检索结果-内蒙古大学图书馆

信息技术 2016年第12期40卷 116-120页

作者：蒋传勇姚立红上海交通大学电子信息与电气工程学院上海200240 上海市信息安全综合管理技术研究重点实验室上海200240 南京大学计算机软件新技术国家重点实验室南京210093

虚拟机监视器(Virtual Machine Monitor,VMM)具有强隔离性、高透明性的特点,成为研究系统行为和程序行为的热点。文中针对利用VMM带来的语义鸿沟问题,选择开源虚拟机软件QEMU做为VMM,提出了一种基于QEMU的程序行为监控方法,通过对QEMU... 详细信息

虚拟机监视器(Virtual Machine Monitor,VMM)具有强隔离性、高透明性的特点,成为研究系统行为和程序行为的热点。文中针对利用VMM带来的语义鸿沟问题,选择开源虚拟机软件QEMU做为VMM,提出了一种基于QEMU的程序行为监控方法,通过对QEMU结构及实现原理的分析,利用QEMU内建函数和嵌入钩子函数的方式获取程序行为的低层(Low-level)数据,完成对进程行为的视图重构,并提取出程序的关键行为数据,以作为对程序检测的重要依据。实验结果表明该方法能有效提取程序的行为数据并重构出关键的行为信息。

关键词：虚拟机监视器程序行为 QEMU 语义鸿沟

来源：评论

学校读者我要写书评

暂无评论

基于VMM的程序行为异常检测

引用

信息安全与通信保密 2016年第3期14卷 118-122页

作者：蒋传勇姚立红潘理上海交通大学电子信息与电气工程学院上海200240 上海市信息安全综合管理技术研究重点实验室上海200240 南京大学计算机软件新技术国家重点实验室江苏南京210093

虚拟机监视器(Virtual Machine Monitor,VMM)具有强隔离性、高透明性的特点,而程序行为具有稳定和易于检测的属性。提出了一种基于VMM的程序行为异常检测模型,该模型首先从VMM中捕获程序行为产生的底层数据,通过分析对进程行为视图重构... 详细信息

虚拟机监视器(Virtual Machine Monitor,VMM)具有强隔离性、高透明性的特点,而程序行为具有稳定和易于检测的属性。提出了一种基于VMM的程序行为异常检测模型,该模型首先从VMM中捕获程序行为产生的底层数据,通过分析对进程行为视图重构,然后结合防护检查点,采用基于C4.5决策树算法对所重构的程序行为视图数据进行动态综合分析和判定,以此检测异常并警告。最后基于QEMU对检测模型进行实现并分析,结果表明该模型能有效检测出程序的异常行为。

关键词：虚拟机监视器程序行为 C4.5决策树

来源：评论

学校读者我要写书评

暂无评论

基于脏页率的虚拟机动态内存迁移

引用

通信技术 2013年第3期46卷 101-103,106页

作者：邹潇訾小超姚立红潘理上海交通大学信息安全工程学院上海200240 南京大学计算机软件新技术国家重点实验室江苏南京210093

虚拟机动态迁移中,为保证透明性和一致性,内存迁移多采用能平衡总迁移时间和宕机时间的迭代预拷贝。为减少预拷贝过程中的数据传输量、缩短总迁移时间,这里提出了一种基于脏页率预测的预拷贝机制,该机制根据局部性原理,对虚拟机内存页... 详细信息

虚拟机动态迁移中,为保证透明性和一致性,内存迁移多采用能平衡总迁移时间和宕机时间的迭代预拷贝。为减少预拷贝过程中的数据传输量、缩短总迁移时间,这里提出了一种基于脏页率预测的预拷贝机制,该机制根据局部性原理,对虚拟机内存页的脏页率做出预测,优先传输脏页率低的内存页,避免高脏页的重传。在Xen中的实验结果表明,该机制可行有效,减少了数据传输量,缩短了总迁移时间。

关键词：动态迁移预拷贝局部性原理脏页率

来源：评论

学校读者我要写书评

暂无评论

自适应网络隐蔽信道的研究与实现

引用

信息安全与通信保密 2013年第3期11卷 45-46,49页

作者：夏业添訾小超姚立红潘理上海交通大学信息安全工程学院上海200240 南京大学计算机软件新技术国家重点实验室江苏南京210093

传统的被动型时间间隔隐蔽信道的参数一旦确定,该信道的平均转发速率也就确定,这在状况多发的网络中很难正常工作,同时容易暴露。鉴于此,文中提出了一个基于多进制的自适应性被动型时间网络隐蔽信道。该隐蔽信道可根据当前网络状况自发... 详细信息

传统的被动型时间间隔隐蔽信道的参数一旦确定,该信道的平均转发速率也就确定,这在状况多发的网络中很难正常工作,同时容易暴露。鉴于此,文中提出了一个基于多进制的自适应性被动型时间网络隐蔽信道。该隐蔽信道可根据当前网络状况自发地调整转发速率,以适应网络状况变化,采用可变的多进制来代替固定的二进制编码方案,以提高信息传输速率。实验结果表明,自适应隐蔽信道的信息传输速率是传统隐蔽信道的1.5倍,且能使负载隐蔽信息的负载流更加接近正常数据流,从而具有更强的隐蔽性。

关键词：网络安全网络隐蔽信道被动式隐蔽信道自适应

来源：评论

学校读者我要写书评

暂无评论

基于报文间隔抖动的网络隐蔽通道信息传递速率估算

基于报文间隔抖动的网络隐蔽通道信息传递速率估算

引用

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：姚立红訾小超程启宇潘理李建华上海交通大学信息安全工程学院，上海，200240 南京大学计算机软件新技术国家重点实验室，南京，210093 上海交通大学信息安全工程学院，上海，200240 南京大学计算机软件新技术国家重点实验室，南京，210093 上海交通大学信息安全工程学院，上海，200240

网络隐蔽通道的存在给网络系统造成了严重安全威胁，网络隐蔽通道中的信息传递速率则揭示了其安全威胁程度。本文分析基于报文时间间隔的网络隐蔽通道中的信息传递特性，在此基础上研究其信息传递速率的计算方法，并估算出在特定网络环... 详细信息

网络隐蔽通道的存在给网络系统造成了严重安全威胁，网络隐蔽通道中的信息传递速率则揭示了其安全威胁程度。本文分析基于报文时间间隔的网络隐蔽通道中的信息传递特性，在此基础上研究其信息传递速率的计算方法，并估算出在特定网络环境下所能获得的最大信息传递速率，以及获得该最大速率时的信道特征。本文研究以期为网络隐蔽通道的威胁评估和控制提供基础和依据。

关键词：网络安全网络隐蔽通道延迟抖动传输速率

来源：评论

学校读者我要写书评

暂无评论

隐蔽通道的信息传递模型

引用

电子学报 2008年第11期36卷 2216-2219页

作者：姚立红訾小超李建华上海交通大学信息安全工程学院上海200240 南京大学计算机软件新技术国家重点实验室江苏南京210093

隐蔽通道的存在给信息系统的保密性造成了严重威胁,其信息传递机理研究是实施隐蔽通道检测与控制的前提和基础.本文首先将安全系统解释成带有信号调制能力的通信信道,将信息传递过程类比成常规通信过程,研究了相应的通信要素(编码器、... 详细信息

隐蔽通道的存在给信息系统的保密性造成了严重威胁,其信息传递机理研究是实施隐蔽通道检测与控制的前提和基础.本文首先将安全系统解释成带有信号调制能力的通信信道,将信息传递过程类比成常规通信过程,研究了相应的通信要素(编码器、调制器、载波介质及解码器等)及其所对应的实体;基于这些通信要素和对应实体,提出了隐蔽通道的信息传递模型;在该模型和系统形式化描述的基础上,研究机密信息泄露的过程,并讨论了隐蔽通道的信道带宽计算方法.

关键词：安全操作系统隐蔽通道有限自动机

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：