首页 文章 精选 留言 我的

精选列表

搜索[时序预测],共10000篇文章
优秀的个人博客,低调大师

IoT DDoS警报系统是如何帮助我们预测网络攻击的?

分布式拒绝服务(DDoS)攻击相信大家都不会陌生,当攻击者面对一些安全防护极佳的网站时,拒绝服务往往会成为他们最后的攻击选项。拒绝服务攻击的原理其实非常简单,就是模拟大量的合法用户,向目标服务器发送大量请求,最终导致目标服务器超负荷而瘫痪。现今市面上虽然有许多的抗D服务,但价格却非常的高昂,这对于那些已经存在资金困难的中小型企业来说无疑是一场生与死的博弈。 目前的DDoS攻击通常采用的是放大攻击(PDF)的手段,攻击者的手中往往会掌握大量的‘肉鸡’服务器,并利用类似于‘养鸡场’的客户端控制程序来强制调用‘肉鸡’服务器,向目标服务器发起数量倍增的请求访问。由于目标服务器自身有限的负荷量,最终往往会因此而拒绝服务。想象一下,如果在星期天超级碗的门户因此而瘫痪,他们将会损失多少钱?令人诧异的是,目前在互联网中可以用于此类攻击的互联网协议竟然多达十来种。 将IoT设备添加到列表中 DDoS攻击并不是什么新鲜事物,但如今DDoS攻击的目标却早已不仅仅是个人电脑那么简单。随着物联网的逐渐兴起,DDoS的这只黑手早已伸向了IoT设备。自2014年第一次针对IoT设备攻击以来,近年对于使用ARM,MIPS和PPC CPU架构并基于Telnet的物联网攻击大大增加。 日本横滨国立大学的研究人员Yin Minn Pa Pa,Shogo Suzuki, Katsunari Yoshioka,Tsutomu Matsumoto,和日本国立信息通信技术研究所的Takahiro Kasama,以及德国萨尔州大学的Christian Rossow他们早已意识到了IoT僵尸网络的严重危害性。为此他们成立的研究团队决定共同开发一种,能够捕获损害IoT设备的恶意软件二进制文件的蜜罐系统,以及恶意软件分析环境,来逆向分析他们捕获的恶意软件样本。该研究团队同时还发表了一篇题为IoTPOT:分析物联网崛起(PDF)的研究成果论文。 IoTPOT,用于IoT设备的蜜罐 IoTPOT蜜罐的设计思路也很简单,就是模拟各种IoT设备的特点欺骗攻击者。在论文中作者如是阐述:“IoTPOT由前端的低互动响应程序组成,并与后端高互动的虚拟环境IoTBOX合作。“IoTBOX运行嵌入式系统常用的各种虚拟环境,用于不同的CPU架构。” 如 图A 所示,IoTPOT包括: 前端响应程序(Front-end Responder):该软件通过处理传入的连接请求,banner信息的交互,认证以及与不同设备配置文件的命令交流来模拟许多不同的IoT设备。 配置程序(Profiler):该软件介于前端响应程序和IoTBOX之间,从设备收集banner,并更新命令配置文件,加快发送Telnet查询的速度,提升设备的交互度。 下载程序(Downloader):检查恶意软件二进制文件及其URL的交互和下载触发器。 管理程序(Manager):处理IoTPOT的配置,并将IP地址链接到特定的设备配置文件。 图 A: IoTPOT在Linux嵌入式设备上运行,并提供: 支持可用的Telnet选项(可能被攻击者使用的); 逼真的欢迎信息和登录提示,以应对攻击者专门破坏某些设备的情况; 登录界面在身份验证过程中观察用户特征;以及 多个CPU仿真架构,允许跨设备捕获恶意软件。 Telnet攻击的步骤 如果你难以确定DDoS攻击是否使用IoT僵尸网络,那么IoTPOT将会告诉你答案。“在39天的稳定运行中,我们发现共有70,230个主机访问了IoTPOT。其中49141次成功登录,16,934个尝试下载外部恶意软件二进制文件,”我们共观察到了76,605次下载尝试,我们手动下载了来自11种不同CPU架构的43个恶意软件二进制文件。 一个成功的Telnet攻击,如图B所示的攻击,步骤如下: 入侵:攻击者使用固定(字典攻击)或随机的凭证,顺序登录到IoTPOT。 感染:通过Telnet发送一系列命令,以检查和配置环境。一旦操作完成,攻击者将尝试下载,然后执行恶意软件二进制文件。 获利:随着恶意软件的成功执行,攻击者可以自由地进行DDoS攻击等恶意操作。 图 B: IoT沙箱:IoTBOX IoTBOX由用于分析捕获恶意软件的后端虚拟环境组成(图C)。研究论文中提到:“要运行不同CPU架构的恶意软件二进制文件,我们需要一个交叉编译环境。因此,我们选择使用开源模拟处理器QEMU,在仿真CPU上运行各自的平台(OS)。” 图 C: 研究人员的结论 该研究论文发表于2015年。在40天的测试期内,共有超过7万个主机访问了IoTPOT,并有超过76,000次的下载尝试。研究人员总结说:“物联网现阶段仍处于发展初期,而物联网设备也存在诸多的安全隐患,因此物联网设备俨然已经成为攻击者新的青睐对象。我们的实验测试结果,也充分表明了我们的担忧。我们确定了四个恶意软件家族,它们表现出类似蠕虫的扩展行为,所有这些都被用于主动的DDoS攻击的。”值得一提的是,在2016年10月21日发生的史上最大的DDoS攻击,使用的正是由100000(估计)IoT设备组成的僵尸网络所发起。 作者:secist 来源:51CTO

优秀的个人博客,低调大师

华为预测2016年全球将部署60张4.5G商用网络

为迎接将于2月22日在西班牙巴塞罗那开幕的2016年世界移动通信大会,华为在北京举办世界移动通信大会2016华为沟通会,率先向全球分享面向2016年的战略展望和行业洞察。 4.5G作为华为技术蓝图的核心亮点之一,再度成为行业热点。华为常务董事,产品与解决方案总裁丁耘发表主题演讲,提出2016年作为4.5G的规模商用年,将开启直达2020年愿景的“黄金5年”。在2016年,4.5G技术将进一步提升成熟度和标准化,华为将携手领先运营商在全球多个市场完成超过60张4.5G商用网络部署。 丁耘表示:“华为所定义的4.5G包含三个核心理念:以‘Gbps网络’助力用户获得极速业务体验;由‘体验4.0网络’提供随处可及的高清语音与视频;同时,‘连接+网络’将开启万物互联的世界。基于当前出现的新终端、新业务和新体验,4.5G将能够支持更大带宽、更短时延与更多连接。” 谈及4.5G对全球运营商的价值,丁耘表示:“4.5G是4G的自然演进和面向5G的必要过渡,它能够有效保护运营商的投资,使其基于现有基础设施实现用户速率和体验提升。在4.5G规模商用年,华为致力于帮助全球运营商挖掘和创造商业机遇,开拓更加广阔的市场空间。” 自2014年华为首次提出4.5G概念以来,全球已有20多家运营商联手华为展开4.5G试商用部署或验证。截至2015年底,挪威、德国、科威特、土耳其、阿联酋、中国、中国香港、加拿大以及新加坡等市场的运营商已基于商用网络验证了超过1Gbps传输速率;英国等国家启动了基于LTE的宽带集群国家安全网络(LiTRA)建设,西班牙、韩国、中国、阿联酋和德国等国家启动了窄带蜂窝物联网(NB-IoT)的预商用部署。 本文转自d1net(转载)

优秀的个人博客,低调大师

基于STL时序分解与知识图谱推理的AIOps根因定位系统设计与实现

针对大规模分布式系统中存在的告警风暴、指标维度爆炸及根因定位效率低下等问题,本文设计并实现了一套名为“天枢”的智能运维(AIOps)平台。该平台采用湖仓一体存储底座与流批一体计算引擎,在异常检测层提出一种基于STL(Seasonal-Trend decomposition using LOESS)分解与动态分位数自适应阈值的算法,有效将误报率降低92%;在根因定位层构建运维知识图谱,引入带权PageRank算法进行因果传播推理,实现P0级故障的分钟级(<4min)根因锁定。本文详细阐述系统的架构设计、核心算法推导、Flink工程实现细节及生产环境压测数据。

优秀的个人博客,低调大师

云时序数据治理规范:时间戳对齐消除云端相关系数测算失真

基于腾讯云 CVM、云函数 SCF 搭建多外汇批量回测、组合风控模型时,多数量化研发人员初期仅开发单一货币对行情采集逻辑,仅完成 EUR/USD、USD/JPY 等标的基础价格监控。当业务拓展至多标的并行仿真、动态风险量化场景,若直接使用固定静态历史相关系数,会造成模型输出与真实市场结构大幅偏离,无法捕捉不同行情周期下品种联动、背离的切换规律。

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册