检索结果-内蒙古大学图书馆

计算机研究与发展 2014年第8期51卷 1695-1703页

作者：谭庆丰方滨兴时金桥徐钒文陈小军中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093 中国科学院大学北京100049 北京邮电大学计算机学院北京100876

随着互联网的发展,隐私保护问题越来越突出,现有的匿名通信系统如Tor,Freenet等能够隐藏用户的身份,但是不能够隐藏通信的事实.以BitTorrent,emule为代表的P2P文件分享软件已经成互联网的主要应用,而且其用户规模庞大,分布在全球各地.... 详细信息

随着互联网的发展,隐私保护问题越来越突出,现有的匿名通信系统如Tor,Freenet等能够隐藏用户的身份,但是不能够隐藏通信的事实.以BitTorrent,emule为代表的P2P文件分享软件已经成互联网的主要应用,而且其用户规模庞大,分布在全球各地.在此基础之上提出一种新的隐蔽通信方法——StegoP2P,该方法不依赖于任何单一的系统或者接入点,而是利用P2P协议的隐蔽通道;并设计一个有效的隐蔽握手协议,让P2P网络中互为好友(合谋)但素未谋面的节点隐蔽握手,秘密交换信息,从而绕过网络审查.实验结果和安全性分析表明我们的系统具有较高的性能和健壮性,并能够抵御常见的流量审查.

关键词：隐私保护隐蔽握手隐蔽通道对等网络分布式散列表

来源：评论

学校读者我要写书评

暂无评论

面向邮件网络事件检测的用户行为模式挖掘

引用

计算机学报 2014年第5期37卷 1135-1146页

作者：李全刚时金桥秦志光柳厅文电子科技大学计算机科学与工程学院成都610054 中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093

挖掘邮件网络通信中的用户行为模式并分析其演变过程对于检测数据泄漏、内部威胁等工作都有着重要指导意义.已有的邮件网络用户行为模式挖掘方法可大致分为两大类:基于邮件内容和基于网络结构.基于邮件内容的挖掘方法存在侵犯用户隐私... 详细信息

挖掘邮件网络通信中的用户行为模式并分析其演变过程对于检测数据泄漏、内部威胁等工作都有着重要指导意义.已有的邮件网络用户行为模式挖掘方法可大致分为两大类:基于邮件内容和基于网络结构.基于邮件内容的挖掘方法存在侵犯用户隐私或者因加密导致无法获得邮件内容等诸多局限性;基于网络结构的挖掘方法常把邮件网络视为是一个完整的网络,而忽略了组织外部邮箱间通信信息存在的缺失,使得提取某些特征时出现偏差,从而会影响到结论的准确性.文中将邮件网络分为两部分:域内通信网络和有连接缺失的域外通信网络,分析了域内通信和域外通信信息完整性的差异,分别提取了其各自的结构特征和职能特征.通过引入模元的概念,将常见的二元对应关系(特征-模式)转化为三元对应关系(特征-模元-模式),并从模元的角度来对用户模式进行统一描述.文中的工作有助于对用户行为模式的理解与对比,同时又具有降维的作用.在Enron邮件数据集上的实验结果表明文中方法将用户行为模式更加简洁地表示出来,并且能够通过分析用户行为模式的变化来直观地定位事件的发生.

关键词：行为模式挖掘事件检测非负矩阵分解邮件网络日志分析数据挖掘信息安全网络安全

来源：评论

学校读者我要写书评

暂无评论

一种面向100Gbps网络的L7-filter硬件加速方法

引用

电子学报 2016年第11期44卷 2561-2568页

作者：付文亮郭平周舟北京理工大学计算机科学与技术学院北京100081 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京100093

L7-filter是当前广泛应用的流量分类系统,其采用基于正则表达式匹配的深包检测方法,通过检测数据包有效载荷中存在的字符串特征对流量进行分类.然而,由于计算复杂度高、存储消耗大等原因,现有L7-filter软硬件方法的处理性能严重不足,不... 详细信息

L7-filter是当前广泛应用的流量分类系统,其采用基于正则表达式匹配的深包检测方法,通过检测数据包有效载荷中存在的字符串特征对流量进行分类.然而,由于计算复杂度高、存储消耗大等原因,现有L7-filter软硬件方法的处理性能严重不足,不能适应当前40Gbps以及更高性能骨干网络.在对L7-filter的应用层协议规则集进行分析,总结其中广泛存在的特征的基础上,本文提出了一个硬件加速方法,其通过有针对性的数据模型、算法优化、匹配架构设计以提高流量分类系统的处理能力.为了验证方法的可行性,采用了基于Virtex6的FPGA板卡实现原型系统并对其进行评估.实验结果表明,原型系统的数据吞吐率可以达到约115Gbps.

关键词：流量分类正则表达式匹配 100Gbps FPGA

来源：评论

学校读者我要写书评

暂无评论

一种基于量化用户和服务的大规模网络访问控制方法

引用

计算机学报 2014年第5期37卷 1195-1205页

作者：刘庆云沙泓州李世明杨嵘中国科学院计算技术研究所北京100193 中国科学院信息工程研究所北京100190 信息内容安全技术国家工程实验室北京100190 中国科学院大学北京100049 北京邮电大学计算机学院北京100876

目前,传统的RBAC(Role-Based Access Control)访问控制模型在支持细粒度服务和角色迁移的可控性上存在一定不足.针对这些不足,结合开放式网络环境的实际情况,文中提出了量化服务的概念,实现了一种基于细粒度角色和服务的访问控制机制,... 详细信息

目前,传统的RBAC(Role-Based Access Control)访问控制模型在支持细粒度服务和角色迁移的可控性上存在一定不足.针对这些不足,结合开放式网络环境的实际情况,文中提出了量化服务的概念,实现了一种基于细粒度角色和服务的访问控制机制,给出了一个形式化的基于量化服务和角色的访问控制模型QSRBAC(Quantified Services and Roles Based Access Control).该模型提供了灵活的访问控制粒度,支持对角色和服务的多角度访问控制,支持权限动态调整和条件角色迁移,可以用于大规模开放式网络环境.经测试,在百万规模规则的情况下,基于该模型的访问控制系统内存占用9.6GB以下,平均规则执行时间20μs以内.实验结果证明,该模型可以满足访问控制的效果和时间要求,它的应用显著增强了访问控制过程的可管理性.

关键词：访问控制量化角色量化服务细粒度条件角色迁移信息安全网络安全

来源：评论

学校读者我要写书评

暂无评论

基于广义污点传播模型的操作系统访问控制

引用

软件学报 2012年第6期23卷 1602-1619页

作者：杨智殷丽华段洣毅吴金宇金舒原郭莉中国科学院计算技术研究所北京100190 解放军信息工程大学河南郑州450004 中国科学院研究生院北京100049 信息内容安全技术国家工程实验室北京100190

动态调整安全级是目前提高强制访问控制模型可用性的主要途径,它大致包括两类方法.其中,安全级范围方法对主体权限最小化的支持不够,而污点传播方法存在已知隐蔽通道.提出了保护操作系统保密性和完整性的广义污点传播模型(generalized t... 详细信息

动态调整安全级是目前提高强制访问控制模型可用性的主要途径,它大致包括两类方法.其中,安全级范围方法对主体权限最小化的支持不够,而污点传播方法存在已知隐蔽通道.提出了保护操作系统保密性和完整性的广义污点传播模型(generalized taint propagation model,简称GTPM),它继承了污点传播在最小权限方面的特点,拓展了污点传播语义,以试图关闭已知隐蔽通道,引入了主体的降密和去污能力以应对污点积累;还利用通信顺序进程(CSP)语言描述了模型的规格,以明确基于GTPM的操作系统的信息流控制行为的形式化语义;基于CSP的进程等价验证模型定义了可降密无干扰,并借助FDR工具证明形式化构建的抽象GTPM系统具有可降密无干扰安全性质.最后,通过一个示例分析了模型的可用性提升.

关键词：污点传播隐蔽通道通信顺序进程无干扰最小权限信息流控制操作系统

来源：评论

学校读者我要写书评

暂无评论

多级安全中敏感标记的最优化挖掘

引用

软件学报 2011年第5期22卷 1020-1030页

作者：杨智金舒原段毅方滨兴中国科学院计算技术研究所北京100190 中国科学院研究生院北京100049 信息工程大学电子技术学院河南郑州450004 信息内容安全技术国家工程实验室北京100190

提出了一种自底向上的方法来实现系统迁移过程中自动和科学的访问控制策略转换.首先对多级安全中敏感标记最优化挖掘问题作了形式化描述,证明了该问题是NP完全问题,不存在多项式时间算法.然后,在此基础上提出了基于层次聚类和遗传算法... 详细信息

提出了一种自底向上的方法来实现系统迁移过程中自动和科学的访问控制策略转换.首先对多级安全中敏感标记最优化挖掘问题作了形式化描述,证明了该问题是NP完全问题,不存在多项式时间算法.然后,在此基础上提出了基于层次聚类和遗传算法的近似最优化挖掘算法,将该问题分解为范畴划分和密级分配两个阶段.最后,实验结果表明,算法能够有效地挖掘出最优的敏感标记.该方法可以应用于等级保护工作中的系统迁移工程.

关键词：多级安全敏感标记最优化挖掘计算复杂度层次聚类算法遗传算法

来源：评论

学校读者我要写书评

暂无评论

基于多维属性的网络行为控制策略

引用

清华大学学报（自然科学版） 2013年第12期53卷 1682-1687页

作者：刘庆云张冬艳谭建龙杨嵘中国科学院计算技术研究所北京100193 中国科学院信息工程研究所北京100190 中国科学院信息内容安全技术国家工程实验室北京100193 中国科学院大学北京100049 北京科技大学计算机与通信工程学院北京100083

访问控制策略是确定分布式聚合资源访问控制的关键。为了保证分布式系统下信息的安全交互和互操作,该文基于多维属性建立主体与客体的网络行为控制通用模型,刻画实体间授权关系,通过策略与规则扩展形式化框架;基于多维属性网络行为控制... 详细信息

访问控制策略是确定分布式聚合资源访问控制的关键。为了保证分布式系统下信息的安全交互和互操作,该文基于多维属性建立主体与客体的网络行为控制通用模型,刻画实体间授权关系,通过策略与规则扩展形式化框架;基于多维属性网络行为控制模型,对分布式系统中访问者访问Web服务的网络行为进行实例分析和模型应用;在实例化策略与规则描述中,提出了策略生成规则方法,给出了规则冲突与冗余的检测与消除方法。通过实例化应用分析表明:该模型与策略方法具有很强的普适性和可扩展性。

关键词：访问控制控制策略多维属性规则

来源：评论

学校读者我要写书评

暂无评论

数据依赖的多索引哈希算法

引用

西安电子科技大学学报 2015年第4期42卷 159-164页

作者：马艳萍姬光荣邹海林谢洪涛中国海洋大学信息科学与工程学院山东青岛266100 鲁东大学信息与电气工程学院山东烟台264025 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京100093

由于多索引哈希基于数据集中的二进制码呈均匀分布这一假设，不能有效地处理非均匀分布的数据集，故针对这一问题提出数据依赖的多索引哈希算法．首先把二进制码划分为多个连续不重合的子串，并通过计算二进制码每位之间的相关性为每一... 详细信息

由于多索引哈希基于数据集中的二进制码呈均匀分布这一假设，不能有效地处理非均匀分布的数据集，故针对这一问题提出数据依赖的多索引哈希算法．首先把二进制码划分为多个连续不重合的子串，并通过计算二进制码每位之间的相关性为每一个子串学习得到自适应投影向量；在为每个子串建立哈希表时，使用投影向量对子串进行投影，从而得到哈希表中的下标；采用自适应投影的方法可以使得哈希表中的元素接近于均匀分布，进而提升了查询速度．此外，提出一个基于熵的分布度量方法，以评价哈希表中数据元素的分布情况．在大规模数据集上的实验表明，与多索引哈希算法相比，数据依赖的多索引哈希算法可以使查询速度提升36.9％～87.4％．

关键词：最近邻查询二进制码索引多索引哈希

来源：评论

学校读者我要写书评

暂无评论

僵尸网络关系云模型分析算法

引用

武汉大学学报（信息科学版） 2012年第2期37卷 247-251页

作者：臧天宁云晓春张永铮门朝光中国科学院信息工程研究所北京市100097 哈尔滨工程大学计算机科学与技术学院哈尔滨市150001 信息内容安全技术国家工程实验室北京市100097

通过分析僵尸网络内部的通信行为,提取了相同僵尸网络的通信特征,利用这些特征定义了僵尸网络之间关系的云模型,并设计了基于云模型的僵尸网络关系分析算法。通过典型僵尸程序样本的评测结果表明,即使对采用加密通信和无固定通信时间间... 详细信息

通过分析僵尸网络内部的通信行为,提取了相同僵尸网络的通信特征,利用这些特征定义了僵尸网络之间关系的云模型,并设计了基于云模型的僵尸网络关系分析算法。通过典型僵尸程序样本的评测结果表明,即使对采用加密通信和无固定通信时间间隔的僵尸程序,该算法仍然能够有效地识别出这些僵尸网络之间的关系。通过与相关研究工作的对比表明,该算法在分析的准确度、僵尸网络的类型和加密通信等方面均优于相关研究成果。

关键词：僵尸网络云模型迁移相似度

来源：评论

学校读者我要写书评

暂无评论

访问控制策略中信息流的最优化去环方法

引用

电子学报 2011年第7期39卷 1530-1537页

作者：杨智段洣毅金舒原殷丽华郭莉中国科学院计算技术研究所北京100190 解放军信息工程大学电子技术学院河南郑州450004 中国科学院研究生院北京100039 信息内容安全技术国家工程实验室北京100190

最优化去除访问控制中信息流的环路是许多重要信息系统向多级安全系统迁移时保证系统可用性的重要前提.证明了该问题是NP难题,提出了基于动态规划的最优解算法,利用遗传算法搜索近似最优解.复杂度分析和实验结果表明,对于小规模环境,最... 详细信息

最优化去除访问控制中信息流的环路是许多重要信息系统向多级安全系统迁移时保证系统可用性的重要前提.证明了该问题是NP难题,提出了基于动态规划的最优解算法,利用遗传算法搜索近似最优解.复杂度分析和实验结果表明,对于小规模环境,最优解方法能较快地找出最优解;对于大规模环境,近似最优解算法能有效找出近似解.

关键词：访问控制策略信息流环路 NP难题动态规划遗传算法

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：