郭瑞
- 作品数：6 被引量：24H指数：4
- 供职机构：广州行政学院更多>>
- 相关领域：自动化与计算机技术经济管理水利工程更多>>
- 深度动态防御应对APT攻击被引量：5
- 2014年
- 高级持续性威胁(APT)是当前信息安全领域最难以防范的攻击方式之一。本文通过对APT攻击的攻击方式和特点的分析,提出了以深度动态防御(Deep Dynamic Defense)应对APT攻击的思想,分别就深度防御和动态防御的思想进行了阐释,并提出了相应的解决方案。
- 郭瑞
- 关键词：APT沙盒云计算
- 基于MODBUS和TCP/IP协议的远程闸门集控系统被引量：4
- 2013年
- 针对中小型水电站现有的现地站式闸门控制系统进行升级改造,实现远程闸门集控系统。将该系统部署在电站监控中心,可实现远程监测和控制水库闸门的运行。系统在保证现有系统正常工作的基础上,通过增加PLC通信模块构建工业级以太网。描述了基于TCP/IP的MODBUS协议的技术细节,并利用其与PLC通信实现闸门的远程数据采集和集中控制,同时系统将闸门运行数据和操作记录保存到数据库中备查。
- 郭瑞
- 关键词：MODBUS协议TCPIP协议PLC
- “破壳”漏洞深度剖析被引量：1
- 2015年
- 著名Shell软件Bash的"破壳"漏洞席卷全球,引起业内人士的全面关注。文章从该漏洞的披露过程出发,深入剖析漏洞的工作原理和可被利用的攻击方式。通过分析该漏洞所造成的影响,提出与漏洞处理的技术手段相比,漏洞处理的机制问题更值得反思。
- 郭瑞
- 关键词：BASHENVCVE
- 网络黑色产业链:犯罪组织的“互联网+”被引量：7
- 2015年
- "互联网+"作为产业发展的方向得到了互联网业界的广泛关注。文章通过对网络黑色产业链的剖析,揭示了网络犯罪组织已经在网络黑色产业构建了"互联网+"的雏形,提出加快建设信息安全"互联网+",应对信息安全的严峻形势。
- 郭瑞
- 关键词：僵尸网络恶意软件
- 数据泄露风险的趋势分析被引量：3
- 2014年
- 利用过去10年数据泄露事件的统计数据,对数据泄露的各种模式进行研究,对重点模式的数据泄露风险的趋势进行统计分析。结合信息安全领域的发展现状,对存在较大风险的数据泄露模式在未来几年将造成的威胁提出预警。
- 郭瑞
- 关键词：数据泄露网络间谍
- Java反序列化漏洞研究被引量：4
- 2016年
- 2015年底,Apache Commons Collections基础类库的Java反序列化漏洞,对全球基于Java技术的Web容器造成巨大影响。论文通过对序列化和反序列化的过程进行分析,详细剖析了利用反序列化漏洞实施远程代码执行攻击的原理,并提出安全性检查是应对该类漏洞的有效方式。
- 郭瑞
- 关键词：序列化
