简介：本文介绍了网络蠕虫的背景知识和密罐的实用知识，阐述了用蜜罐同网络蠕虫作斗争的方法，并提出了一个利用honeyd虚拟蜜罐网络来检测网络蠕虫的方案。通过试验证明，利用Honeyd构成虚拟蜜月罐，对蠕虫进行检测是可行的、而且效率很高。

简介：iPhone6自十月上市以来，再度造成一片抢购热潮；无论是深空灰、月光银还是令人趋之若鹜的土豪金，总有一款缤特力蓝牙耳机适合你!凭借全球总销量突破200万的销售佳绩，缤特力VoyagerLegend特别推出金色版，针对国内用户新增默认普通话语音支持，操作简单易用。SmartSensor智能感应技术进一步提升免提通讯的便利性，您只需戴上耳机即可应答呼叫。如果您已经佩戴耳机，通过主叫方姓名播报，轻松应答“接听”或“拒接“处理呼叫。

简介：随着科技的发展,生活已经变得越来越简单,在自动化取代传统人工作业的同时,信息安全保障作为一个新的问题摆在了人们的面前。国内绝大部分民众已经意识到日常安防的重要性,谁来为我们提供值得信赖的保障?

简介：NTFS作为Windows的一种文件系统格式得到了大家的认识，但其所包含的NTFS数据流，了解的人却并不是很多，而它又有很强的隐藏性，这给系统的安全带来了隐患。有些网站服务器的分区为NTFS，当黑客入侵了该服务器后，可能会利用NTFS的特性将一些后门程序放到网站文件中，以达到通过IE等浏览器进行控制的目的．

简介：有漏洞的网站大家都见过，可是有二十多处漏洞的网站你见过吗？我前几天在网上就碰见一个——安吉县农村经济信息网（http：／／www．ajnw．gov．cn），主页做地还不错，二级目录非常多。我随便点击了一个链接进入二级目录“／jg／”，随手在地址栏输入readme．txt，浏览器里出现了让人兴奋的内容，如图1所示。

简介：经过去年的“冲击波”和今年的“震荡波”病毒洗礼，相信很多人都对RPC漏洞心有余悸。时过境迁，现在网络上还有没有存在RPC漏洞的主机呢？且看我在局域网内进行的一次安全检测。

简介：Honeypot+IDS(“密罐”+入侵检测系统)普遍存在搭建复杂，分析数据难等缺点，这让很多想利用Honeypot+IDS加强系统安全的朋友望而却步，现在笔者将利用一款傻瓜化的软件来DIY一个功能齐全的Honeypot+IDS（相关链接：本期“网管世界”栏目《千锤百炼，免费企业级入侵检测系统》）

简介：从局域网的特点出发,提出了基于CORBA技术的分布式入侵检测系统模型.该模型采用基于WEB方式的入侵检测系统管理界面,在检测方法上,提出了服务器检测代理的概念,综合了传统的网络检测代理和主机检测代理的功能,有利于提高检测的准确度.最后分析了在入侵检测中采用CORBA技术带来的好处和应该注意的问题.

简介：在2005年1月号本栏目的《解读入侵检测系统的构建原理》中，我们介绍了IDS的市场情况及技术要领。有很多朋友来信询问如何选择适合自己的IDS，这里我们就详细介绍一下IDS的两种组成及选购方面的问题。

简介：本文提出了一个完整的人脸检测与识别系统。首先利用“参考白”技术进行了光线补偿，然後利用肤色及人脸结构特徵实现了人脸检测，并考虑了类似肤色的影响，最後根据人脸图像的灰度特性和几何特性，采用投影法和人脸五官的比例关系进行定位和提取，并在多媒体数据库中实现了人脸照片的直接查询。

简介：数据流的概念会随着时间的变化而变化,例如天气预报和网络监控。这种随时改变概念的现象叫做概念漂移。如果不处理好概念漂移不仅降低聚类的质量,并且还会导致错误的聚类结果。现有的概念漂移算法大多都依据分类算法,根据分类算法中的错误率来判断概念漂移。然而,在随时变化的数据流中很难发现类标签。在聚类检测概念漂移中,很多聚类算法都是再概念漂移检测之前,所以当发生概念漂移的时候还要重新聚类。我们提出了一种基于密度网格的数据流聚类和概念漂移检测算法,这个框架采用了一种策略动态地改变滑动窗口。由于用到了密度网格技术,它提升了DCDA检测算法的效率,并且利用可变滑动窗口替换了固定滑动窗口以适应数据流的变化。实验结果证明我们的框架在准确率和时间效率上好于DCDA。

简介：无线传感器网络的广泛应用对其安全性的要求日益提高,网络安全是WSN的基础技术,入侵检测是重要的网络安全技术。本文详细分析了无线传感器网络入侵检测的特点,提出了轻量级的基于危险理论的WSN入侵检测模型。阐述了模型的各个组件的实现过程,并分析了模型的特点。

简介：目前的入侵检测系统缺乏从先前所观察到的进攻进行概括并检测已知攻击的细微变化的能力。本文描述了一种基于最小二乘估计（LS）模型的入侵检测算法，该算法利用神经网络的特点，具有从先前观测到的行为追行概括进而判断将来可能发生的行为的能力。本文在前人工作的基础上提出了一种在异常检测中用反馈神经网络构建程序行为的特征轮廓的思想，给出了神经网络算法的选择和应用神经网络的设计方案。实验表明在异常检测中用反馈神经网络构建程序行为的特征轮廓，能够大大提高检测系统对偶然事件和入侵变异的自适应性和异常检测的速度。

简介：五一节快到了，MM新买电脑并装上了宽带。可是上网冲浪的快乐还没享受两三天。电脑就百病缠身；系统运行速度出奇地慢，电脑无故重启……我猜这可能是电脑才搬回来时MM未对安装进行安全检测的缘故。不如教他对电脑进行在线安全检测吧，这样既免费又方便，还省去了教她这个只会上网的家伙使用反病毒等安全软件的麻烦（关于在线病毒查杀方法，请参见本期“缉毒专家”栏目第67页文章《信手拈来的在线反病毒工具》）。

简介：无论我们身处何种网络环境，都很有可能被无声无息的嗅探威胁。嗅探如此可怕，怎么检测和防范网络嗅探呢？为自己借一双慧眼吧！

简介：

简介：最近，一位网管朋友找到我帮忙，要我对他所管理的一个网站进行安全检测。朋友理论上的东西非常强，但由于刚就职，对常见的一些入侵手段不是很了解，对这个网站采取的安全措施就是设置防火墙和路由之类的。所以尽管他弄了半天，网站到底安全与否心里还是没底。既然如此，我也就义不容辞地为朋友进行一次义务的安全检测。

简介：分布式入侵检测成为入侵检测的研究热点之一。本文设计了一个符合公共入侵检测框架，基于Snort的分布式网络入侵检测系统。

简介：免费的企业级入侵检测系统？是的！你并没能听氏，它就是大名鼎鼎的Snort,不过要锤炼出它并不容易，得花费不少精力。

简介：无论是弹出窗口还是恶意网页，其危害程序都无法与浏览器漏洞同日而语。以浏览器存在的漏洞为突破口，入侵者即可轻而易举地控制目标电脑。随着浏览器漏洞数量的不断增加，浏览器这件已经补丁重要的“百衲衣”还需要不断修补。