检索结果-内蒙古大学图书馆

第七届互联网安全大会

作者：熊刚中国科学院信息工程研究所信息内容安全技术国家工程实验室中国科学院大学网络空间安全学院

来源：评论

学校读者我要写书评

暂无评论

一种面向可控云计算的DDOS攻击检测与反制方法

一种面向可控云计算的DDOS攻击检测与反制方法

引用

2015中国计算机网络安全年会

作者：李保珲徐克付张鹏张闯郭莉方滨兴北京邮电大学计算机学院北京 100876 中国科学院信息工程研究所北京 100093 信息内容安全技术国家工程实验室北京100093 中国科学院信息工程研究所北京 100093 信息内容安全技术国家工程实验室北京100093

快速发展的云计算存在严重的滥用风险,给整个网络空间带来了巨大的安全威胁.本文首先深入分析了云上存在的滥用现象及其原因;然后,针对频发的滥用云进行分布式拒绝服务(Distributed Denial of Service,DDOS)攻击以及已有反制方法在云中... 详细信息

快速发展的云计算存在严重的滥用风险,给整个网络空间带来了巨大的安全威胁.本文首先深入分析了云上存在的滥用现象及其原因;然后,针对频发的滥用云进行分布式拒绝服务(Distributed Denial of Service,DDOS)攻击以及已有反制方法在云中受限的问题,提出了一种面向可控云计算的DDOS检测及反制方法,该方法包含数据流监控引擎MonitorEngine和反制引擎CountEngine两部分,MonitorEngine将安全资源分布在整个云计算中心,所需安全资源可随着待检测流量而变化;CountEngine可以作用于同一物理机上的虚拟机,执行细粒度、进程级反制.实验及分析证明,本检测方法对多种DDOS攻击类型有较好的识别作用,细粒度反制方法可以有效地从共享特定资源的多个任务中识别出恶意进程且具有较高的安全性.

关键词：网络安全分布式拒绝服务攻击检测细粒度反制可控云计算

来源：评论

学校读者我要写书评

暂无评论

Android平台下诱捕防御检测模型的设计与实现

引用

计算机工程与设计 2016年第3期37卷 609-612,622页

作者：张悦郑东张应辉西安邮电大学无线网络安全技术国家工程实验室陕西西安710121 中国科学院信息工程研究所信息安全国家重点实验室北京100093

传统的Andorid恶意代码中检测方案存在弊病,如静态检测方法只能检测已有病毒、动态检测方法需要依赖虚拟机。利用Android系统的广播机制与系统内容观察者,结合日志分析,设计并实现一种诱捕防御的恶意代码检测模型。通过自身组件诱饵投... 详细信息

传统的Andorid恶意代码中检测方案存在弊病,如静态检测方法只能检测已有病毒、动态检测方法需要依赖虚拟机。利用Android系统的广播机制与系统内容观察者,结合日志分析,设计并实现一种诱捕防御的恶意代码检测模型。通过自身组件诱饵投放机投放"诱饵",行为监视器捕获行为,诱饵回收机辅助分析,最终交由分析机决策,化被动防御为主动防御。通过真机测试验证了该模型的良好检测效果。

关键词：智能移动端信息安全 Android 恶意代码检测静态检测动态分析

来源：评论

学校读者我要写书评

暂无评论

云平台虚拟化性能的评测与研究

引用

高技术通讯 2016年第12期26卷 960-968页

作者：吴可心李正民张兆心沈英洪哈尔滨工业大学(威海)计算机科学与技术学院网络与信息安全技术研究中心威海264209 国家计算机信息内容安全重点实验室(威海) 威海264209 国家计算机网络应急技术处理协调中心北京100029 中国科学院信息工程研究所北京100093

阐述了虚拟化技术是云平台实现的关键技术,虚拟化性能是衡量云平台性能的重要标准。为评测与研究云平台的虚拟化性能,建立了一种云平台虚拟化性能评测模型,并对UCloud和百度开放云平台这两个云平台的虚拟机性能及其损失、虚拟资源分配... 详细信息

阐述了虚拟化技术是云平台实现的关键技术,虚拟化性能是衡量云平台性能的重要标准。为评测与研究云平台的虚拟化性能,建立了一种云平台虚拟化性能评测模型,并对UCloud和百度开放云平台这两个云平台的虚拟机性能及其损失、虚拟资源分配和虚拟机稳定性进行了测试,并对测试结果进行了分析。结果表明,建立的评测模型可以准确地分析UCloud云平台和百度开放云平台的虚拟化性能,可以应用于其它云平台虚拟化性能的评测。

关键词：云计算云平台虚拟化性能评测模型

来源：评论

学校读者我要写书评

暂无评论

基于内存的分布式隐私流查询系统

基于内存的分布式隐私流查询系统

引用

第二届CCF大数据学术会议

作者：张鹏刘庆云熊翠文李保珲郑超易立中国科学院信息工程研究所北京中国100091 信息内容安全技术国家工程实验室北京中国100091 中国科学院信息工程研究所北京中国100091 信息内容安全技术国家工程实验室北京中国100091 中国科学院大学北京中国100049 国家计算机网络应急技术处理协调中心北京中国100029

随着大数据时代的到来,隐私问题备受关注,用户一方面希望获得新鲜和低延迟的查询结果,另一方面又希望对查询信息进行隐私保护,为此本文提出了一种基于内存的分布式隐私流查询系统,其中,查询可以通过Paillier密码系统进行加密.该系统在sh... 详细信息

随着大数据时代的到来,隐私问题备受关注,用户一方面希望获得新鲜和低延迟的查询结果,另一方面又希望对查询信息进行隐私保护,为此本文提出了一种基于内存的分布式隐私流查询系统,其中,查询可以通过Paillier密码系统进行加密.该系统在shared-nothing架构下支持水平扩展,实现了在内存中对流数据进行分片的并行查询以及基于位图索引的压缩存储.实验证明了该系统的有效性.

关键词：数据库分布式隐私流查询系统并行查询压缩存储

来源：评论

学校读者我要写书评

暂无评论

Internet服务可访问性技术综述

引用

信息技术与网络安全 2018年第6期37卷 18-27页

作者：谭庆丰时金桥王学宾顾钊全崔翔广州大学网络空间先进技术研究院广东广州510006 中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093

越来越多的国家和组织应用互联网审查技术监视和阻断互联网用户的流量。互联网审查和抗审查技术已经极大地影响了互联网基础设施架构、通信协议以及用户行为。以匿名网络持久访问性技术为基础,调研网络审查和抗审查相关概念,探讨抗审查... 详细信息

越来越多的国家和组织应用互联网审查技术监视和阻断互联网用户的流量。互联网审查和抗审查技术已经极大地影响了互联网基础设施架构、通信协议以及用户行为。以匿名网络持久访问性技术为基础,调研网络审查和抗审查相关概念,探讨抗审查技术特点。基于当前文献的调研,深入分析和探讨互联网抗审查技术和架构。最后比较不同的抗审查技术、架构和系统,提出当前互联网抗审查技术面临的挑战。

关键词：抗审查技术匿名通信互联网审查流分析

来源：评论

学校读者我要写书评

暂无评论

一种基于Cookie的网盘资源在线溯源方法

一种基于Cookie的网盘资源在线溯源方法

引用

2015中国计算机网络安全年会

作者：罗攀袁庆升张鹏李舒郑超西安电子科技大学西安 710071 中国科学院信息工程研究所北京 100876 信息内容安全技术国家工程实验室北京 100093 国家计算机网络应急技术处理协调中心北京 100029 中国科学院信息工程研究所北京 100876 信息内容安全技术国家工程实验室北京 100093

网盘作为一种流行的资源传播方式,其所分享的资源已经在网络流量中占有越来越多的比例,因此获取网盘资源的分享链接对于网络安全有着重要的意义.为此本文提出了一种基于Cookie的分享链接获取方法—CookieTracking.该方法首先建立cookie... 详细信息

网盘作为一种流行的资源传播方式,其所分享的资源已经在网络流量中占有越来越多的比例,因此获取网盘资源的分享链接对于网络安全有着重要的意义.为此本文提出了一种基于Cookie的分享链接获取方法—CookieTracking.该方法首先建立cookie和HTTP会话的索引.其次,通过location哈希表和token哈希表获取了下载网盘资源的URL跳转链.最后,通过URL跳转链上的每个节点的统计分析获取其中的资源分享链接.实验结果显示在带宽为1Tbps的网关上CookieTracking的平均查准率、查全率、获取时间分别为是98.64％,98.35％,0.102ms,表明了该方法具有很好的性能和可扩展性.

关键词：网盘资源分享链接 URL跳转链 cookie数据 HTTP会话可扩展性

来源：评论

学校读者我要写书评

暂无评论

密文长度恒定且属性直接可撤销的基于属性的加密

引用

密码学报 2014年第5期1卷 465-480页

作者：张应辉郑东李进李晖西安邮电大学无线网络安全技术国家工程实验室西安710121 中国科学院信息工程研究所信息安全国家重点实验室北京100093 广州大学计算机科学与教育软件学院广州510006 西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071

密文策略的基于属性的加密(Ciphertext-Policy Attribute-Based Encryption:CP-ABE)特别适合于云计算环境下的访问控制系统.在大部分已有的CP-ABE方案中,密文长度会随着访问策略的复杂性的增加而线性增大,且属性撤销问题没有得到解决.... 详细信息

密文策略的基于属性的加密(Ciphertext-Policy Attribute-Based Encryption:CP-ABE)特别适合于云计算环境下的访问控制系统.在大部分已有的CP-ABE方案中,密文长度会随着访问策略的复杂性的增加而线性增大,且属性撤销问题没有得到解决.属性撤销机制是CP-ABE在实际应用中的一个基本要求,与间接的属性撤销机制相比,直接的属性撤销机制效率更高,不存在由密钥更新所带来的性能瓶颈.在已有的大部分支持属性撤销的CP-ABE方案中,每次撤销事件的发生都要求对所有的密文进行更新.提出了密文长度恒定且属性直接可撤销的CP-ABE方案.在随机预言机模型中,基于判定性m-BDHE假设,证明了新方案的安全性,这里m表示系统中用户总数的一个上界.在新方案中,通过引入适用于多属性值环境的撤销辅助判断函数,判断当属性撤销事件发生时,是否需要对一个密文进行更新.所提出的方案支持具有多个属性值和通配符的AND策略.性能分析和比较表明新方案适用于实际应用,特别是用户属性变化频繁且带宽资源受限的场景.

关键词：云计算恒定的密文长度直接的属性撤销基于属性的加密

来源：评论

学校读者我要写书评

暂无评论

基于多维属性的网络行为控制策略研究

基于多维属性的网络行为控制策略研究

引用

第六届信息安全漏洞分析与风险评估大会

作者：刘庆云张冬艳谭建龙杨嵘中国科学院计算技术研究所北京市100193 中国科学院信息工程研究所北京市100190 信息内容安全技术国家工程实验室北京市100193 中国科学院大学北京市100049 北京科技大学计算机与通信工程学院北京市100083 中国科学院信息工程研究所北京市100190 信息内容安全技术国家工程实验室北京市100193

访问控制策略是确定分布式聚合资源访问控制的关键.为了保证分布式系统下信息的安全交互和互操作，本文基于多维属性建立主体与客体的网络行为控制通用模型,刻画实体间授权关系，通过策略与规则扩展形式化框架;基于多维属性网络行为控... 详细信息

访问控制策略是确定分布式聚合资源访问控制的关键.为了保证分布式系统下信息的安全交互和互操作，本文基于多维属性建立主体与客体的网络行为控制通用模型,刻画实体间授权关系，通过策略与规则扩展形式化框架;基于多维属性网络行为控制模型,对分布式系统中访问者访问web服务的网络行为，实例分析模型应用;在实例化策略与规则描述中,提出了策略生成规则方法，并从防火墙规则域的可能关系出发,给出了冲突与冗余的检测与消除方法.通过实例化应用分析表明，该模型与策略方法具有很强的普适性和可扩展性.

关键词：计算机网络行为访问控制多维属性信息安全

来源：评论

学校读者我要写书评

暂无评论

基于D-S证据理论分析僵尸网络之间的关系

基于D-S证据理论分析僵尸网络之间的关系

引用

第三届中国计算机网络与信息安全学术会议(CCNIS2010)

作者：臧天宁云晓春张永锋门朝光催翔哈尔滨工程大学计算机科学与技术学院黑龙江哈尔滨150001 中国科学院计算技术研究所北京100190 信息内容安全技术国家工程实验室北京100190 中国科学院计算技术研究所北京100190 信息内容安全技术国家工程实验室北京100190 哈尔滨工程大学计算机科学与技术学院黑龙江哈尔滨150001

针对僵尸网络在迅速发展的过程中，结构日趋复杂，呈现规模化的趋势，提出了分析僵尸网络之间关系的方法。提取僵尸网络内部的通讯数据流数量，流中数据包数量、主机通讯量和数据包负载等网络特征，定义了这些特征的相似度统计函数，通... 详细信息

针对僵尸网络在迅速发展的过程中，结构日趋复杂，呈现规模化的趋势，提出了分析僵尸网络之间关系的方法。提取僵尸网络内部的通讯数据流数量，流中数据包数量、主机通讯量和数据包负载等网络特征，定义了这些特征的相似度统计函数，通过D-S证据理论融合了由这些特征表示的相似度，建立了分析僵尸网络关系的模型，对各特征的相似度进行综合评判。实验验证了方法的有效性，即使在僵尸程序采用加密通讯的情况下，仍然表现出了良好的分析效果。同时该方法对国家网络安全监测平台捕获的僵尸网络数据进行了应用分析，取得了理想效果。

关键词：僵尸网络 D-S证据理论数据流相似性评判安全监测

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：