检索结果-内蒙古大学图书馆

通信学报 2015年第10期36卷 211-223页

作者：胡晓艳龚俭东南大学计算机科学与工程学院江苏南京211189 江苏省网络技术重点实验室江苏南京211189 计算机网络和信息集成教育部重点实验室江苏南京211189

为实现命名数据网络(NDN,name data networking)域间内容互访,提出了一种NDN域间多路径路由机制——MIRNDN。该机制使任意自治系统(AS,autonomous system)仅维护自身及客户AS可达内容的路由信息并聚合路由信息以缓解域间路由的可扩展性... 详细信息

为实现命名数据网络(NDN,name data networking)域间内容互访,提出了一种NDN域间多路径路由机制——MIRNDN。该机制使任意自治系统(AS,autonomous system)仅维护自身及客户AS可达内容的路由信息并聚合路由信息以缓解域间路由的可扩展性问题;采用"无谷底"路由策略引导请求非自身和客户AS内容的Interest报文从多路径探索内容,且请求聚合、网络缓存和自适应转发能优化探索;维护多路径路由信息以支持Interest多路径转发。从理论上分析了MIRNDN机制下FIB大小、路由更新的收敛时间和通信开销,在实际因特网AS级别拓扑上的仿真实验表明MIRNDN缓解了域间路由的可扩展性问题,路由更新的收敛时间较短,通信开销适量,并有效地减少了Interest报文的不必要转发。

关键词：命名数据网络域间路由机制 “无谷底”路由策略多路径路由路由聚合

来源：评论

学校读者我要写书评

暂无评论

基于Netflow的网络服务监测系统

引用

东南大学学报（自然科学版） 2008年第A01期38卷 114-117页

作者：吴桦龚俭张晓宇东南大学计算机科学与工程学院南京210096 江苏省计算机网络技术重点实验室南京210096

为了能通过Netflow得到网络性能测度,首先分析了从Netflow的长流信息中得到的网络性能测度的可信度,然后设计了基于Netflow的网络服务监测系统,该系统从历史数据中提取服务器的服务指纹作为服务质量的基准点,对用户关注的服务水平给出评... 详细信息

为了能通过Netflow得到网络性能测度,首先分析了从Netflow的长流信息中得到的网络性能测度的可信度,然后设计了基于Netflow的网络服务监测系统,该系统从历史数据中提取服务器的服务指纹作为服务质量的基准点,对用户关注的服务水平给出评判,包括数据分析方法、单个区域的变化规律和单个服务的服务指纹,并能根据网络状态的异常发现异常服务状况.该系统对网络中新出现的应用具有可扩展性,有较好的应用前景.

关键词： Netflow 服务服务质量服务指纹

来源：评论

学校读者我要写书评

暂无评论

IDS测试中复合攻击测试数据的生成

引用

计算机研究与发展 2006年第z2期43卷 515-519页

作者：吴雄龚俭杨望东南大学计算机科学与工程学院南京210096 江苏省计算机网络技术重点实验室南京210096 　

从近几年的趋势来看,蠕虫以及DDOS等复合攻击将成为今后网络入侵的主要表现形式.入侵检测系统对复合攻击的检测能力逐渐成为入侵检测系统(IDS)能力测试中的一个重要方面.当前的测试方法主要采用搜集实际的攻击工具来进行攻击测试数据的... 详细信息

从近几年的趋势来看,蠕虫以及DDOS等复合攻击将成为今后网络入侵的主要表现形式.入侵检测系统对复合攻击的检测能力逐渐成为入侵检测系统(IDS)能力测试中的一个重要方面.当前的测试方法主要采用搜集实际的攻击工具来进行攻击测试数据的生成.该方法受实际攻击形式的限制,所生成的数据集无法完成对IDS复合攻击检测能力的完备测试,并且不支持攻击的形式化描述与自动生成,使得测试数据集的生成效率很低.为此提出采用人工构造的完备入侵场景库来生成攻击流量,并在攻击流量中混合入噪声流量增加测试的准确性和公平性.基于这些改进,设计了一种针对滥用入侵检测系统评估的复合攻击测试数据生成系统,并应用在实际的IDS评估系统中.

关键词：复合攻击 IDS测试测试数据 NIDS

来源：评论

学校读者我要写书评

暂无评论

一个检测超流的早期淘汰算法

引用

厦门大学学报（自然科学版） 2007年第A02期46卷 202-204页

作者：程光强士卿东南大学计算机科学与工程学院江苏省计算机网络技术重点实验室江苏南京210096

超流是网络中具有大量不同宿IP/源IP链接的源IP/宿IP.实时检测出高速网络(OC48、OC192等)中的超流对网络安全具有非常重要的意义.近年来已经有论文提出了不同超流检测算法,但是这些算法都没有考虑控制测量过程中超流缓存空间的大小.论... 详细信息

超流是网络中具有大量不同宿IP/源IP链接的源IP/宿IP.实时检测出高速网络(OC48、OC192等)中的超流对网络安全具有非常重要的意义.近年来已经有论文提出了不同超流检测算法,但是这些算法都没有考虑控制测量过程中超流缓存空间的大小.论文在超流检测过程中增加了早期淘汰功能,将超流缓存中链接数较少的记录提前淘汰,以便腾出空间用于存储新检测到的IP记录,实现对超流缓存资源的控制.论文最后还使用实际网络日志数据对算法进行验证,实验表明:早期淘汰算法可以使系统以更少的内存空间和测量资源检测超流信息.

关键词：早期淘汰算法超流流量测量

来源：评论

学校读者我要写书评

暂无评论

一种基于效果评估反馈的入侵响应决策模型

引用

计算机工程 2007年第15期33卷 160-162,204页

作者：李杰龚俭东南大学计算机科学与工程学院南京210096 江苏省计算机网络技术重点实验室南京210096

响应决策技术是入侵响应领域中的关键技术,该文在综合分析目前应用于响应决策的主要方法的基础上,将响应效果评估和反馈机制引入响应决策中,并提出了一种基于反馈的入侵响应定量决策模型。同时借助于一个实例的分析和计算,证明该模型能... 详细信息

响应决策技术是入侵响应领域中的关键技术,该文在综合分析目前应用于响应决策的主要方法的基础上,将响应效果评估和反馈机制引入响应决策中,并提出了一种基于反馈的入侵响应定量决策模型。同时借助于一个实例的分析和计算,证明该模型能够有效地改善人工决策的模糊性,并具有较好的自适应性。

关键词：响应决策效果评估反馈机制

来源：评论

学校读者我要写书评

暂无评论

基于混合特征指纹的无线设备身份识别方法

引用

计算机研究与发展 2021年第11期58卷 2374-2399页

作者：宋宇波陈冰郑天宇陈宏远陈立全胡爱群东南大学网络空间安全学院南京211189 江苏省计算机网络技术重点实验室(东南大学) 南京210096 紫金山实验室南京211111 东南大学信息科学与工程学院南京211189

无线网络利用开放性的无线信道传输数据,因此容易遭受设备假冒攻击和通信数据伪造攻击,而防范此类攻击需要精准的设备识别.基于信道状态信息(channel state information,CSI)指纹的设备识别技术利用无线信道特征来识别设备.由于CSI提供... 详细信息

无线网络利用开放性的无线信道传输数据,因此容易遭受设备假冒攻击和通信数据伪造攻击,而防范此类攻击需要精准的设备识别.基于信道状态信息(channel state information,CSI)指纹的设备识别技术利用无线信道特征来识别设备.由于CSI提供细粒度的信道特征,并且可以从OFDM无线设备中轻松获取,因此该技术受到广泛的关注.但是反映无线信道特征的CSI指纹会随着终端的位置和所处环境的改变而改变,并且现有技术通常将机器学习用于指纹匹配以追求高识别准确率,随之而来的高计算复杂度使其无法在计算能力有限的嵌入式设备中实现.针对上述问题,提出了一种基于混合特征指纹的设备身份识别方法,包含终端接入时和通信时的设备识别.在接入时,引入了与终端外界因素无关的数据包到达时间间隔分布(packet arrival interval distribution,PAID)指纹进行识别,以弥补CSI指纹的缺陷;在通信时,借助CSI可以逐包获取的特点,从每个报文中提取CSI指纹并进行实时识别.同时,提出了一种计算复杂度较低的指纹匹配方案,以保证在计算能力有限的设备中也能快速且准确地识别终端.在树莓派上实现了设备识别原型系统并开展了实验,实验表明:该系统在接入时和通信时的识别准确率最高可达98.17%和98.7%,通信时单个数据包的识别时间仅需0.142 ms.

关键词：无线网络安全无线设备身份识别混合特征指纹信道状态信息自动编码器

来源：评论

学校读者我要写书评

暂无评论

自然着色聚类过程中的网络安全事件计算

引用

计算机学报 2007年第10期30卷 1787-1797页

作者：孙美凤彭艳兵龚俭杨望东南大学计算机科学与工程学院江苏省计算机网络技术重点实验室烽火通信科技有限公司南京210001

自然着色过程利用有部分重叠的短比特串映射,使两个Hash函数间带有相同的颜色,为判定两个Hash串是否同源提供了重要依据.在商集映射的视角下分析了多个不同的聚类函数间的差异和着色关系,结果表明聚类函数间的内部平衡性结合自然着色过... 详细信息

自然着色过程利用有部分重叠的短比特串映射,使两个Hash函数间带有相同的颜色,为判定两个Hash串是否同源提供了重要依据.在商集映射的视角下分析了多个不同的聚类函数间的差异和着色关系,结果表明聚类函数间的内部平衡性结合自然着色过程可以得到源串部分比特串的聚类特性,同时TCP宏观平衡性仍然保持不变.实验表明,利用这个特性可以从多个具有着色关系的短比特串映射的Hash存储空间得到如蠕虫爆发、DDoS之类的TCP宏观异常中发起者、受害者的聚类信息.因此自然着色过程大大扩展了TCP宏观平衡性的应用领域,为网络安全检测、监测和安全事件分布评估提供了有力的支持.

关键词： Hash聚类商集映射自然着色 TCP宏观平衡性安全事件分布计算

来源：评论

学校读者我要写书评

暂无评论

基于模型准确率的链上去中心化联邦学习模型

引用

清华大学学报（自然科学版） 2022年第5期62卷 832-841页

作者：宋宇波朱靖恺赵灵奇胡爱群东南大学网络空间安全学院江苏省计算机网络技术重点实验室南京211189 紫金山实验室南京211189 东南大学信息科学与工程学院移动通信国家重点实验室南京211189

现有的联邦学习存在恶意中央服务器和恶意参与者发布虚假数据毒害模型等问题。针对此情况,该文提出了一种去中心化的联邦学习模型,该模型将聚合工作由中央服务器移至参与者本地,各个参与者依据聚合算法将训练之后的模型参数写入交易,生... 详细信息

现有的联邦学习存在恶意中央服务器和恶意参与者发布虚假数据毒害模型等问题。针对此情况,该文提出了一种去中心化的联邦学习模型,该模型将聚合工作由中央服务器移至参与者本地,各个参与者依据聚合算法将训练之后的模型参数写入交易,生成区块发布到区块链网络中。采用一种基于模型准确率的Byzantine容错共识算法构建共识小组,通过建立节点信息表实现节点动态加入。对所提的链上去中心化联邦学习模型的吞吐量、时延等性能进行了相关测试,结果表明:在相同条件下,基于模型准确率的高性能Byzantine容错共识算法相较于传统的Byzantine容错共识算法,吞吐量提升60%,系统平均时延从6 s减少到1 s。

关键词：联邦学习区块链共识机制模型准确率去中心化学习

来源：评论

学校读者我要写书评

暂无评论

基于实测流量的网际分组丢失率分析

引用

通信学报 2013年第S2期34卷 23-26页

作者：米婷丁伟东南大学计算机科学与工程学院江苏南京211189 江苏省计算机网络技术重点实验室江苏南京211189

分组丢失率是评价网络性能的一个重要指标。提出了一种利用完整TCP流计算实测数据中分组丢失率的方法,并基于实测数据对CERNET江苏省网与外部不同网络分区的分组丢失率进行分析。算法给出了基于实测数据的分组丢失率包括首次分组丢失率... 详细信息

分组丢失率是评价网络性能的一个重要指标。提出了一种利用完整TCP流计算实测数据中分组丢失率的方法,并基于实测数据对CERNET江苏省网与外部不同网络分区的分组丢失率进行分析。算法给出了基于实测数据的分组丢失率包括首次分组丢失率pfl、整体分组丢失率psl和重传率prp 3个测度。统计分析表明,在绝大多数情况下,pfl比psl小,而prp比pfl和psl明显要高,验证了分组丢失对网络性能的影响以及重传率明显比分组丢失率高。

关键词：分组丢失率重传率实测流量 TCP流分区实验

来源：评论

学校读者我要写书评

暂无评论

一种改进的组播密钥管理方案

引用

计算机工程 2011年第5期37卷 140-142页

作者：殷鹏鹏曹争陆正军东南大学计算机科学与工程学院南京210096 东南大学江苏省计算机网络技术重点实验室南京210096 东南大学计算机网络和信息集成教育部重点实验室南京210096

针对现有组播密钥管理方案存在的前向加密、后向加密和同谋破解问题,提出一种改进的组播密钥管理方案。改进方案由组播认证、安全组播转发树的维护、组密钥的分发和更新组成,通过二层控制方式降低组成员离开时密钥更新操作的复杂度,从... 详细信息

针对现有组播密钥管理方案存在的前向加密、后向加密和同谋破解问题,提出一种改进的组播密钥管理方案。改进方案由组播认证、安全组播转发树的维护、组密钥的分发和更新组成,通过二层控制方式降低组成员离开时密钥更新操作的复杂度,从而保障组密钥分发和更新过程的安全性和高效性。实验结果表明,改进方案具有较优越的计算开销、通信开销和可接受的存储开销。

关键词：组播密钥管理二层控制简单网络管理协议

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：