【摘 要】
：
本提案平台从客户信息访问连接分析、主动发现异常访问的思路来解决客户信息泄露识别,发现异常访问后通过主机开启的端口追溯到相应进程信息,以此来识别发现异常程序,脚本,僵
【机 构】
：
甘肃移动网络管理中心,甘肃,730070
【出 处】
：
中国移动通信信息安全管理与运行中心第五届信息安全专家论坛
论文部分内容阅读
本提案平台从客户信息访问连接分析、主动发现异常访问的思路来解决客户信息泄露识别,发现异常访问后通过主机开启的端口追溯到相应进程信息,以此来识别发现异常程序,脚本,僵木蠕的信息.不论是黑客、非法访问、长期未维护的访问关系,其结果都会产生客户信息泄露,因此,不从泄露的原因和动机去监控和识别,而从要保护的信息都存在哪些访问关系进行监控识别,并找到客户信息访问的进程和利用的端口,以此来实现对客户敏感信息的监控识别和进程产生运行情况的溯源审计.该方案的先进性是不被动的堵漏各种访问方式,而是从结果来进行主动控制,这样理论上是可以实现对任何未知攻击产生的客户敏感信息泄露访问控制和溯源.
其他文献
本文从国内竞争情报研究和科技查新工作的历史和现状出发,对这两者进行了分析和比较,并对查新机构开展竞争情报服务的优势和不足进行了探讨,最后在此基础上提出了几点建议：提
本研究以读者借阅数据为探勘来源,以读者和书籍为探勘目标,以加权探勘技术发掘图书馆书籍借阅的适性化内涵规律,利用加权关联规则(The weighted association rules)算法,设计
文章阐述了情报研究工作中导入知识管理的意义,提出了基于知识管理平台的情报研究工作系统的功能与结构,设计了面向情报研究工作的知识管理平台的架构,并分析了构建新的工作
目的：为国内图书馆开展嵌入科研工作流的数据服务提供思考和借鉴. 方法：在数据开放获取的背景下,以化学学科为研究对象,提出基于化学科研工作流的数据生命周期包括项目启动
本文通过对嵌入式学科服务的背景进行梳理,提出嵌入学科环境的学科服务应该从:馆藏建设互动、开展读书会活动、一站式登录、嵌入课程教学、"小数据"以及微信等多种方式进行扩
文献计量法作为一种定量的文献统计分析方法已经越来越多地被应用在战略情报研究中.通过分析几个具体的战略情报研究案例,对文献计量法在战略情报研究中的具体应用作深入剖析
随着互联网服务和应用的大规模部署和使用,因开发水平或经验等情况,使得互联网应用的存在安全隐患.其中SQL注入攻击是最常见、并且危险严重的攻击.本文主要分析和研究SQL注入
随着互联网业务的迅速发展,城域网面临的网络安全问题层出不穷.本文首先介绍IP城域网组网结构与现有业务,后对IP城域网的安全威胁进行归纳,提出IP城域网设备安全加固措施和承
随着信息技术的迅猛发展,现代政府部门、金融机构、企事业单位对信息系统的依赖日益加深,保护信息系统及其所承载的信息和服务的安全性尤为重要.本文对网络攻击手段及安全对
业务平台安全作为信息安全保障的重要组成部分,本文通过对业务安全的概念进行深入分析与研究,阐述业务平台安全方面的几个典型问题,以业务逻辑为切入点,探讨研究业务安全检测