检索结果-内蒙古大学图书馆

系统仿真学报 2009年第1期21卷 246-250,255页

作者：申凯杨寿保武斌中国科学技术大学计算机科学与技术系合肥230026

网格市场中,资源提供者可能会恶意夸大性能或者单边解约,原有基于时间和预算约束的资源选择方法不适合不可信环境。将信任机制融入网格市场,提出了一种基于信任过滤的资源选择方法。该方法首先根据用户信任需求过滤低可信资源,然后对剩... 详细信息

网格市场中,资源提供者可能会恶意夸大性能或者单边解约,原有基于时间和预算约束的资源选择方法不适合不可信环境。将信任机制融入网格市场,提出了一种基于信任过滤的资源选择方法。该方法首先根据用户信任需求过滤低可信资源,然后对剩余高可信资源综合考虑其价格和风险因素,最后给出了最小机会成本启发式算法。实验表明,该方法能对供求双方产生激励:对资源方保证可靠资源提供者的整体利润;对用户方能显著降低作业失效率、减少成本。

关键词：网格市场资源选择信任过滤机会成本

来源：评论

学校读者我要写书评

暂无评论

基于信任过滤的轻量级加密流量异常检测方案

引用

西安邮电大学学报 2023年第5期28卷 56-66页

作者：冯景瑜王锦康张宝军刘宇航西安邮电大学网络空间安全学院陕西西安710121 国网甘肃省电力有限公司陇南供电公司指挥中心甘肃陇南746000

针对智能电网边缘设备计算能力有限导致的加密流量检测瓶颈问题,提出一种基于信任过滤的轻量级加密流量异常检测方案TrauFilter。该方案以终端认证历史和符合智能电网流量统计特征的基本信任因素为依据,对终端进行受信度评估。根据受信... 详细信息

针对智能电网边缘设备计算能力有限导致的加密流量检测瓶颈问题,提出一种基于信任过滤的轻量级加密流量异常检测方案TrauFilter。该方案以终端认证历史和符合智能电网流量统计特征的基本信任因素为依据,对终端进行受信度评估。根据受信度评估结果,过滤失陷终端的显式攻击流量,并引入双重突变因子改善突变失陷终端的信任迟滞问题。将剩余可疑加密流量与非加密流量进行流预处理,得到流灰度图特征空间,并通过优化ShuffleNet_v2单元结构,嵌入轻量级坐标注意力(Coordinate Attention,CA)模块,设计ShuffleNet-CA模型进行分类预测。仿真实验表明,TrauFilter能够在保障检测精度的条件下,有效降低边缘设备处理负载和提升加密流量的异常检测速度,适用于智能电网边缘设备的部署。

关键词：智能电网信任过滤加密流量检测轻量级神经网络失陷终端

来源：评论

学校读者我要写书评

暂无评论

云环境下一种基于信任的加密流量DDoS发现方法

引用

计算机研究与发展 2021年第4期58卷 822-833页

作者：潘雨婷林莉北京工业大学信息学部计算机学院北京100124 可信计算北京市重点实验室(北京工业大学) 北京100124

针对云环境下分布式拒绝服务(distributed denial-of-service,DDoS)攻击加密攻击流量隐蔽性更强、更容易发起、规模更大的问题,提出了一种云环境下基于信任的加密流量DDoS发现方法TruCTCloud.该方法在现有基于机器学习的DDoS攻击检测中... 详细信息

针对云环境下分布式拒绝服务(distributed denial-of-service,DDoS)攻击加密攻击流量隐蔽性更强、更容易发起、规模更大的问题,提出了一种云环境下基于信任的加密流量DDoS发现方法TruCTCloud.该方法在现有基于机器学习的DDoS攻击检测中引入信任的思想,结合云服务自身的安全认证,融入基于签名和环境因素的信任评估机制过滤合法租户的显然非攻击流量,在无需对加密流量解密的前提下保障合法租户流量中包含的敏感信息.其后,对于其他加密流量和非加密流量,引入流包数中位值、流字节数中位值、对流比、端口增速、源IP增速这5种特征,基于特征构建Ball-tree并提出基于k近邻(k-nearest neighbors,k NN)的流量分类算法.最后,在OpenStack云环境下检测了提出方法的效果,实验表明TruCTCloud方法能快速发现异常流量和识别DDoS攻击的早期流量,同时,能够有效保护合法用户的敏感流量信息.

关键词：云环境 DDoS攻击发现信任过滤加密流量检测 k近邻算法

来源：评论

学校读者我要写书评

暂无评论

网格市场环境下资源调度机制研究

网格市场环境下资源调度机制研究

引用

作者：武斌中国科学技术大学

学位级别：博士

随着网格技术的不断发展,商业网格项目逐渐增多,网格系统逐渐从传统的免费计算资源提供者的角色转变为具有商业用途的互联网资源共享中间件,提供作为公共品的资源与服务,网格进入了网格市场的新发展阶段。网格市场是采用经济学方法进行... 详细信息

随着网格技术的不断发展,商业网格项目逐渐增多,网格系统逐渐从传统的免费计算资源提供者的角色转变为具有商业用途的互联网资源共享中间件,提供作为公共品的资源与服务,网格进入了网格市场的新发展阶段。网格市场是采用经济学方法进行资源管理与分配的非合作型网格,与传统的网格相比,网格市场依据其独有的激励特性鼓励众多资源提供者与资源消费者加入网格市场,为网格市场带来了丰富的资源与众多的用户,提高了网格效率,降低了社会总成本,为网格进一步发展提供了前进的动力。在国内外,作为开放网络的典型代表,网格市场成为分布式系统方向最活跃的研究领域之一。由于网格资源交易环境与实体经济环境具有很强的相似性,网格市场资源分配与管理方法也类似于现实社会的经济活动,因此,借助现有的市场经济的管理方法可以有效的解决网格市场环境中资源调度与分配的问题,经济学方法很大程度上促进了网格市场的发展。但与此同时,网格市场资源更为异构、动态与自治的特征,以用户为中心的最优化目标也为网格市场资源调度问题提出了新的挑战。本文围绕资源调度问题,针对网格市场环境下网格资源规模较大、异构性强、资源动态自治可用性低、用户QoS需求复杂等特征,开展了以下研究工作：本文首先综述了网格的概念与发展历程,然后给出了网格市场的概念及其特征,并给出了网格市场的研究现状。分析了网格市场环境下网格调度面临的新问题,深入分析了由于网格市场更为异构、动态、自治的特性造成的网格市场中资源的查找效率低下、资源可用性较差以及用户QoS需求无法有效满足的问题,引出本文的研究内容。在典型调度形式化描述的基础上,本文探讨了网格市场中资源调度的新特征,并分析了这些特征对网格市场资源调度的影响。首先介绍了调度理论的形式化描述与符号集含义；然后介绍了网格调度的分类与调度流程,最后分析了网格市场环境下作业调度与资源分配的新特征,并以此为基础展开以下的研究工作。针对网格市场环境的分布性、动态性和资源异构性等特点,论文第三章基于超级节点的结构,提出了一种类型感知的多属性资源查找机制。该机制考虑节点资源的多样性,不拘泥于传统的节点分组,依据资源类型和属性相关性将资源划分为若干个资源分组,提高组内资源的“纯”度,提高查找的精确性。同时将资源类型作为资源分组管理节点标识的一部分,快速定位特定类型的资源分组,提高查找的效率。实验表明,该类型感知的多属性资源查找机制能够在一定程度上提高查找的精确性,有效减少查找消息的平均跳数,降低资源查找相应时间,有效降低资源查找引起的消息数,并且随着系统规模的增大,性能仍得以保持。论文第四章提出了一种网格市场资源可用性风险评价方法,该方法可有效评价网格资源的可用性指标,为网格市场资源调度提供了全新的角度与依据。首次提出了网格资源可用性风险的概念,基于相关资源的作业历史信息,利用概率与统计的方法对资源可用性风险进行预测与评估,提出了单一网格资源与网格资源集合的可用性风险评价方法,并给出了基于资源可用性风险评价的网格调度算法。该算法可有效的确定可用资源集合,降低网格作业失效率,提高网格资源的使用效率。论文第五章将信任机制融入网格市场,提出了一种基于信任过滤的资源选择方法。该方法利用相关信任模型对网格市场资源进行信任值计算,依据用户信任需求阈值确定信任度较高的可用资源集合；然后,对可用集合资源计算其使用价格与风险价格,计算得到各可用资源的机会成本；最后提出了基于最小机会成本的启发式资源调度算法。该方法能有效的激励供求双方,通过保证信任度高的资源提供者的总收益来激励更多的可用资源加入网格市场,同时,该方法可有效的降低用户作业的失败率,降低用户资源使用的总成本。论文第六章提出了一种模糊决策的多维QoS的调度方法,该方法可有效解决普通用户无法提供精确QoS需求的问题,提高了用户对资源服务质量的满意度。首先给出了多维QoS网格调度的形式化描述,利用模糊决策理论有效地将用户模糊的QoS需求的映射到网格资源,利用AHP算法确定用户关于多维QoS各维度之间的权重关系,最后给出了一种模糊决策的多维QOS的调度方法。该方法在不需要用户提供精确的QoS参数前提下,有效满足用户QoS需求,具有较好的一次作业完成率,且作业完成率波动较小。本文从网格市场资源规模较大、异构性强、资源动态自治可用性低、用户QOS需求复杂等特征呈现出的问题出发,深入分析了由于网格市场更为异构、动态、自治、面向用户的特性造成的网格市场中资源的查找效率低下、资源可用性较差与用户QoS需求无法有效满足的问题,提出了网格市场环境中基于类型感知的多属性资源查找机制,提出了网格市场环境中资源的可用性风险评价方法,提出了基于信任过滤的资源选择算法,提出了基于模糊决策的

关键词：网格市场网格调度类型感知资源查找可用性风险信任过滤模糊决策多维QoS

来源：评论

学校读者我要写书评

暂无评论

物联网中具备终端匿名的加密流量双层过滤方法

引用

西安邮电大学学报 2023年第2期28卷 72-81页

作者：冯景瑜张静时翌飞西安邮电大学网络空间安全学院陕西西安710121

为平衡物联网中加密流量检测困难同流量特征隐私保护需求之间的冲突,提出一种具备终端匿名化的恶意加密流量双层过滤方法。通过终端匿名化方法阻断基于流量特征的终端身份推断,构建对流量检测模块匿名的流量环境。采用终端接入受信度评... 详细信息

为平衡物联网中加密流量检测困难同流量特征隐私保护需求之间的冲突,提出一种具备终端匿名化的恶意加密流量双层过滤方法。通过终端匿名化方法阻断基于流量特征的终端身份推断,构建对流量检测模块匿名的流量环境。采用终端接入受信度评估构建第一层过滤,将来源于失陷终端的流量阻断,来源于信任终端的流量放行。在第二层过滤中,对加密流量进行随机性检测构建特征空间,采用前馈神经网络(Feedforward Neural Network,FNN)以区分不同的加密密码算法,过滤掉不属于协商算法集合的恶意流量。实验分析表明,所提的加密流量双层过滤方法在终端匿名的流量环境下,可通过对失陷终端的准确检测抑制恶意流量,并利用密码体制识别实现对恶意流量的二次过滤。

关键词：物联网匿名化信任过滤随机性测试密码体制识别

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：