ITPub博客

毕业论文要用到零知识证明，这个听起来很酷的名词，看起来也有点别扭。请教一位老师，他说这个问题比较难，曾经研究了一年半但都没有太大收获，建议我在做论文这么短的时间内不要去碰它，先保证论文能做完并能够答辩通过。在网上找了一下，虽然文字上说的也不难理解，但真正做起来应该难度是很大的。 所谓零知识证明，指的是示证者在证明自己身份时不泄露任何信息，验证者得不到示证者的任何私有信息，但又能有效证明对方身份的一种方法。比如：1）A要向B证明自己拥有某个房间的钥匙，假设该房间只能用钥匙打开锁，而其他任何方

项目实验系统终于完成了，虽然感觉不太完美，但基本功能都能够体现出来。它能够检测出IPv6数据包中携带的有恶意的数据，并给出相应的报警。在寻找测试数据可是花了不少功夫，试用了好几款攻击模拟工具，都不尽人意。Scan6针对IPv6进行端口扫描，但是功能比较单一。IDSwakeup可以发送teardrop, deepthoad等多种攻击数据，但没有IPv6版本的，只好另寻出路了。Snot可根据snort的规则发送某些特征的数据包，但也是没有IPv6的，没办法，改吧！用了好个几个版本的libnet都没把下载来的snot直接编译通过，google了一下找到libnet-1.1.2.1版支持IP

引子：一个深圳的网络安全公司，号称国内最早从事入侵检测技术研究的，前不久网页上摘录了一些海外著名IDS厂商面对记者的问答录，其中涉及了不少IDS趋势和技术瓶颈的问题，到也颇值得借鉴，不过这个公司为这个摘录做了一段妙趣横生的批注，大致是国外这么牛的IDS厂商都解决不了这些技术瓶颈，IDS概念更多是厂商为了推销产品而鼓吹的，实际效果非常可怜云云，劝说用户不要在IDS继续投入了。其实这些批注也并非完全没有道理，确实部分厂商为追求利润，对IDS概念的过分炒做使其产品本身远远达不到宣传中所能达到的高度，也害的一些单位花了不

随着人们对信息安全管理的理解和历史经验的积累，安全网络的体系架构在我们的脑海中越发清晰。随着时间的推移，我们经历了从基本的主机加固阶段、到后来的网络认证阶段，直到将行为管理也纳入安全的范畴，这些演变的过程不仅仅是为了避免恶意攻击，更主要目的是提高网络的可信度，也增强我们的凝聚力。 [@more@]一、 安全过渡即将完成 经过多年的摸索以及厂商对于安全产品的更加合理化的追求，我们预计安全防御体系和安全产品市场会从这个三个方面出现变革：“被动防御”向“主动防御”过渡；“产品叠加型”向“以策略管理型”过