检索结果-内蒙古大学图书馆

随着互联网的快速发展,中国网民规模已经超过七亿,各类应用层出不穷,主要包括信息查询、在线交流、电子商务、网络游戏、电子邮箱、影音播放等,这些应用业务产生的海量数据和信息,是一种非常重要的战略资源,隐藏着巨大的社会、经济、科研、文化及政治价值。如何合法、高效地对这些数据加以开发和利用,通过对用户身份和用户网络行为识别的研究,帮助用户从十分庞杂的数据中快速找到自己需要的信息,具有重要的应用价值。本文分析了目前主要的用户上网行为识别方法,对于人们更加普遍地在公共场合使用手机、pad等移动设备上网的情况,这些方法已经无法满足商业或公共场合wifi场景下对用户行为分析和web推送的要求。为此,本文首先对用于智能路由器的行为分析系统架构进行了总体设计,详细分析了系统中使用的数据采集和应用特征的提取方式,完成了用户行为表和推送信息表等数据库的设计。其次,对用户行为识别系统进行了详细设计,设计实现了网络协议的解析;通过DPI技术实现用户上网行为的识别并记录,并结合AC多模匹配算法完成了针对应用层数据的深度解析工作;通过爬虫和TF-IDF模型完成网页关键词提取工作;设计了系统主要模块的流程图、代码语言和数据结构。最后,搭建出完整的系统测试环境,结合硬件设备对系统功能进行大量现场测试,成功识别出用户行为并进行web推送。本文研究、设计并实现了用户上网行为识别系统,经过功能测试表明,系统运行正常,而且对智能路由器的资源消耗较小,也不影响其他系统的运行,推送实时性和识别成功率较高,表明系统满足客户对用于智能路由器的用户行为识别系统的设计要求。

关键词：深度包检测用户行为识别 web推送 TF-IDF 多模匹配算法

来源：评论

学校读者我要写书评

暂无评论

VoIP流量识别及检测模块的设计与测试

VoIP流量识别及检测模块的设计与测试

引用

作者：毕磊北京邮电大学

学位级别：硕士

随着网络技术的不断发展，网络结构的日益复杂化，对于如何检测网络流量，进行网络优化及网络行为控制的业务要求越来越高。就VoIP业务来说，由于其快速发展及技术的日趋成熟，对于传统固话业务产生了强烈的冲击。这样对于运营商来说如... 详细信息

随着网络技术的不断发展，网络结构的日益复杂化，对于如何检测网络流量，进行网络优化及网络行为控制的业务要求越来越高。就VoIP业务来说，由于其快速发展及技术的日趋成熟，对于传统固话业务产生了强烈的冲击。这样对于运营商来说如何对非法的VoIP业务流量进行检测及封堵，成为其普遍关心的问题。此外，IPv6作为一个IP技术发展的必然趋势，将在未来的时间里得到更加广泛的应用，因此对于无论从数量还是复杂度上均远远大于IPv4的网络来说，如何对其进行管理优化，在安全方面有所增强已成为网络流量管理工具的一个重大意义所在。\n 本文在研究VoIP标准协议及网络检测技术的基础上，设计并测试了VoIP网络流量检测模块，同时添加了IPv6流量识别控制功能。主要工作内容及取得的成果如下：\n 1、通过对各种流量检测技术的研究及比较，取长补短提出了一种联合流量检测方法，可以对网络流量进行更加全面的应用协议识别及检测。\n 2、通过对VoIP流量特点及传输过程的研究分析，提出了一种针对VoIP流量的识别方案，可以对信令流及数据流进行准确的识别，对协议全面解析。\n 3、设计了一个VoIP网络流量识别及检测模块，对其总体架构及主要的功能子模块--转发子模块及识别子模块进行了详细的设计。通过该模块可以对VoIP流量进行全面的流量解析、准确识别，并可以进行流量阻断控制，实现对非法VoIP业务的有效封堵。\n 4、通过对旁路及串联网络部署的比较，提出了较为理想的模块所在系统的网络部署方案--联动部署。这种部署方案可以使系统中的各个设备的压力有所减小，使其应用状态达到最优。\n 5、通过对AC自动机多模匹配算法的研究，将其应用在识别子模块中，利用其对数据流进行扫描及匹配，结合Deep Packet Inspection及Deep Flow Inspection技术对流量进行应用协议识别。\n 6、在VoIP流量检测模块的基础上设计了IPv6网络流量检测方案，可以对IPv6的网络协议进行明确的识别及检测；对特征规则库进行修改，使其支持IPv4及IPv6环境下的VoIP流量特征匹配。\n 本文重点对30多种VoIP软件进行流量特征分析，将其写入特征规则库中，对VoIP流量识别及检测模块进行测试，并对测试结果进行了分析。通过结果分析可以看到该模块可以对VoIP流量进行准确识别及有效控制，可以对用户的网络行为进行检测及分析，可以对IPv6环境下的应用协议准确识别，此模块具有很好的稳定性。

关键词： VoIP业务流量识别检测模块网络检测技术多模匹配算法

来源：评论

学校读者我要写书评

暂无评论

中文短信内容过滤算法的实现与应用

中文短信内容过滤算法的实现与应用

引用

作者：田忠原哈尔滨工业大学

学位级别：硕士

随着网络的发展和手机的普及，经互联网发送的短信数量与日俱增。这样就需要一个短信监控系统，对从互联网向手机发送的短信内容进行监控。但大多数的短信内容提供商无法在其自身的短信服务器上对有害的短信进行复杂的过滤工作。于是，... 详细信息

随着网络的发展和手机的普及，经互联网发送的短信数量与日俱增。这样就需要一个短信监控系统，对从互联网向手机发送的短信内容进行监控。但大多数的短信内容提供商无法在其自身的短信服务器上对有害的短信进行复杂的过滤工作。于是，关于“如何对短信服务器的短信内容进行有效的管理？”的问题凸显出来。为了解决这个问题，本文找到并实现了一个适合对中文短信进行内容监控的过滤算法——ExB+MBDM算法。并将此算法应用于一套自动过滤系统，用以过滤移动梦网上的中文短信。该系统架设在短信内容提供商的短信服务器与移动的短信网关之间。\n 那么，什么样的短信内容的过滤方式才能够满足实际应用的需求呢？这个问题成为搭建短信内容过滤系统的关键所在。短信内容的过滤方式就是指短信内容的过滤算法。短信内容过滤算法属于多模匹配算法的范畴，算法的的优劣对整个过滤系统的效率有着巨大的影响。本文重点在于实现适合中文短信内容的过滤算法，并对其加以应用。\n 中文短信的内容过滤问题具有的：字符集规模庞大（中文）、模式集中的模式长度小且模式数量众多、输入文本短小等特征。作者在对多种匹配算法分析和实验后，找到了适合对中文短信内容的过滤算法——多模匹配算法，并对该算法进行了实现和应用。\n 本课题所实现的过滤算法（称为ExB+MBDM算法）在总体上分为预处理阶段和匹配阶段两大部分。在预处理阶段，将模式关键字链表、AC自动机和DAWG自动机有机地结合起来，共同组成一个广义的预处理自动机，来对模式集进行处理；预处理自动机的处理结果，被储存到一个叫做模式匹配表的静态表里，此表就是预处理自动机的静态表示。在匹配阶段，总体上采用KIM算法的“两步分析”的思想，将匹配阶段分为粗分析和细分析两个步骤；首先采用ExB算法的“排斥”思想与OM算法的“字符频率表”技术相结合的方法对输入短信进行粗分析；然后再利用MBDM算法的匹配方法，对粗分析所挑选出的数据进行细分析，另外WM算法的“自动机入口”技术亦有所利用。\n 算法的实现和验证表明ExB+MBDM算法是正确且有效率的。而基于此算法的过滤系统的系统实现和系统测试证明，应用ExB+MBDM算法的短信过滤系统对中文短信的处理能力，能够满足短信服务器与移动短信网关之间的通信需求。\n 正是由于适合中文短信过滤的模式匹配算法的发现，使得中文短信内容过滤系统得以大规模投入使用。从而净化了互联网上的短信，解决了短信内容提供商的燃眉之急，更使得中文字符过滤算法（即模式匹配算法）得以发展。

关键词：中文短信内容监控过滤算法多模匹配算法

来源：评论

学校读者我要写书评

暂无评论

基于特征的网页和邮件病毒检测系统

基于特征的网页和邮件病毒检测系统

引用

作者：韩月哈尔滨工业大学

学位级别：硕士

该文采取模式匹配技术对基于特征的邮件和网页病毒检测系统进行了深入的研究.首先,该文研究了在网页病毒和邮件病毒中占主导地位的脚本病毒.分析了脚本语言的特点及脚本病毒的执行环境、传播途径、感染方式及破坏方式等.着重通过对以VBS... 详细信息

该文采取模式匹配技术对基于特征的邮件和网页病毒检测系统进行了深入的研究.首先,该文研究了在网页病毒和邮件病毒中占主导地位的脚本病毒.分析了脚本语言的特点及脚本病毒的执行环境、传播途径、感染方式及破坏方式等.着重通过对以VBScript、JavaScript、ActiveX和Java Applet为代表的脚本病毒的动力之源的分析,描述了脚本病毒的特征串的选取思想以及脚本病毒特征库的建立过程.其次,该文重点研究了邮件和网页病毒检测系统的设计思想和实现过程.该系统包括网页病毒检测模块和邮件病毒检测模块两个部分,对还原后的HTTP、SMTP、POP3等数据流,采取基于特征的模式匹配技术,用相应的特征库对还原后的网页源码,邮件正文源码,邮件附件源码和文件名等用相应的特征库进行特征匹配来发现病毒.最后,该文研究了病毒检测系统中最为重要的部分-病毒检测引擎(检测算法)的设计与实现.通过对经典的单模匹配算法的总结和研究,详细介绍了我们采用的两种高效的多模匹配算法,分别是基于有限自动机的多模匹配算法和基于BM思想的多模匹配算法.

关键词：脚本病毒 COM对象模式匹配 BM算法网页病毒邮件病毒有限自动机多模匹配算法

来源：评论

学校读者我要写书评

暂无评论

基于网络处理器的高速反蠕虫引擎设计与实现

基于网络处理器的高速反蠕虫引擎设计与实现

引用

作者：倪嘉清华大学

学位级别：硕士

近年来,计算机蠕虫病毒已经严重影响了网络的正常运行,蠕虫病毒的防范已经成为网络安全的一个重要研究方向,反蠕虫引擎也已经广泛用于防火墙,入侵检测等系统。引擎一般采用深度包检测技术,其核心是对分组内容与病毒特征码集合进行多字... 详细信息

近年来,计算机蠕虫病毒已经严重影响了网络的正常运行,蠕虫病毒的防范已经成为网络安全的一个重要研究方向,反蠕虫引擎也已经广泛用于防火墙,入侵检测等系统。引擎一般采用深度包检测技术,其核心是对分组内容与病毒特征码集合进行多字符串的精确匹配比较(即多模匹配算法)。由于深度包检测技术需要扫描分组载荷,其处理时间往往较长。如何设计更高效的多模匹配算法,来适应当前的高速网络环境,成为其中的一个重要问题。基于网络处理器(Network Processor),本文设计了反蠕虫病毒引擎的基本系统框架,给出了系统各功能模块和引擎内部功能结构图,实现了基于IP分组载荷的深度检测技术过程,同时给出了基于TCP流状态的检测和维护的功能扩展实现。本文简单地归纳和总结了各种多模匹配算法。首先选择了Bloom Filter作为本引擎的多模匹配算法。Bloom Filter算法采用并行散列函数计算方式,广泛应用在硬件设计结构的反蠕虫引擎中。但是在网络处理器平台上的具体分析与测试,发现其性能不够理想。为了提高引擎的性能,本文提出的HBM(Hash Boyer-Moore)多模匹配算法。他将经典单模匹配算法BM算法的思想有效扩展到多模匹配环境中,使用启发式移位表,减少无效比较的次数,提高了算法效率。相比于其他一些多模匹配算法而言,HBM算法空间小,效率高。性能测试也优于之前实现的Bloom Filter算法。本文给出了在Intel网络处理器IXP 2400平台上,基于Bloom Filter算法和HBM算法的反蠕虫引擎实现,并针进行了优化。根据实验数据可知,采用HBM算法的反蠕虫引擎,随着输入分组长度的改变和命中率的改变,系统吞吐率性能稳定,达到了千兆以太网的性能要求,具有较好的实际应用价值。

关键词：网络处理器反蠕虫病毒引擎多模匹配算法 Bloom Filter Hash Boyer-Moore算法

来源：评论

学校读者我要写书评

暂无评论

一种多模式匹配高效算法的设计与实现

引用

北京工商大学学报（自然科学版） 2009年第3期27卷 65-68页

作者：李辉赵辉李安贵北京科技大学信息工程学院北京100083 北京科技大学应用科学学院北京100083

随着国家信息化的不断推进和计算机网络飞速发展,网络信息安全审计成为网络信息安全中不可或缺的重要组成部分.网络信息安全审计系统从网络关键点采集数据包,对其传送内容进行审计分析,达到网络信息内容的监控.在网络信息安全审计系统中... 详细信息

随着国家信息化的不断推进和计算机网络飞速发展,网络信息安全审计成为网络信息安全中不可或缺的重要组成部分.网络信息安全审计系统从网络关键点采集数据包,对其传送内容进行审计分析,达到网络信息内容的监控.在网络信息安全审计系统中,需要对大量的关键字进行匹配,匹配算法的性能极大程度地影响了整个审计系统的性能.通过比较分析现有的多模匹配算法,设计实现了一种基于二叉树多模匹配的算法,并在最后通过实验测试,得到了良好的性能指标.

关键词：二叉树多模匹配算法 trie树

来源：评论

学校读者我要写书评

暂无评论

高速网络环境下信息监测系统的设计与实现

高速网络环境下信息监测系统的设计与实现

引用

2006全国光电子与光电信息技术学术研讨会

作者：张兆心胡铭曾张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心

针对分布式网络环境，提出了一种面向高速网络环境的信息监测系统.可扩展的网络探测模型较好的解决了不同网络带宽的适应性问题：高带宽数据流实时捕获技术，基于插件的(PLUGINs)协议还原平台使信息的捕获与还原问题得到了根本性的解决... 详细信息

针对分布式网络环境，提出了一种面向高速网络环境的信息监测系统.可扩展的网络探测模型较好的解决了不同网络带宽的适应性问题：高带宽数据流实时捕获技术，基于插件的(PLUGINs)协议还原平台使信息的捕获与还原问题得到了根本性的解决:基于AC自动机的多模匹配算法在线形时间内完成在海量数据中查找符合特定模式的数据流，并且时间复杂度与关键字的数目和长度无关。综合以上技术所构建的体系结构有效的解决了高速网络环境下信息监测的监测范围大，数据流量高，数据信息的及时性、安全性与准确性等问题。

关键词：零拷贝协议还原多模匹配分布式网络信息监测系统协议还原平台多模匹配算法

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：