证了理论分析的正确性。 發表于：2018/11/1 群英荟萃 第92届中国电子展盛大开幕！ 2018年10月31日，中国电子第一大展——“第92届中国电子展”在上海新国际博览中心盛大开幕。本次展会以“信息化带动工业化，电子技术促进产业升级”为主题，展会面积近40000平方米，来自电子产业链上中下游的1000家展商盛装出席，并有40000余名买家和专业观众现场观展，共同打造了一场电子行业年度盛会！ 發表于：2018/10/31 基于蝴蝶优化的粒子滤波算法 针对标准粒子滤波采用次优的重要性函数而导致的粒子退化问题，提出一种基于蝴蝶优化的改进粒子滤波算法。通过蝴蝶算法优化粒子滤波的重要性采样过程，使得远离真实状态的粒子向真实状态可能性较大的区域移动。优化后的粒子滤波算法增强了粒子的作用效果，避免了局部最优问题。仿真结果表明，与传统粒子滤波和粒子群优化粒子滤波算法相比较，优化后的粒子滤波算法均根方差误差明显减小，所需的粒子数少于常规的粒子滤波算法，有效改善了粒子退化问题，提高了滤波精度。 發表于：2018/10/25 深度学习在网络信息安全中的应用 当今时代网络信息技术发展突飞猛进，但网络信息安全也面临前所未有的挑战，层出不穷的重大网络信息安全事件敲响了警钟。近年来深度学习技术领域的兴起为解决一些过去处理困难的问题提供了新的方案。阐述了网络信息安全面临的威胁，概括了传统网络信息安全策略及其缺点，介绍了深度学习的发展历程和技术特征，最后分析利用深度学习技术解决相关网络信息安全问题，为深度学习在网络信息安全中的广泛运用提供见解及思路。 發表于：2018/10/25 基于方向极化调制的安全可靠传输技术研究 由于极化调制和方向调制单一调制方式的安全性不够，在信息传输过程中，容易被窃听者窃听。将方向调制和极化调制相结合，利用方向调制中天线阵列的方向性和在理想方向信道的零空间上加上干扰激励，可以使窃听者接收的信息产生畸变，将极化调制(PM)代替方向调制的PSK后，可以进一步增大窃听者接收信息的误码率。仿真实验证明，利用本方法，在非期望方向上，每一个信息符号产生的畸变更剧烈，各点的最小欧氏距离更小，误码率更大，因此可以提高信息传输的安全性。 發表于：2018/10/23 <…366367368369370371372373374375…>
