检索结果-内蒙古大学图书馆

中国教育网络 2016年第11期 10-11页

作者：本刊讯

2016年10月24~27日,中国教育和科研计算机网cernet第二十三届学术年会暨会员代表大会在重庆召开。本次大会以“乘‘互联网＋’的浪潮,推进教育信息化的创新”为主题,中国工程院院士、重庆大学校长周绪红,教育部科技司司长王延觉,中央网... 详细信息

2016年10月24~27日,中国教育和科研计算机网cernet第二十三届学术年会暨会员代表大会在重庆召开。本次大会以“乘‘互联网＋’的浪潮,推进教育信息化的创新”为主题,中国工程院院士、重庆大学校长周绪红,教育部科技司司长王延觉,中央网信办网络安全协调局副局长胡啸,中国工程院院士、cernet专家委员会主任吴建平。

关键词： cernet 学术年会重庆中国工程院院士成功会员代表大会教育信息化专家委员会

来源：评论

学校读者我要写书评

暂无评论

SDN中基于负载均衡的流表下发方法

SDN中基于负载均衡的流表下发方法

引用

中国教育和科研计算机网cernet第二十三届学术年会

作者：王小毛黄传河范茜莹何凯武汉大学计算机学院湖北武汉430072 武汉大学地球空间信息技术协同创新中心湖北武汉430072

通过比对单个域内控制信道与数据信道比例,将所须安装流表项数据以源路由下发和直接下发两种方式动态混合处理,以此来减小控制器负载以及动态调节控制平面和数据平面负载均衡度,同时减小流表下发和端到端传输的时延以及控制逻辑出现不... 详细信息

通过比对单个域内控制信道与数据信道比例,将所须安装流表项数据以源路由下发和直接下发两种方式动态混合处理,以此来减小控制器负载以及动态调节控制平面和数据平面负载均衡度,同时减小流表下发和端到端传输的时延以及控制逻辑出现不一致的概率.仿真显示:所提方法在控制器负载消耗量、流表安装时延和数据包平均传输时延等方面优于传统的流表直接下发方法以及基于源路由的流表下发方法.

关键词：软件定义网络流表下发源路由负载均衡

来源：评论

学校读者我要写书评

暂无评论

分布式网络中基于主动探针的测量策略算法

分布式网络中基于主动探针的测量策略算法

引用

中国教育和科研计算机网cernet第二十三届学术年会

作者：张沛梁扬李正民黄小红北京邮电大学网络技术研究院北京100876 国家计算机网络应急技术处理协调中心北京100029

提出一种基于探测节点集合的探测策略算法(AMPD),并应用到测量策略中.该算法在探测节点部署阶段,充分考虑探针对重要节点和重要链路的覆盖作用.首先通过重要节点排序算法选出部分节点部署探针,然后从探针的直连链路、探针之间路径、待... 详细信息

提出一种基于探测节点集合的探测策略算法(AMPD),并应用到测量策略中.该算法在探测节点部署阶段,充分考虑探针对重要节点和重要链路的覆盖作用.首先通过重要节点排序算法选出部分节点部署探针,然后从探针的直连链路、探针之间路径、待测量路径构成的链路矩阵中化简出基向量,用基向量的测量结果表示待测路径的性能,有效地减少了待测路径的数目,为网络路径故障的判定提供了更好的基础.NS3仿真实验验证了该算法的实用性和有效性.

关键词：分布式网络探测节点集合测量策略主动探针

来源：评论

学校读者我要写书评

暂无评论

基于ACL的UDP反射攻击拦截

基于ACL的UDP反射攻击拦截

引用

中国教育和科研计算机网cernet第二十三届学术年会

作者：丁伟王力苏琪东南大学计算机科学与工程学院江苏南京211189

为了对用户数据报协议(UDP)反射攻击进行安全响应,设计并实现了一种基于路由器访问控制列表(ACL)在网络边界对UDP反射攻击进行拦截的方法,并在中国教育与科研计算机网(cernet)江苏省网边界对字符发生器协议(CHARGEN)和简单网络管理协议V... 详细信息

为了对用户数据报协议(UDP)反射攻击进行安全响应,设计并实现了一种基于路由器访问控制列表(ACL)在网络边界对UDP反射攻击进行拦截的方法,并在中国教育与科研计算机网(cernet)江苏省网边界对字符发生器协议(CHARGEN)和简单网络管理协议V2版(SNMPv2)两种协议类型的UDP反射攻击进行了拦截实验.对实验数据进行的分析表明:该方法可以阻止这2种UDP反射攻击,且对控制命令的拦截比对攻击流量的拦截更加有效.对经过较长时间拦截后放大器攻击能力的恢复过程进行的观测表明:拦截时间的长短对放大器攻击强度的恢复的影响不明显,大部分放大器均可在短时间内恢复原有的攻击能力,从侧面证实了反射攻击的控制器全部位于实验网络之外.

关键词：网络安全用户数据报协议反射攻击拦截策略路由器访问控制列表

来源：评论

学校读者我要写书评

暂无评论

面向网络安全事件的入侵检测与取证分析

面向网络安全事件的入侵检测与取证分析

引用

中国教育和科研计算机网cernet第二十三届学术年会

作者：龚俭王卓然苏琪杨望东南大学计算机与工程学院江苏南京211189

为了提高安全事件应急响应的效率,设计并实现了一个入侵检测与取证分析自动化响应模型.该模型基于特定的安全事件信息,使用OpenFlow交换机实现报文的过滤和转发,利用PF_RING ZC零拷贝工具自动采集报文流量,使用开源入侵检测软件Suricat... 详细信息

为了提高安全事件应急响应的效率,设计并实现了一个入侵检测与取证分析自动化响应模型.该模型基于特定的安全事件信息,使用OpenFlow交换机实现报文的过滤和转发,利用PF_RING ZC零拷贝工具自动采集报文流量,使用开源入侵检测软件Suricata和多特征关联冗余消除算法完成对网络流量的入侵检测和警报冗余消除,同时结合Bro系统进行应用层协议分析以完成对网络流量的取证分析,可显著减少人工的干预.通过僵尸主机的检测实例对该模型进行了验证,结果表明了该模型对于提升安全事件应急响应效率的有效性.

关键词：网络安全事件入侵检测取证技术自动化响应模型

来源：评论

学校读者我要写书评

暂无评论

基于网络演算的确定性以太网性能评估

基于网络演算的确定性以太网性能评估

引用

中国教育和科研计算机网cernet第二十三届学术年会

作者：向渝羊刚王伟汪文勇电子科技大学计算机科学与工程学院四川成都611731 特维轮网络科技(杭州)有限公司浙江杭州310000

采用网络演算理论研究复杂拓扑下确定性以太网的性能,提出级联拓扑和双通道级联拓扑,应用反卷积理论建立两种复杂拓扑下的网络演算模型,并建立相应仿真模型.最后将仿真结果和理论结果进行比较,并且根据不同大小的时间触发数据、速率受... 详细信息

采用网络演算理论研究复杂拓扑下确定性以太网的性能,提出级联拓扑和双通道级联拓扑,应用反卷积理论建立两种复杂拓扑下的网络演算模型,并建立相应仿真模型.最后将仿真结果和理论结果进行比较,并且根据不同大小的时间触发数据、速率受限数据和尽力而为数据分别在端到端时延、吞吐量以及丢包率三方面进行性能分析.分析结果表明:理论结果与仿真结果相符合,说明确定性以太网具有良好的确定性和实时性,且在双通道级联拓扑下具有很好的容错能力.

关键词：确定性以太网复杂拓扑性能评估容错能力网络演算

来源：评论

学校读者我要写书评

暂无评论

基于流记录的HTTP 80端口服务检测和分析

基于流记录的HTTP 80端口服务检测和分析

引用

中国教育和科研计算机网cernet第二十三届学术年会

作者：丁伟洪沿夏震东南大学计算机科学与工程学院江苏南京211189

为了定位Web服务器并对其流量行为进行分析,提出了一个以网络边界路由器提供的流记录为分析数据源,定位网内HTTP80端口服务主机的算法.算法实现在了cernet南京主节点所覆盖的网络.对算法的检测结果用传统的扫描定位方式进行了检验,结果... 详细信息

为了定位Web服务器并对其流量行为进行分析,提出了一个以网络边界路由器提供的流记录为分析数据源,定位网内HTTP80端口服务主机的算法.算法实现在了cernet南京主节点所覆盖的网络.对算法的检测结果用传统的扫描定位方式进行了检验,结果表明:本算法只须探测全网3％左右的IP地址空间,便可成功定位超过98％的HTTP80服务器.根据算法执行过程中获得的信息,还可以检测分析网络中的一些安全隐患,包括定位使用Web服务器缺省首页的主机和存在80端口滥用情况的主机等.该算法还具有较好的通用性,调整有关检测条件后可以用于包括DNS在内的其他服务器的角色定位.

关键词：网络服务器流记录端口服务角色定位安全隐患

来源：评论

学校读者我要写书评

暂无评论

基于动态污点跟踪的敏感文件泄露检测方法

基于动态污点跟踪的敏感文件泄露检测方法

引用

中国教育和科研计算机网cernet第二十三届学术年会

作者：李伟明贺玄王永剑华中科技大学计算机科学与技术学院湖北武汉430074 公安部第三研究所信息网络安全公安部重点实验室上海201204

为了解决网络应用程序引起的服务器敏感信息泄露问题,提出了基于动态污点跟踪的敏感文件泄露检测方法.该方法先标记敏感文件的读写缓冲区为污点源,然后实时跟踪文件缓冲区的处理流程,监测污染源是否传播到其他内存位置,或者写入其他文件... 详细信息

为了解决网络应用程序引起的服务器敏感信息泄露问题,提出了基于动态污点跟踪的敏感文件泄露检测方法.该方法先标记敏感文件的读写缓冲区为污点源,然后实时跟踪文件缓冲区的处理流程,监测污染源是否传播到其他内存位置,或者写入其他文件.最后检测发送缓冲区是否包含污点数据,以确定是否发生敏感文件的泄露.实验结果表明:提出的方法不仅能够监控用户指定的敏感文件,还能防止应用程序将敏感信息写入其他文件或者发送到网络上.

关键词：敏感文件信息泄露安全检测动态污点跟踪

来源：评论

学校读者我要写书评

暂无评论

混合式beaconless基于地理位置的路由协议

混合式beaconless基于地理位置的路由协议

引用

中国教育和科研计算机网cernet第二十三届学术年会

作者：张玉芳洪超徐维波冯永重庆大学计算机学院重庆400044

以减小延迟和冲突为切入点,提出了一种混合式beaconless基于地理位置路由协议(HBGR).HBGR的目标是在减少时延敏感数据报文的端到端时延的同时确保对普通数据报文的影响尽可能小.HBGR通过混合式RTS/CTS握手机制为不同类型的数据提供不同... 详细信息

以减小延迟和冲突为切入点,提出了一种混合式beaconless基于地理位置路由协议(HBGR).HBGR的目标是在减少时延敏感数据报文的端到端时延的同时确保对普通数据报文的影响尽可能小.HBGR通过混合式RTS/CTS握手机制为不同类型的数据提供不同的传输服务,在信道争用过程中为普通数据和时延敏感数据分配不同的争用窗口.与此同时,还提出一种基于距离转发区域划分的方案来优化转发者(下一跳节点)选择.仿真结果表明:在不同的网络拥塞度下,无论是静止场景还是移动场景,与GF,OGF和AODV相比,HBGR在报文可达率、端到端时延以及能量消耗方面都表现良好.

关键词：无线传感器网络路由协议数据报文信息传输地理位置

来源：评论

学校读者我要写书评

暂无评论

基于SDN技术的网络入侵阻断系统设计

基于SDN技术的网络入侵阻断系统设计

引用

中国教育和科研计算机网cernet第二十三届学术年会

作者：龚俭金磊东南大学计算机科学与工程学院江苏南京211189

针对当前防火墙或入侵阻断设备进行网络攻击防御存在适应性差和成本高的问题,设计了基于Open Flow的入侵阻断规则,实现了对攻击流量的过滤及对入侵阻断过程的灵活控制;分析并测量了基于入侵阻断规则生成OpenFlow流表项的性能;引入OpenF... 详细信息

针对当前防火墙或入侵阻断设备进行网络攻击防御存在适应性差和成本高的问题,设计了基于Open Flow的入侵阻断规则,实现了对攻击流量的过滤及对入侵阻断过程的灵活控制;分析并测量了基于入侵阻断规则生成OpenFlow流表项的性能;引入OpenFlow交换机(H3C S6300),测量了在生产环境下OpenFlow流表项的数量和单位时间内OpenFlow报文数量(OpenFlow PPS)对OpenFlow Channel的性能的影响,发现OpenFlow PPS对OpenFlow Channel的性能具有决定性作用,随着OpenFlow PPS的增加,OpenFlow Chan nel的性能急剧下降,响应时间呈指数级增长.设计并实现了基于SDN技术的网络入侵阻断系统,实现了对攻击流量的阻断、对恶意流量的样本采集,证明了使用SDN技术构建入侵防御系统的可行性.

关键词：网络安全攻击流量入侵阻断过程风险控制软件定义网络

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：