检索结果-内蒙古大学图书馆

计算机工程 2019年第4期45卷 148-156页

作者：王翔卢毓海马伟刘燕兵中国科学院大学网络空间安全学院北京100049 中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093

针对基于确定有限状态自动机的匹配引擎在大规模、复杂规则下会出现状态爆炸的问题,提出正则表达式子串抽取算法。通过将子串抽取算法应用于DFA状态爆炸场景,设计基于子串抽取的正则匹配引擎。实验结果表明,该算法在单个规则上运行时间... 详细信息

针对基于确定有限状态自动机的匹配引擎在大规模、复杂规则下会出现状态爆炸的问题,提出正则表达式子串抽取算法。通过将子串抽取算法应用于DFA状态爆炸场景,设计基于子串抽取的正则匹配引擎。实验结果表明,该算法在单个规则上运行时间可达10 ms量级,抽取率高达99%,同时匹配引擎具有较好的稳定性和可拓展性,且匹配速度优于相关开源匹配引擎。

关键词：正则表达式确定有限自动机状态爆炸子串抽取匹配引擎

来源：评论

学校读者我要写书评

暂无评论

Tor匿名通信网络节点家族的测量与分析

引用

通信学报 2015年第2期36卷 80-87页

作者：王啸方滨兴刘培朋郭莉时金桥中国科学院计算技术研究所北京100190 中国科学院信息工程研究所北京100093 中国科学院研究生院北京100190 信息内容安全国家工程实验室北京100093 国家计算机网络应急技术处理协调中心北京100029

重点关注Tor匿名通信系统的家族(family)设计,从连续两年的Tor网络真实数据中提取了数千个Tor节点家族,揭示了Tor节点家族的规模、带宽、地理分布等规律,同时也研究了超级家族背后的运营者身份。基于测量结果的分析验证了Tor的家族设计... 详细信息

重点关注Tor匿名通信系统的家族(family)设计,从连续两年的Tor网络真实数据中提取了数千个Tor节点家族,揭示了Tor节点家族的规模、带宽、地理分布等规律,同时也研究了超级家族背后的运营者身份。基于测量结果的分析验证了Tor的家族设计在保障其匿名性方面所发挥的不可替代的重要作用。相应的安全性分析说明了恶意Tor节点家族对Tor网络可用性带来的挑战,也揭露了Tor网络中隐藏家族现象的普遍性及其对Tor网络匿名性所造成的威胁。

关键词： Tor 匿名通信节点家族收割攻击测量隐藏家族

来源：评论

学校读者我要写书评

暂无评论

一种面向大规模URL过滤的多模式串匹配算法

引用

计算机学报 2014年第5期37卷 1159-1169页

作者：刘燕兵邵妍王勇刘庆云郭莉中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093 北京邮电大学计算机学院北京100876 国家计算机网络与信息安全管理中心北京100029

对大量有害的URL进行过滤,是目前网络安全应用系统中所亟需的关键技术.使用经典的串匹配算法检测庞大的URL规则集,需要消耗大量的计算资源和存储资源,性能十分低下.该文设计了一种适合于大规模URL过滤的多模式串匹配算法——SOGOPT.该... 详细信息

对大量有害的URL进行过滤,是目前网络安全应用系统中所亟需的关键技术.使用经典的串匹配算法检测庞大的URL规则集,需要消耗大量的计算资源和存储资源,性能十分低下.该文设计了一种适合于大规模URL过滤的多模式串匹配算法——SOGOPT.该算法在经典的SOG算法基础上,针对URL规则的特点,提出了最优窗口选择、模式串分组规约这两种优化技术,大幅度提高了SOG算法的匹配速度,在大规模URL规则集上效果尤其显著.该文设计的算法非常适合于大规模(100万级)URL实时在线匹配的应用环境.

关键词：多模式串匹配 URL过滤最优窗口选择模式串分组规约信息安全网络安全

来源：评论

学校读者我要写书评

暂无评论

RocketTC:一个基于FPGA的高性能网络流量分类架构

引用

计算机学报 2014年第2期37卷 414-422页

作者：付文亮嵩天周舟北京理工大学计算机学院北京市海量语言信息处理与云计算应用工程技术研究中心北京100081 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京100093

基于深包检测技术的流量分类方法可以达到95%以上的识别率和准确率.然而,由于计算复杂性高、存储消耗大等原因,主流软件方法只能提供百兆(线速率)处理能力,而且不能处理大量流并发的情况.文中提出一个基于深包检测技术的芯片级流量分类... 详细信息

基于深包检测技术的流量分类方法可以达到95%以上的识别率和准确率.然而,由于计算复杂性高、存储消耗大等原因,主流软件方法只能提供百兆(线速率)处理能力,而且不能处理大量流并发的情况.文中提出一个基于深包检测技术的芯片级流量分类架构RocketTC,通过对应用层协议特征、匹配引擎和流管理策略进行优化,使其支持万兆级数据吞吐率.RocketTC具有两个核心模块:基于FPGA的流管理器和动态可重构的分类引擎阵列,前者实现万兆吞吐率下的流表管理,后者快速检测流量特征并支持动态协议特征更新特性.文中提出的分类方法使用轻量级DPI方法,通过缩小检测范围和特征长度进一步减少计算复杂度和存储消耗.我们使用Xilinx Virtex-5FPGA对上述设计进行实现与在线流量测试,结果表明RocketTC可以对92种网络协议进行识别,准确率达到97%,而且稳定提供20Gbps线速处理能力.

关键词：架构设计网络流量分类 FPGA 多级流水部分动态可重构(PDR)中图法

来源：评论

学校读者我要写书评

暂无评论

一种高并发网络环境下快速流表查找方法

引用

电子学报 2017年第4期45卷 974-981页

作者：王鹏张良周舟刘庆云方滨兴中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093 中国科学院大学北京100049 国家计算机网络应急技术处理协调中心北京100029 东莞电子科技大学电子信息工程研究院广东东莞523808

为了改进高速网络环境下连接表的查找速度,本文首先分析了OC-192骨干链路上的流量特征.研究表明,骨干链路不仅具有高并发和高到达速率的特点,而且在适当的缓存窗口下,具有较好的网络局部性特征.基于这些特征和局部性原理,本文在朴素的... 详细信息

为了改进高速网络环境下连接表的查找速度,本文首先分析了OC-192骨干链路上的流量特征.研究表明,骨干链路不仅具有高并发和高到达速率的特点,而且在适当的缓存窗口下,具有较好的网络局部性特征.基于这些特征和局部性原理,本文在朴素的哈希表结构基础之上增加常量开销的辅助空间,实现了一种快速流表查找方法.理论分析和真实网络数据集上的实验表明,该方法相比现有方法可以降低流表查找长度20.2%,减少流表访问时间17.1%.

关键词：哈希表高并发网络连接表管理网络局部性

来源：评论

学校读者我要写书评

暂无评论

《网络安全行为分析》专辑前言

引用

计算机学报 2014年第1期37卷 I0001-I0002页

作者：郭莉牛温佳李刚中国科学院信息工程研究所信息智能处理研究室中国科学院信息内容安全技术国家工程实验室澳大利亚迪肯大学

网络空间已成为海洋、陆地、天空、太空四维空间之外的人类活动第五维空间，网络空间安全对国家和社会的发展具有举足轻重的地位．近年来随着人、机、物三元融合发展趋势在信息技术领域的不断演进，网络空间的安全形势日益严峻．除了呼... 详细信息

网络空间已成为海洋、陆地、天空、太空四维空间之外的人类活动第五维空间，网络空间安全对国家和社会的发展具有举足轻重的地位．近年来随着人、机、物三元融合发展趋势在信息技术领域的不断演进，网络空间的安全形势日益严峻．除了呼吁加快推进网络安全法律体系建设，学术界和IT工业界也正积极探索有效的技术手段，力求构建完备的网络安全管理体系．

关键词：网络安全行为分析网络空间安全专辑安全管理体系信息技术五维空间人类活动

来源：评论

学校读者我要写书评

暂无评论

基于通信特征和D-S证据理论分析僵尸网络相似度

引用

通信学报 2011年第4期32卷 66-76页

作者：臧天宁云晓春张永铮门朝光崔翔哈尔滨工程大学计算机科学与技术学院黑龙江哈尔滨150001 中国科学院计算技术研究所北京100190 信息内容安全技术国家工程实验室北京100190

不同僵尸网络之间可能具有潜在的隐藏关系,根据僵尸网络通信行为提出分析僵尸网络之间关系的方法,提取僵尸网络内部通信的数据流数量、流中数据分组数量、主机通信量和数据分组负载等特征,并定义特征相似度统计函数,通过改进D-S证据理论... 详细信息

不同僵尸网络之间可能具有潜在的隐藏关系,根据僵尸网络通信行为提出分析僵尸网络之间关系的方法,提取僵尸网络内部通信的数据流数量、流中数据分组数量、主机通信量和数据分组负载等特征,并定义特征相似度统计函数,通过改进D-S证据理论,建立分析僵尸网络之间关系的模型,综合评判两批僵尸主机群相似度。经过典型样本评测,验证了该方法的良好分析效果,且可弱化加密通信的影响。分析了基础网络安全监测平台捕获的僵尸网络数据,并与相关工作比较,突出了该方法的技术先进性。

关键词：僵尸网络 D-S证据理论数据流相似度

来源：评论

学校读者我要写书评

暂无评论

性能收益模型的流处理算子优化技术综述

引用

计算机科学与探索 2017年第7期11卷 1021-1032页

作者：檀国林海玲张鹏陈志鹏中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093 中国科学院大学北京100049 新疆工程学院乌鲁木齐830091

大数据移动互联网时代的到来,数据量也越来越庞大,数据之大使得对数据进行高效实时处理的需求也变得越来越迫切,促使国内外的研究团队开发出许多流处理应用。为了提高流处理应用的性能,这些流处理应用底层实现都采用了各种各样复杂的流... 详细信息

大数据移动互联网时代的到来,数据量也越来越庞大,数据之大使得对数据进行高效实时处理的需求也变得越来越迫切,促使国内外的研究团队开发出许多流处理应用。为了提高流处理应用的性能,这些流处理应用底层实现都采用了各种各样复杂的流处理算子优化技术。在调研学习这些流处理应用的基础上,概括总结了其中最常见的8种流处理算子优化技术,并结合实际例子,分别从性能收益、安全条件、动态性等方面详细介绍了这些算子优化技术的特点,并探讨了算子优化和流处理应用领域进一步的研究方向。

关键词：算子优化流处理性能收益

来源：评论

学校读者我要写书评

暂无评论

ISP网络间TCP包载荷重复度测量与分析

引用

计算机研究与发展 2012年第S2期49卷 89-95页

作者：屈步云谭建龙孟丹中国科学院计算技术研究所北京100190 中国科学院大学北京100190 中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093

网络中由于存在着不同的用户在相近的时间段内访问相同的或相似的内容,造成网络链路上可能有重复数据传输.对跨ISP网络传输的TCP包载荷的重复度进行了测量,并分析了这些重复TCP包载荷的相关特性.分析结果发现,1)基于所采用的数据集,TCP... 详细信息

网络中由于存在着不同的用户在相近的时间段内访问相同的或相似的内容,造成网络链路上可能有重复数据传输.对跨ISP网络传输的TCP包载荷的重复度进行了测量,并分析了这些重复TCP包载荷的相关特性.分析结果发现,1)基于所采用的数据集,TCP包载荷的包数重复度大约在8%～10%(不包括SYN,ACK报文),按载荷大小计量的重复度约为5%～8%;2)重复包载荷大小的分布具有较强的局部性,主要集中在3个区域:小于50B,略大于500B或大于1400B;3)大多数重复的TCP包载荷数据都源自于少数的IP地址.这些重复载荷对应的上层应用除了正常的网络服务如HTTP,Edonkey外,还包含一些异常情况:如有些高度重复的载荷只是一长串的单个字符(如0x00)或几个字符组成的序列的重复.而这种不正常的载荷组成,说明可能存在某种潜在的异常行为,这种异常的行为模式值得进一步研究.

关键词： TCP包载荷重复度 Bloom过滤器测量

来源：评论

学校读者我要写书评

暂无评论

一种获得有限自动机状态间关系的高效算法

引用

计算机研究与发展 2012年第S2期49卷 138-144页

作者：乔登科柳厅文孙永郭莉中国科学院信息工程研究所北京100093 中国科学院大学北京100049 信息内容安全技术国家工程实验室北京100190 中国科学院计算技术研究所北京100190

正则表达式匹配在网络安全应用中发挥着重要的作用.确定有限自动机(deterministic finite automaton,DFA)具有高速稳健的性能,因而更适合于在骨干网络环境下执行正则表达式匹配.然而,DFA存在状态膨胀的问题.很多研究工作基于状态关系来... 详细信息

正则表达式匹配在网络安全应用中发挥着重要的作用.确定有限自动机(deterministic finite automaton,DFA)具有高速稳健的性能,因而更适合于在骨干网络环境下执行正则表达式匹配.然而,DFA存在状态膨胀的问题.很多研究工作基于状态关系来解决DFA的状态膨胀问题.然而目前对如何获得状态间的关系仍然缺少一种时空高效的解决办法.提出了一个通过有限自动机(finite automaton,FA)的活跃状态集来准确计算状态关系的算法,并给出了一个高效的获取所有活跃状态集的方法.实验结果证明,该方法不仅能准确地得到状态关系,而且其空间占用和时间消耗仅是已有方法的1?256和15%左右.

关键词：正则表达式状态膨胀状态关系活跃状态集

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：