黑霞丽
- 作品数：12 被引量：54H指数：4
- 供职机构：广东商学院信息学院更多>>
- 发文基金：广东省自然科学基金更多>>
- 相关领域：自动化与计算机技术经济管理天文地球电子电信更多>>
- 电子商务中SET协议的安全缺陷研究被引量：3
- 2006年
- 目前SET协议在电子商务交易中应用越来越广泛,因此,对SET协议的安全性的要求就越来越高。论文在SET协议的交易流程基础上,分析了其安全机制采用的技术和优点,指出了SET协议安全性存在的一些问题。
- 黑霞丽郑春柳
- 关键词：电子商务SET协议CA
- 基于动态口令的电子商务身份认证技术被引量：6
- 2008年
- 该文首先介绍了电子商务的定义、产生和发展和针对传统的静态身份方式进行电子商务活动的种种弊端,详细地介绍了动态口令技术;包括动态口令技术的产生,以及动态口令技术的特点,并从基于挑战-应答方式和基于时间戳方式两个方面,结合图表详细地分析了动态口令技术的基本设计思想和认证过程,最后比较和总结了这两种方法的优缺点。验证了动态口令技术,由于密码只使用一次,所以安全性比较高的结论。
- 蔺聪黑霞丽
- 关键词：电子商务身份认证动态口令时间戳
- 移动电子商务安全问题研究被引量：8
- 2007年
- 分析了移动电子商务给世界带来的影响,对移动的安全漏洞进行了探讨,并重点介绍了电子商务安全性的解决方案。
- 倪永健黑霞丽
- 关键词：移动电子商务安全漏洞
- 高校计算机实验室的管理与维护被引量：1
- 2009年
- 教育技术中心计算机实验室工作量非常大,既要按时保质完成正常的教学工作,还要不断提高教学效果改善教学质量,要求我们必须进行科学、有效的管理,制定严格的实验室管理制度,建立一套切实可行的软件、硬件系统维护方法以及人员管理办法。
- 卢云燕黑霞丽
- 关键词：计算机实验室
- 木马的植入与隐藏技术分析被引量：17
- 2008年
- 论文首先介绍了木马的定义,概括了木马的特征——隐蔽性、欺骗性、自启动性和自动恢复性,并简单介绍了木马的结构和功能。随后,从缓冲区溢出、网站挂马、电子邮件、QQ传播等方面介绍了木马的植入技术,重点从通信隐藏、进程隐藏、文件隐藏三个方面介绍了木马的隐藏技术,最后展望了木马技术的发展趋势。
- 蔺聪黑霞丽
- 关键词：木马缓冲区溢出木马隐藏
- 利用蜜罐提高NIDS的检测性能被引量：2
- 2008年
- 目前的入侵检测技术本身存在着缺陷,比如特征检测中规则库不完备,异常检测模型中模型与实际攻击不完全符合等。由这些缺陷而导致的误报和漏报是制约其发展的重要瓶颈。Honeypot/net是一种新的安全技术,通过部署蜜罐收集攻击信息,再把这些信息加以整理传送给IDS,可以弥补入侵检测技术的一些缺点,从而降低IDS的误报率和漏报率。分析了这一设想的可行性,并提出了设计方案。此方案中包括一个Honeynet Software,它联系Honeynet控制台和NIDS控制台,完成其中提取新模式、传递攻击信息等功能。并利用DARPA(1999)数据集对系统进行了评测,结果表明其在DOS、PROBE、U2R及U2L几个类型攻击方面与其他NIDS相比有着较低的误报率;通过对几个检测实例的分析,说明了这一系统在检测新型攻击、加密后的攻击、DDoS方面比原NIDS有较大的优势。
- 黑霞丽
- 关键词：NIDSHONEYNET误报漏报
- 木马的伪装和免杀技术分析被引量：2
- 2009年
- 首先介绍了木马技术的结构和基本功能,描述了木马的发展概况——它的五个发展阶段,及其未来的发展趋势。然后着重从更名换姓、文件捆绑、木马加壳、文件重组四个方面分析了木马的伪装技术。最后从加壳、修改特征码、加花指令、修改内存特征码等方面,分析和介绍了木马的免杀的技术。本文试图通过研究木马的攻击技术,找到防范的途径。
- 蔺聪黑霞丽
- 关键词：伪装免杀加壳花指令特征码
- EDI在电子商务中的应用与安全
- 2007年
- 介绍了EDI的含义和优势,探讨了EDI在电子商务中的应用,论述了EDI的加密技术,并分析了EDI的国内外发展动态。
- 倪永健黑霞丽
- 关键词：EDI电子商务
- 蠕虫病毒的特点、原理及应对方法被引量：4
- 2008年
- 本文主要阐述了蠕虫病毒的概念,并把蠕虫病毒分为面向企业用户和个人用户两类,探讨了蠕虫病毒的基本原理、特点,以及蠕虫病毒与一般病毒在存在形式,复制方式,传染和触发机制,攻击目标,防范措施和影响等方面的区别,结合脚本语言和前段时间流行的熊猫烧香病毒讨论了蠕虫病毒的危害,最后关于如何防范蠕虫病毒,提出了建议,并根据蠕虫病毒破坏性,潜伏性,触发性,自我复制性的特点,基于脚本的蠕虫病毒提出了应对的方法。
- 蔺聪黑霞丽
- 关键词：信息安全蠕虫病毒
- 利用蜜罐提高NIDS的检测性能
- 2007年
- 目前的入侵检测技术本身存在着缺陷,比如特征检测中规则库不完备。由这些缺陷而导致的误报和漏报是制约其发展的重要瓶颈。Honeypot/net是一种新的安全技术,通过部署蜜罐收集攻击信息,再把这些信息加以整理传送给IDS,可以弥补入侵检测技术的一些缺点,从而降低IDS的误报率和漏报率。本文分析了这一设想的可行性,并提出了设计方案。此方案中包括一个Honeynet Software,它联系Honeynet控制台和NIDS控制台,完成其中提取新模式、传递攻击信息等功能。
- 黑霞丽卢云燕
- 关键词：NIDSHONEYNET误报漏报
