检索结果-内蒙古大学图书馆

传感技术学报 2009年第12期22卷 1828-1833页

作者：卢良进徐向华童超义乌工商学院现代教育技术处浙江义乌322000 杭州电子科技大学计算机学院杭州310018

为解决无线传感网络在开发部署方面存在的调试困难问题,提出了支持协议扩展的无线传感网络协议分析器的设计方案。实现了基于TinyOS的Telosb节点对IEEE802.15.4协议数据帧的抓取;采用XML文件描述和解析协议数据包结构,适用于各种不同的... 详细信息

为解决无线传感网络在开发部署方面存在的调试困难问题,提出了支持协议扩展的无线传感网络协议分析器的设计方案。实现了基于TinyOS的Telosb节点对IEEE802.15.4协议数据帧的抓取;采用XML文件描述和解析协议数据包结构,适用于各种不同的传感网络平台和协议栈;介绍了协议文件的预处理细节,数据的多角度可视化分析,基于决策树模型的故障诊断,以及通过分层架构实现大规模的网络监测。实验证明,该系统具有较高的可扩展性和灵活性,具有一定的应用价值。

关键词：无线传感网络协议分析 TinyOS IEEE802.15.4 ZigBee

来源：评论

学校读者我要写书评

暂无评论

Ad Hoc网络的仿真与协议分析

引用

东华大学学报（自然科学版） 2009年第5期35卷 575-579,591页

作者：王诚杰李荣正黄润才曹奇英上海工程技术大学信息中心上海201620 东华大学计算机科学与技术学院上海201620

网络拓扑的仿真与协议分析是网络研究领域的一种重要方法和手段.分析了Ad Hoc网络的特点和体系结构,详细介绍Ad Hoc网络以及它的3个协议(AODV:Ad Hoc on Demand Distance Vector,DSDV:Destination Sequenced Distance Vector,DSR:Dynamic Source Routing),并从网络仿真目标、仿真方案设计、仿真环境设定、OTcl脚本编写等方面分析了移动Ad Hoc网络仿真的过程和方法,最后利用仿真软件NS2对这3个协议进行了仿真,生成了相应的仿真运行图和参数对照图表,并从数据包成功接收率和端到端的时延2个方面对仿真结果进行了分析.通过网络仿真和对仿真结果的分析、比较,可以从中得出:在运动场景不剧烈的情况下,可以选用路由协议DSR,此时它的丢包率和端到端时延都较低;而在运动场景剧烈的情况下,则可以选用路由协议AODV,它综合了DSR和DSDV协议的优点,数据包成功接收率很高,且端到端时延较低.

关键词：移动网络网络仿真仿真软件协议分析

来源：评论

学校读者我要写书评

暂无评论

协议分析及聚类算法在入侵检测中的应用研究

协议分析及聚类算法在入侵检测中的应用研究

引用

作者：黎昂中南大学

学位级别：硕士

随着计算机与网络通讯技术的迅速发展,网络环境日益复杂、攻击手段日新月异,入侵检测作为网络安全的第二道防线,能有效地保障网络安全,已成为当前网络安全领域的研究热门。现有的检测技术无法满足高维的和变形的网络数据包的处理,如存... 详细信息

随着计算机与网络通讯技术的迅速发展,网络环境日益复杂、攻击手段日新月异,入侵检测作为网络安全的第二道防线,能有效地保障网络安全,已成为当前网络安全领域的研究热门。现有的检测技术无法满足高维的和变形的网络数据包的处理,如存在检测效果不理想、检测精度较低及检测响应时间长等问题。本文在RFC815IP分片重组的基础上,.采用二叉搜索树进行分片排序、重组对数据包进行快速处理。再利用网络协议的高度规则性,将数据进行初步的分类。由于目前关联规则算法对海量数据的处理检测精度低、检测处理能力有限以及空泛值低的缺点。针对多维数据的稀疏性和离散性特点,本文在原有关联算法的基础上,提出了一种矩阵加权关联规则的核模糊聚类算法。该算法的核心是根据样本的特征向量提取样本的相似度,再在该关联规则算法上进行聚类来寻找相似关系的频繁项目集。通过引入核函数,样本点被非线性变换映射到高维特征空间进行聚类,提高了聚类性能。针对现有的检测模型对多维数据处理有效性、可信性不高及即时检测响应时间差等问题。本文提出了半监督自适用检测算法,该算法的主要思想是首先利用滑动窗口将正常的系统调用序列切分为短序列,作为后面分析的特征值。然后利用区间K-Means算法对序列中的多维特征向量进行分割,获得初始聚类中心。最后利用以上的检测方法对训练样本中未标记的样本集进行检测。利用以上训练出来的模型进行识别、标记。将识别出来的正常样本加入标记样本集合。重新进行模型的训练,得到新的聚类中心和新的半监督模型状态转移矩阵。通过分析异常检测矩阵中的样本是否为空来判断检测过程是否结束,得到最终的检测模型。本文对多维特征数据的处理上,通过对频繁项目集的剪枝策略达到对多维数据降维的目的。在子空间聚类引入核函数以提高数据聚类性能。该方法是一个新的思路,实验结果表明在解决多维数据上取得较好的效果。然后根据对多维数据聚类的实验分析结果,通过对样本集的训练进行标识和机器自学习过程来判别异常检测矩阵。实验表明,半监督自适用算法能较好地解决入侵检测的即时异常进程问题。

关键词：入侵检测协议分析聚类算法半监督

来源：评论

学校读者我要写书评

暂无评论

基于挑战—响应的安全协议分析

引用

中国科学（E辑） 2006年第12期36卷 1421-1441页

作者：罗军舟杨明东南大学计算机科学与工程学院南京210096

安全协议的本质是协议主体采用密码学方法通过挑战—响应来对协议其他方的存在做出判断,同时完成一些数据如会话密钥的协商．大部分国内外现有的分析方法或者采用状态检测等定理证明技术,或者采用认证逻辑等推理技术,存在着分析能力与... 详细信息

安全协议的本质是协议主体采用密码学方法通过挑战—响应来对协议其他方的存在做出判断,同时完成一些数据如会话密钥的协商．大部分国内外现有的分析方法或者采用状态检测等定理证明技术,或者采用认证逻辑等推理技术,存在着分析能力与可操作性之间的矛盾．为了解决这个问题,文中提出一种新的安全协议保密性和关联性的分析方法,该方法基于线空间模型理论给出了协议保密目标和认证目标的形式化定义,采用认证逻辑作为基础分析手段．保密性分析被分解为显式泄密和隐性泄密两种情况,其中隐性泄密分析依赖于关联性的判断,而关联性的分析被总结为Strand的存在关系和参数一致性分析的问题．新的分析方法既具有线空间模型的分析能力,又具有认证逻辑的易用性．

关键词：网络安全协议分析挑战—响应线空间模型

来源：评论

学校读者我要写书评

暂无评论

协议分析技术在高速网络入侵检测中的应用

协议分析技术在高速网络入侵检测中的应用

引用

作者：杜宁哈尔滨理工大学

学位级别：硕士

随着人类社会生活对Internet需求的日益增长,网络安全逐渐成为Internet及各项网络服务和应用进一步发展所需解决的关键问题。入侵检测作为一种积极主动防御的网络技术,已经成为网络防护安全体系中的重要组成部分,但面对日益复杂的网络环... 详细信息

随着人类社会生活对Internet需求的日益增长,网络安全逐渐成为Internet及各项网络服务和应用进一步发展所需解决的关键问题。入侵检测作为一种积极主动防御的网络技术,已经成为网络防护安全体系中的重要组成部分,但面对日益复杂的网络环境,现有的入侵检测系统却暴露出很多不足。本文针对现有网络入侵检测系统所存在的针对协议漏洞的复杂攻击检测准确率低的弊端,比较了相关的入侵检测技术,从理论与实践两方面分析了基于状态的入侵检测技术对复杂多步骤攻击检测的优势。但IDS面临的一个重大挑战是高速网络,现在的网络传输速率已经达到了Gbit/s,入侵检测的处理能力与速度已经成为了其发展的一个瓶颈,特别是针对那些利用协议漏洞进行攻击的入侵,需要进行基于状态的深度检测的基础是必须获得完整的网络数据流,保留一个攻击的所有步骤,否则无法完成正常检测,针对这一问题,为了在高速网络下实现基于状态的入侵检测技术,本文采用了数据分流的方式,后端的处理系统以集群的形式来处理数据。参考了相关研究成果构建了基于数据分流的高速网络入侵检测体系结构,结构设计采用两级分流分层结构。同时,采用动态负载均衡策略,防止过多流量同时发往同一探测器而造成负载不均现象,大大提高了系统的灵活性与可扩展性。本系统的构建为在高速网络上实现基于状态检测方法提出了一种有效的解决方案,并对关键模块和接口的实现采取了相关的技术,对系统实现进行了详细设计与分析。

关键词：入侵检测高速网络协议分析数据分流

来源：评论

学校读者我要写书评

暂无评论

即时通信协议分析与监控技术研究

引用

计算机应用研究 2007年第9期24卷 260-262,265页

作者：刘彬赵荣彩丛建刚解放军信息工程大学计算机科学与技术系郑州450002

通过对主流即时通信软件通信架构的分析,着重描述了MSN的通信机制和文本消息传输协议的格式,并对ICQ、AIM、雅虎通几个主流即时通信软件的协议特征进行了比较说明,提出了一个通用协议解析处理模型,并采用LEX工具自动生成协议解析器,实... 详细信息

通过对主流即时通信软件通信架构的分析,着重描述了MSN的通信机制和文本消息传输协议的格式,并对ICQ、AIM、雅虎通几个主流即时通信软件的协议特征进行了比较说明,提出了一个通用协议解析处理模型,并采用LEX工具自动生成协议解析器,实现了对MSN文本消息的监控和解析。

关键词：即时通信 MSN 信息监控协议分析

来源：评论

学校读者我要写书评

暂无评论

基于决策树和协议分析的入侵检测研究

引用

计算机应用研究 2007年第12期24卷 171-173,176页

作者：宋明秋傅韵邓贵仕大连理工大学系统工程研究所辽宁大连116023

当前大多数入侵检测产品使用的是基于规则的简单模式匹配技术,它们存在着资源消耗量大、误报率高以及随着网速的提高出现丢包等问题。针对这些问题,提出了用决策树算法实现基于协议分析的入侵检测方法。试验结果表明,该方法具有较高的... 详细信息

当前大多数入侵检测产品使用的是基于规则的简单模式匹配技术,它们存在着资源消耗量大、误报率高以及随着网速的提高出现丢包等问题。针对这些问题,提出了用决策树算法实现基于协议分析的入侵检测方法。试验结果表明,该方法具有较高的检测速度和较低的正误报率。

关键词：决策树协议分析入侵检测

来源：评论

学校读者我要写书评

暂无评论

基于IPv6协议分析的网络入侵检测系统设计

引用

计算机应用研究 2005年第12期22卷 135-137,140页

作者：李建武卢选民侯新宇西北工业大学电子信息学院陕西西安710072

针对下一代因特网IPv6中各种协议的结构特点,提出了一种新的基于协议分析的网络入侵检测系统的设计方法,并在Snort系统的基础上,给出了详细的设计方案和实现方法。该系统的主要优点在于:为检测引擎提供输入,提高检测的有效性和提高检测... 详细信息

针对下一代因特网IPv6中各种协议的结构特点,提出了一种新的基于协议分析的网络入侵检测系统的设计方法,并在Snort系统的基础上,给出了详细的设计方案和实现方法。该系统的主要优点在于:为检测引擎提供输入,提高检测的有效性和提高检测效率。

关键词： IPv6 协议分析入侵检测 Snort

来源：评论

学校读者我要写书评

暂无评论

基于CCS的加密协议分析

引用

软件学报 1999年第10期10卷 1102-1107页

作者：丁一强中国科学院软件研究所计算机科学开放研究实验室北京100080

加密协议的分析需要形式化的方法和工具．该文定义了加密协议描述语言ＰＥＰ（ｐｒｉｎｃｉｐａｌｓ＋ｅｎｖｉｒｏｎｍｅｎｔ＝ｐｒｏｔｏｃｏｌ），并说明对于一类加密协议，其ＰＥＰ描述可以转化为有穷的基本ＣＣＳ进程，由此可以在... 详细信息

加密协议的分析需要形式化的方法和工具．该文定义了加密协议描述语言ＰＥＰ（ｐｒｉｎｃｉｐａｌｓ＋ｅｎｖｉｒｏｎｍｅｎｔ＝ｐｒｏｔｏｃｏｌ），并说明对于一类加密协议，其ＰＥＰ描述可以转化为有穷的基本ＣＣＳ进程，由此可以在基于ＣＣＳ的ＣＷＢ（ｃｏｎｃｕｒｒｅｎｃｙｗｏｒｋｂｅｎｃｈ）工具中分析加密协议的性质．此方法的优点在于隐式地刻画攻击者的行为，试图通过模型检查（ｍｏｄｅｌｃｈｅｃｋｉｎｇ）发现协议潜在的安全漏洞，找到攻击协议的途径．

关键词：加密协议协议分析 CCS 计算机网络

来源：评论

学校读者我要写书评

暂无评论

准确高效的应用层协议分析识别方法

引用

计算机工程与科学 2010年第8期32卷 39-45页

作者：牟乔北京德星电子科技公司BSP Department 北京100080

本文对现行应用层协议分析方法进行总结概述,并介绍了一套全新的、模块化的、分为低、中、高、补等4个级别12大类的协议分析识别方法,可准确高效地将网络上的各种通讯数据分门别类,以便于随后进行网络流量监控与管理。尤其针对加密或伪... 详细信息

本文对现行应用层协议分析方法进行总结概述,并介绍了一套全新的、模块化的、分为低、中、高、补等4个级别12大类的协议分析识别方法,可准确高效地将网络上的各种通讯数据分门别类,以便于随后进行网络流量监控与管理。尤其针对加密或伪装类数据包,可不经过解密等需要深入进行数据剖析或产生过多计算量的复杂途径而进行分析。即使是不能分析的未知流量,亦有相关特殊方法进行强制性或使用者控制的非强制性操作而将其纳入可控范围进行管理。最后给出了本方法在Linux平台上的实现,并对实验得到的数据进行了比较,给出了整套系统在真实应用环境中的分析效果。

关键词：应用层协议分析协议识别

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：