位置:成果数据库 > 期刊 > 期刊详情页
一种基于多元异常分析的网络自主防护机制
  • ISSN号:0253-2778
  • 期刊名称:《中国科学技术大学学报》
  • 时间:0
  • 分类:TP309.1[自动化与计算机技术—计算机系统结构;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]中国民航大学计算机科学与技术学院,天津300300
  • 相关基金:国家自然科学基金项目(60776807,61179045); 国家科技重大专项项目(2012ZX03002002); 国家高技术研究发展计划项目(2006AA12A106); 天津市科技计划重点项目(09JCZDJC16800); 中国民航科技基金项目(MHRD201009,MHRD201205)
中文摘要:

网络打印机近年来得到广泛应用,但网络打印作业在安全性方面有很大局限性。从网络传输协议和网络打印控制两个方面分析基于AppSocket协议的网络打印作业的脆弱性,提出中间人攻击和远程控制攻击两种针对网络打印作业的攻击模式。实验结果表明,基于AppSocket协议的网络打印作业受到两种模式的攻击时存在安全隐患,可能造成信息泄露、非法广播、密码丢失等后果。最后,针对提出的攻击模式给出了具有可操作性的防范措施,作为网络打印作业在安全性方面的补充。

英文摘要:

Network printers are widely used in recent years,but the security of network print jobs is very limited. In this paper we analyse the vulnerabilities of App Socket protocol-based network print jobs from two aspects of network transmission protocol and network printing control,and present two attack patterns,the man-in-the-middle attack and the remote control attack,against the network print jobs.Experimental results show that there are the security vulnerabilities when the App Socket protocol-based network print jobs are attacked by these two patterns,and this may lead to the consequences of leakage of information,illegal broadcast,loss of password,etc. At last,we give the operable precautions against the presented attack patterns as the security supplement for network print jobs.

同期刊论文项目
期刊论文 37 会议论文 3
同项目期刊论文
期刊信息
  • 《中国科学技术大学学报》
  • 北大核心期刊(2011版)
  • 主管单位:中国科学院
  • 主办单位:中国科学技术大学
  • 主编:何多慧
  • 地址:安徽省合肥市金寨路96号
  • 邮编:230026
  • 邮箱:JUST@USTC.EDU.CN
  • 电话:0551-63601961 63607694
  • 国际标准刊号:ISSN:0253-2778
  • 国内统一刊号:ISSN:34-1054/N
  • 邮发代号:26-31
  • 获奖情况:
  • 1999年,全国优秀高等学校自然科学学报及教育部优...,2001年,安徽省1999-2001年度优秀科技期刊一等奖,2002年,第三届华东地区优秀期刊奖
  • 国内外数据库收录:
  • 俄罗斯文摘杂志,美国化学文摘(网络版),美国数学评论(网络版),德国数学文摘,荷兰文摘与引文数据库,美国剑桥科学文摘,英国科学文摘数据库,日本日本科学技术振兴机构数据库,中国中国科技核心期刊,中国北大核心期刊(2004版),中国北大核心期刊(2008版),中国北大核心期刊(2011版),中国北大核心期刊(2014版),中国北大核心期刊(2000版)
  • 被引量:8237