吴羽翔
- 作品数：11 被引量：22H指数：2
- 供职机构：中国人民公安大学更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 面向IaaS云服务基础设施的电子证据保全与取证分析系统设计被引量：6
- 2014年
- 随着云技术在计算机网络领域的广泛应用,云环境下的安全审计与电子取证需求也日益迫切。由于云取证与传统计算机取证在取证环境、证据获取及证据分析方面有较大区别,目前尚缺乏有效的针对云的电子取证方法及技术手段,云系统作为一种信息系统,其可审计性得不到保证。文章设计了一套新的云取证系统,面向IaaS云服务的基础设施,通过采集终端对云系统中虚拟机进行监控并主动采集证据,同时将采集到的证据集中存放于一处,取证系统实时取证、证据集中保全的特性可以有效应对云环境下证据易失、证据提取困难的特点,达到高效取证。
- 吴羽翔李宁滨金鑫楼叶
- 关键词：动态取证证据保全
- 基于模块化设计的Web应用程序漏洞利用框架研究与开发被引量：1
- 2014年
- 在Web渗透测试中,使用自动化工具进行漏洞利用向来是安全人员比较喜欢的一种手段。但随着Web应用的不断发展,传统的自动化安全工具已无法满足渗透测试员的需求。本文提出了一种全新的Web应用攻击模型,根据此模型设计了一个开放式的基于模块化设计的Web应用程序漏洞利用框架,并简述了其部分开发细节。该框架可以实现针对特定Web应用的定制化渗透测试并通过其高度自由的模块化定制实现各类拓展。
- 吴羽翔
- 关键词：漏洞利用
- 基于应用层的网站访问用户行为分析与分级防护研究
- 在网站建设中，网站的安全性与可用性冲突一直都是困扰设计者的一个大问题，一直以来，开发者在制订网站安全策略时往往追求安全性与可用性的平衡，没有太多的针对性。这种折中的方案，已很难适应当前复杂的Web安全环境。文章提出了一种...
- 吴羽翔
- 关键词：网站安全
- 基于WPS的PIN码穷举漏洞进行Wi-Fi无线路由器密钥破解的研究
- 2012年
- 近几年由于无线局域网WLAN(Wi-Fi)的发展迅速,已经广泛的普及到企事业单位、学校和普通居民家庭,无线密钥算法由WEP逐步升级到有更高强度的WPA、WPA2加密方式,使得整个无线局域网体系安全有了大的提高,但同时高强度的密钥增加了接入端用户连接所花费的时间与繁琐程度。Wi-Fi联盟就此问题出台一套解决方案——Wi-Fi Protected Setup,简称WPS,但是这个方案在方便用户连接的同时带来了重大的安全漏洞,使得本来安全性较强的WPA密钥(AES算法)可以在普通家用计算机上2-8小时破解,如果对普通计算机进行改装,如果环境良好估计几小时之内破解不是问题。
- 李康金鑫吴羽翔李凯
- 关键词：无线网络安全密码破译网络安全
- 基于可信第三方的公有云平台的数据安全存储方案被引量：14
- 2014年
- 近些年来,随着云计算的广泛应用,越来越多的企业、机构与个人开始使用云服务,将自己的数据放在云端。在云服务兴起的同时,随之而来的数据安全问题受到越来越多的关注。由于数据储存在云端,因此产生了许多突出的安全性问题。文章提出了一套基于可信第三方平台的公有云数据安全解决方案。该方案以独立的可信第三方平台为核心,在数据加密、密钥管理、数据感知、数据共享、事故责任等方面具有一定的优势。
- 王威吴羽翔金鑫李宁滨
- 关键词：可信第三方数据安全公有云
- 基于系统动力学的微博舆情发展模型被引量：1
- 2014年
- 近年来,新浪微博逐渐成为大量网络舆论的聚集地,许多网络事件均在新浪微博上产生或是扩散,在这些事件中,只要处置不当便会造成严重的后果。如何科学地疏导微博舆情已经成为摆在各级政府面前的一道难题。本文利用系统动力学原理,针对新浪微博上的网络舆情发展进行建模,通过系统动力学模型分析相关因素之间复杂的反馈关系,并进行仿真测试,为微博舆情引导提供有力的帮助。
- 吴羽翔
- 关键词：系统动力学
- 基于OsmocomBB的GSM监听技术威胁评估
- 2014年
- 近一段时间以来,一项名为"GSM手机监听"的在互联网上疯狂流传。利用该技术,可以在一定范围内监听GSM基站发出的信号,从而嗅探连接该基站的手机用户发送和接收到的短信甚至是通话信息,具有很强的破坏性。由于网络上大量"技术教程"的出现及相关设备所需成本较低,该技术已被大量滥用,本文介绍了GSM监听的技术细节,通过实验证明了该技术的可行性与破坏力,并根据该技术在网络上的流传情况对其威胁现状做出评估。
- 吴羽翔金鑫李宁滨杨旭东徐灏哲
- 关键词：GSM基站
- 互联网个人信息挖掘模型设计
- 2014年
- 互联网个人信息挖掘技术是指综合利用搜索引擎、博客、网络社交平台等一系列互联网公开资源挖掘某个人物的个人信息。通过从互联网上海量信息中提取线索,寻找关联,最终获取所需信息。本文设计了一种互联网个人信息挖掘模型并详细介绍了其工作原理与应用,利用该模型所提供的方法可以有效进行互联网个人信息挖掘,。
- 吴羽翔
- 关键词：信息搜集个人信息信息挖掘
- 面向IaaS云服务基础设施的电子证据保全与取证分析系统设计
- 随着云技术在计算机网络领域的广泛应用,云环境下的安全审计与电子取证需求也日益迫切。由于云取证与传统计算机取证在取证环境、证据获取及证据分析方面有较大区别,目前尚缺乏有效的针对云的电子取证方法及技术手段,云系统作为一种信息...
- 吴羽翔李宁滨金鑫楼叶
- 关键词：动态取证证据保全
- 文献传递
- 基于产生式系统的Web平台智能取证分析研究
- 2014年
- 数字取证已成为解决争议和打击计算机犯罪的重要手段,充分利用人工智能手段实现数字取证的意义重大。本文分析了Web平台数字取证的关键技术。提出了一套基于产生式系统的Web平台智能取证分析方案,对于Web平台数字取证的智能化应用有着较高的参考价值。
- 吴羽翔
- 关键词：数字取证产生式系统WEB平台
