检索结果-内蒙古大学图书馆

信息技术与网络安全 2018年第6期37卷 18-27页

作者：谭庆丰时金桥王学宾顾钊全崔翔广州大学网络空间先进技术研究院广东广州510006 中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093

越来越多的国家和组织应用互联网审查技术监视和阻断互联网用户的流量。互联网审查和抗审查技术已经极大地影响了互联网基础设施架构、通信协议以及用户行为。以匿名网络持久访问性技术为基础,调研网络审查和抗审查相关概念,探讨抗审查... 详细信息

越来越多的国家和组织应用互联网审查技术监视和阻断互联网用户的流量。互联网审查和抗审查技术已经极大地影响了互联网基础设施架构、通信协议以及用户行为。以匿名网络持久访问性技术为基础,调研网络审查和抗审查相关概念,探讨抗审查技术特点。基于当前文献的调研,深入分析和探讨互联网抗审查技术和架构。最后比较不同的抗审查技术、架构和系统,提出当前互联网抗审查技术面临的挑战。

关键词：抗审查技术匿名通信互联网审查流分析

来源：评论

学校读者我要写书评

暂无评论

基于内存的分布式隐私流查询系统

基于内存的分布式隐私流查询系统

引用

第二届CCF大数据学术会议

作者：张鹏刘庆云熊翠文李保珲郑超易立中国科学院信息工程研究所北京中国100091 信息内容安全技术国家工程实验室北京中国100091 中国科学院信息工程研究所北京中国100091 信息内容安全技术国家工程实验室北京中国100091 中国科学院大学北京中国100049 国家计算机网络应急技术处理协调中心北京中国100029

随着大数据时代的到来,隐私问题备受关注,用户一方面希望获得新鲜和低延迟的查询结果,另一方面又希望对查询信息进行隐私保护,为此本文提出了一种基于内存的分布式隐私流查询系统,其中,查询可以通过Paillier密码系统进行加密.该系统在sh... 详细信息

随着大数据时代的到来,隐私问题备受关注,用户一方面希望获得新鲜和低延迟的查询结果,另一方面又希望对查询信息进行隐私保护,为此本文提出了一种基于内存的分布式隐私流查询系统,其中,查询可以通过Paillier密码系统进行加密.该系统在shared-nothing架构下支持水平扩展,实现了在内存中对流数据进行分片的并行查询以及基于位图索引的压缩存储.实验证明了该系统的有效性.

关键词：数据库分布式隐私流查询系统并行查询压缩存储

来源：评论

学校读者我要写书评

暂无评论

正则表达式的DFA压缩算法

正则表达式的DFA压缩算法

引用

第二届中国计算机网络与信息安全学术会议

作者：杨毅夫刘燕兵刘萍郭牧怡郭莉中国科学院计算技术研究所北京 100190 中国科学院研究生院北京 100039 信息内容安全技术国家工程实验室北京 100190 中国科学院计算技术研究所北京 100190 信息内容安全技术国家工程实验室北京 100190

基于确定有限自动机(DFA)的正则表达式匹配技术通常用于网络流量实时处理、病毒检测等系统中。随着正则表达式的数量不断增加,DFA的存储空间急剧膨胀。为此,提出了一种有效的DFA压缩算法-簇分割算法,首先总结了DFA的一个结构特征;然后... 详细信息

基于确定有限自动机(DFA)的正则表达式匹配技术通常用于网络流量实时处理、病毒检测等系统中。随着正则表达式的数量不断增加,DFA的存储空间急剧膨胀。为此,提出了一种有效的DFA压缩算法-簇分割算法,首先总结了DFA的一个结构特征;然后依据此特征把DFA分割为3个部分分别存入3个矩阵中,由此构造出2个特征明显的矩阵和1个典型的稀疏矩阵;最后分别对3个矩阵进行压缩。实验表明,簇分割算法在各组数据中均达到了很好的压缩效果,空间压缩率比较稳定。

关键词：正则表达式 DFA压缩算法病毒检测匹配技术

来源：评论

学校读者我要写书评

暂无评论

TPCAD:一种文本类多协议特征自动发现方法

TPCAD:一种文本类多协议特征自动发现方法

引用

第二届中国计算机网络与信息安全学术会议

作者：赵咏姚秋林张志斌郭莉方滨兴中国科学院计算技术研究所北京 100190 中国科学院研究生院北京 100049 信息内容安全技术国家工程实验室北京 100049 中国科学院计算技术研究所北京 100190 信息内容安全技术国家工程实验室北京 100049

流量分类在深度包检测等网络信息安全领域具有广泛应用,而协议特征的发现是流量分类中的一个重要问题。基于文本类协议的特点提出了一种准确、高效的多协议特征自动提取方法。利用网络流量中文本内容的语义特点,将流量解析成语义单位,... 详细信息

流量分类在深度包检测等网络信息安全领域具有广泛应用,而协议特征的发现是流量分类中的一个重要问题。基于文本类协议的特点提出了一种准确、高效的多协议特征自动提取方法。利用网络流量中文本内容的语义特点,将流量解析成语义单位,提出了一个在语义空间上的相似性比较方法,并据此对文本类的流量进行聚类。然后合并同一类的网络流量并提取出同类流量所共有的特征。实验表明,该方法对常见文本类协议拥有超过95％的准确率,并可以实现对流量的在线学习和分类。

关键词：协议特征流量分类网络安全自动提取语义特点

来源：评论

学校读者我要写书评

暂无评论

基于SSE指令集的串匹配算法优化

基于SSE指令集的串匹配算法优化

引用

第三届中国计算机网络与信息安全学术会议(CCNIS2010)

作者：邵妍刘燕兵刘萍郭莉中国科学院计算技术研究所北京100190 北京邮电大学北京100876 信息内容安全技术国家工程实验室北京100190 中国科学院计算技术研究所北京100190 中国科学院研究生院北京100039 信息内容安全技术国家工程实验室北京100190 中国科学院计算技术研究所北京100190 信息内容安全技术国家工程实验室北京100190

串匹配是计算机研究领域的经典问题之一，在网络安全、计算生物学、信息检索等领域发挥着关键的作用。其中，基于位并行的串匹配算法所需存储空间小、匹配速度快，但由于受到机器字的限制，只适合小规模的串匹配。基于SSE系列指令集对... 详细信息

串匹配是计算机研究领域的经典问题之一，在网络安全、计算生物学、信息检索等领域发挥着关键的作用。其中，基于位并行的串匹配算法所需存储空间小、匹配速度快，但由于受到机器字的限制，只适合小规模的串匹配。基于SSE系列指令集对经典的位并行算法Shift-And、BNDM进行了优化，优化算法利用SSE指令集提供的128住大位宽寄存器，将多个状态向量打包到SSE寄存器上，并通过SSE的位操作指令状态向量进行更新。在随机数据和真实数据上的测试结果显示，优化算法的匹配速度达到原算法的2倍以上。

关键词：网络安全串匹配算法优化 SSE指令集

来源：评论

学校读者我要写书评

暂无评论

一种基于Cookie的网盘资源在线溯源方法

一种基于Cookie的网盘资源在线溯源方法

引用

2015中国计算机网络安全年会

作者：罗攀袁庆升张鹏李舒郑超西安电子科技大学西安 710071 中国科学院信息工程研究所北京 100876 信息内容安全技术国家工程实验室北京 100093 国家计算机网络应急技术处理协调中心北京 100029 中国科学院信息工程研究所北京 100876 信息内容安全技术国家工程实验室北京 100093

网盘作为一种流行的资源传播方式,其所分享的资源已经在网络流量中占有越来越多的比例,因此获取网盘资源的分享链接对于网络安全有着重要的意义.为此本文提出了一种基于Cookie的分享链接获取方法—CookieTracking.该方法首先建立cookie... 详细信息

网盘作为一种流行的资源传播方式,其所分享的资源已经在网络流量中占有越来越多的比例,因此获取网盘资源的分享链接对于网络安全有着重要的意义.为此本文提出了一种基于Cookie的分享链接获取方法—CookieTracking.该方法首先建立cookie和HTTP会话的索引.其次,通过location哈希表和token哈希表获取了下载网盘资源的URL跳转链.最后,通过URL跳转链上的每个节点的统计分析获取其中的资源分享链接.实验结果显示在带宽为1Tbps的网关上CookieTracking的平均查准率、查全率、获取时间分别为是98.64％,98.35％,0.102ms,表明了该方法具有很好的性能和可扩展性.

关键词：网盘资源分享链接 URL跳转链 cookie数据 HTTP会话可扩展性

来源：评论

学校读者我要写书评

暂无评论

密文长度恒定且属性直接可撤销的基于属性的加密

引用

密码学报 2014年第5期1卷 465-480页

作者：张应辉郑东李进李晖西安邮电大学无线网络安全技术国家工程实验室西安710121 中国科学院信息工程研究所信息安全国家重点实验室北京100093 广州大学计算机科学与教育软件学院广州510006 西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071

密文策略的基于属性的加密(Ciphertext-Policy Attribute-Based Encryption:CP-ABE)特别适合于云计算环境下的访问控制系统.在大部分已有的CP-ABE方案中,密文长度会随着访问策略的复杂性的增加而线性增大,且属性撤销问题没有得到解决.... 详细信息

密文策略的基于属性的加密(Ciphertext-Policy Attribute-Based Encryption:CP-ABE)特别适合于云计算环境下的访问控制系统.在大部分已有的CP-ABE方案中,密文长度会随着访问策略的复杂性的增加而线性增大,且属性撤销问题没有得到解决.属性撤销机制是CP-ABE在实际应用中的一个基本要求,与间接的属性撤销机制相比,直接的属性撤销机制效率更高,不存在由密钥更新所带来的性能瓶颈.在已有的大部分支持属性撤销的CP-ABE方案中,每次撤销事件的发生都要求对所有的密文进行更新.提出了密文长度恒定且属性直接可撤销的CP-ABE方案.在随机预言机模型中,基于判定性m-BDHE假设,证明了新方案的安全性,这里m表示系统中用户总数的一个上界.在新方案中,通过引入适用于多属性值环境的撤销辅助判断函数,判断当属性撤销事件发生时,是否需要对一个密文进行更新.所提出的方案支持具有多个属性值和通配符的AND策略.性能分析和比较表明新方案适用于实际应用,特别是用户属性变化频繁且带宽资源受限的场景.

关键词：云计算恒定的密文长度直接的属性撤销基于属性的加密

来源：评论

学校读者我要写书评

暂无评论

基于多维属性的网络行为控制策略研究

基于多维属性的网络行为控制策略研究

引用

第六届信息安全漏洞分析与风险评估大会

作者：刘庆云张冬艳谭建龙杨嵘中国科学院计算技术研究所北京市100193 中国科学院信息工程研究所北京市100190 信息内容安全技术国家工程实验室北京市100193 中国科学院大学北京市100049 北京科技大学计算机与通信工程学院北京市100083 中国科学院信息工程研究所北京市100190 信息内容安全技术国家工程实验室北京市100193

访问控制策略是确定分布式聚合资源访问控制的关键.为了保证分布式系统下信息的安全交互和互操作，本文基于多维属性建立主体与客体的网络行为控制通用模型,刻画实体间授权关系，通过策略与规则扩展形式化框架;基于多维属性网络行为控... 详细信息

访问控制策略是确定分布式聚合资源访问控制的关键.为了保证分布式系统下信息的安全交互和互操作，本文基于多维属性建立主体与客体的网络行为控制通用模型,刻画实体间授权关系，通过策略与规则扩展形式化框架;基于多维属性网络行为控制模型,对分布式系统中访问者访问web服务的网络行为，实例分析模型应用;在实例化策略与规则描述中,提出了策略生成规则方法，并从防火墙规则域的可能关系出发,给出了冲突与冗余的检测与消除方法.通过实例化应用分析表明，该模型与策略方法具有很强的普适性和可扩展性.

关键词：计算机网络行为访问控制多维属性信息安全

来源：评论

学校读者我要写书评

暂无评论

基于FPGA的高性能正则表达式匹配引擎生成方法

基于FPGA的高性能正则表达式匹配引擎生成方法

引用

2015中国计算机网络安全年会

作者：付文亮郭平周舟北京理工大学计算机科学与技术学院北京 100081 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京 100093

基于正则表达式的深包检测方法常用于网络安全、行为审计、协议识别等领域,其性能直接影响相关设备的处理能力.然而,由于计算复杂性高、存储消耗大等原因,现有软硬件匹配方法的性能严重不足,成为制约网络检测系统性能的主要瓶颈.本文提... 详细信息

基于正则表达式的深包检测方法常用于网络安全、行为审计、协议识别等领域,其性能直接影响相关设备的处理能力.然而,由于计算复杂性高、存储消耗大等原因,现有软硬件匹配方法的性能严重不足,成为制约网络检测系统性能的主要瓶颈.本文提出一个基于FPGA匹配引擎生成方法对复杂正则表达式匹配进行加速.本文的主要创新点在于提出一个状态机转换算法以及一个状态机翻译为硬件描述语言方法.前者将单字符输入状态机转换为多字符输入状态机;后者主要通过利用硬件描述语言和可编程芯片的特性以提高匹配引擎的吞吐率.为了验证方法的效果和可行性,作者将不同类型的正则表达式规则库编译生成匹配引擎,通过分析编译信息从理论上对算法效果进行评估,并将匹配引擎嵌入FPGA板卡对其实际部署性能进行测试.结果表明,本方法在保证识别准确性的前提下达到10Gbps及更高的吞吐率,比现有基于FPGA的匹配方法快约62％,且匹配延迟小于150纳秒.

关键词：网络安全正则表达式匹配引擎状态机转换算法可编程逻辑门阵列

来源：评论

学校读者我要写书评

暂无评论

一种面向100Gbps网络的芯片级L7-filter加速方法

一种面向100Gbps网络的芯片级L7-filter加速方法

引用

2015中国计算机网络安全年会

作者：付文亮郭平周舟北京理工大学计算机科学与技术学院北京100081 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京100093

互联网安全环境日趋复杂，针对网络应用漏洞而产生的木马、蠕虫攻击等恶意行为逐渐增多现有网络安全系统巫待加强针对网络应用的检测能力，应用层协议识别成为网络安全、管理系统的核心功能之一.L7-filter是当前广泛应用的流量识别系统... 详细信息

互联网安全环境日趋复杂，针对网络应用漏洞而产生的木马、蠕虫攻击等恶意行为逐渐增多现有网络安全系统巫待加强针对网络应用的检测能力，应用层协议识别成为网络安全、管理系统的核心功能之一.L7-filter是当前广泛应用的流量识别系统,其采用基于正则表达式的深包检测方法,通过检测数据包有效载荷中存在的字符串模式对流量进行分类.然而,由于计算复杂度高、存储消耗大等原因,现有L7-filter软硬件方法的处理性能严重不足,不能适应当前40Gbps以及更高性能骨干网络.本文首先对L7-filter的应用层协议规则集进行分析,总结其中广泛存在的模式;然后,提出一个高效的芯片级加速方法,其通过有针对性的数据模型、优化、匹配架构设计以提高流量分类系统的处理能力.为了验证方法的效果和可行性,作者使用FPGA板卡实现原型系统并对其进行测试与评估.实验结果表明,基于Virtex6的原型系统在保证识别准确性的前提下能够提供约115Gbps吞吐率.

关键词：网络安全 L7-filter系统应用层协议深包检测可编程逻辑门阵列

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：