检索结果-内蒙古大学图书馆

2015中国计算机网络安全年会

作者：熊翠文张鹏刘庆云谭建龙中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093 中国科学院大学北京 100049 中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093

随着互联网技术发展，网络犯罪手段层出不士穷，促使网络犯罪的网络威胁形式越来越多，导致F识别网络威胁的难度大大增加。本文提出一种使用基于三元符的URL公共模式集检测恶意URL的方法,该方法首先将URL公共模式提取转换成URL的域名、... 详细信息

随着互联网技术发展，网络犯罪手段层出不士穷，促使网络犯罪的网络威胁形式越来越多，导致F识别网络威胁的难度大大增加。本文提出一种使用基于三元符的URL公共模式集检测恶意URL的方法,该方法首先将URL公共模式提取转换成URL的域名、路径名和文件名三个段的公共模式的拼接,然后通过以三元符为词项的动态倒排索引加快每个段的公共模式的计算,最后使用基于倒排索引检索的URL公共模式匹配被检测URL,以判定其是否是恶意的.而且,该方法支持基于Jaccard的随机域名检测技术来检测包含随机域名的恶意URL.大量的实验表明本方法具有较好的性能和扩展性.

关键词：互联网 URL公共模式恶意检测三元符倒排索引

来源：评论

学校读者我要写书评

暂无评论

面向流量测试的网络流水印标记和溯源模型

面向流量测试的网络流水印标记和溯源模型

引用

2015中国计算机网络安全年会

作者：丁嘉宁张鹏杨嵘刘庆云郭莉中国科学院信息工程研究所北京 100093 信息内容安全技术国家工程实验室北京 100093 中国科学院大学北京 100049 中国科学院信息工程研究所北京 100093 信息内容安全技术国家工程实验室北京 100093

为了在测试床中对测试流量进行标记和溯源,提出了一种基于时间间隔的网络流水印模型,当生成测试流量时,该模型首先把水印内容转换成0-1比特序列,然后将0-1比特序列转换成流中数据包发送的时间间隔从而实现对流量的标记.当接收测试流量时... 详细信息

为了在测试床中对测试流量进行标记和溯源,提出了一种基于时间间隔的网络流水印模型,当生成测试流量时,该模型首先把水印内容转换成0-1比特序列,然后将0-1比特序列转换成流中数据包发送的时间间隔从而实现对流量的标记.当接收测试流量时,该模型通过将流中数据包的时间间隔转换成0-1比特序列,进而获取对应的水印内容,从而实现测试流量的溯源.理论分析表明,该模型能够抵御多种攻击手段,同时大量实验证明了该模型在不丢包情况和丢包情况下对测试流量进行溯源的有效性.

关键词：网络测试流水印流溯源流标记时间间隔

来源：评论

学校读者我要写书评

暂无评论

支持动态授权和文件评价的访问控制机制

引用

计算机应用 2015年第4期35卷 964-967页

作者：张悦郑东张应辉无线网络安全技术国家工程实验室(西安邮电大学) 西安710121 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

针对传统的访问控制方法不支持动态授权和文件评价、且存在恶意再分享隐患,设计了一种支持动态授权和文件评价的访问控制机制(DAFE-AC)。DAFE-AC采用的动态授权机制能够对已授权用户进行实时监控,保证了用户之间的相互监督;采用的文件... 详细信息

针对传统的访问控制方法不支持动态授权和文件评价、且存在恶意再分享隐患,设计了一种支持动态授权和文件评价的访问控制机制(DAFE-AC)。DAFE-AC采用的动态授权机制能够对已授权用户进行实时监控,保证了用户之间的相互监督;采用的文件评价机制可以支持文件解锁阈值的动态更新。基于Hash/索引数据库,DAFE-AC确保了文件在系统中的唯一性。在DAFE-AC中,用户授权值会随着其他用户行为动态变化,且用户可以通过对文件进行评价以消除恶意再分享。

关键词：访问控制文件共享动态授权文件评价

来源：评论

学校读者我要写书评

暂无评论

面向高速网络的递归域名服务器在线识别方法

面向高速网络的递归域名服务器在线识别方法

引用

2015中国计算机网络安全年会

作者：刘晓梅孙永黄彩云中国科学院信息工程研究所北京 100093 信息内容安全技术国家工程实验室北京 100093 中国科学院信息工程研究所北京 100093 信息内容安全技术国家工程实验室北京 100093 中央民族大学北京100081

针对获取活跃递归域名服务器的问题,对递归域名服务器识别技术和网络流量测量技术进行研究,提出一种基于连接度估计的递归域名服务器在线识别方法.经实验验证,当选取合理连接度阈值时,该方法对活跃的递归域名服务器的识别具有较高准确率... 详细信息

针对获取活跃递归域名服务器的问题,对递归域名服务器识别技术和网络流量测量技术进行研究,提出一种基于连接度估计的递归域名服务器在线识别方法.经实验验证,当选取合理连接度阈值时,该方法对活跃的递归域名服务器的识别具有较高准确率,可达97％.通过对在线连接度估计算法进行误差分析和性能评估,结论表明连接度越高,其对应的估计值误差越低.与连接度精确测量方法相比,连接度估计算法内存占用小,更适用于高速骨干链路的流量在线分析.

关键词：递归域名服务器在线识别流量测量连接度估计

来源：评论

学校读者我要写书评

暂无评论

Android平台下诱捕防御检测模型的设计与实现

引用

计算机工程与设计 2016年第3期37卷 609-612,622页

作者：张悦郑东张应辉西安邮电大学无线网络安全技术国家工程实验室陕西西安710121 中国科学院信息工程研究所信息安全国家重点实验室北京100093

传统的Andorid恶意代码中检测方案存在弊病,如静态检测方法只能检测已有病毒、动态检测方法需要依赖虚拟机。利用Android系统的广播机制与系统内容观察者,结合日志分析,设计并实现一种诱捕防御的恶意代码检测模型。通过自身组件诱饵投... 详细信息

传统的Andorid恶意代码中检测方案存在弊病,如静态检测方法只能检测已有病毒、动态检测方法需要依赖虚拟机。利用Android系统的广播机制与系统内容观察者,结合日志分析,设计并实现一种诱捕防御的恶意代码检测模型。通过自身组件诱饵投放机投放"诱饵",行为监视器捕获行为,诱饵回收机辅助分析,最终交由分析机决策,化被动防御为主动防御。通过真机测试验证了该模型的良好检测效果。

关键词：智能移动端信息安全 Android 恶意代码检测静态检测动态分析

来源：评论

学校读者我要写书评

暂无评论

一个面向文本数据的统计分析系统

一个面向文本数据的统计分析系统

引用

2014全国高性能计算学术年会

作者：张金超李波陈明雨王伟平孟丹中国科学院信息工程研究所北京 100093 中国科学院信息内容安全技术国家工程实验室北京 100093 中国科学院大学北京 100049 中国科学院信息工程研究所北京 100093 中国科学院信息内容安全技术国家工程实验室北京 100093 中国科学院计算技术研究所北京 100190 中国科学院信息内容安全技术国家工程实验室北京 100093 中国科学院大学北京 100049

伴随信息社会的迅猛发展,大量数据不断地产生出来.这其中,有相当一部分是由电信网络以及社交网络产生的文本数据,如短信、彩信、微博客、即时通讯等.随着上述应用的不断普及与发展,数据产生的速度也在不断地增长,这给数据分析带来新的挑... 详细信息

伴随信息社会的迅猛发展,大量数据不断地产生出来.这其中,有相当一部分是由电信网络以及社交网络产生的文本数据,如短信、彩信、微博客、即时通讯等.随着上述应用的不断普及与发展,数据产生的速度也在不断地增长,这给数据分析带来新的挑战.在某些应用场景下,对文本数据分析具有较高的性能要求,因此需要分析系统具有良好的实时分析响应能力.然而,面向通用数据类型而设计的分析系统,如数据库、数据仓库等,虽然可以对文本数据进行分析,但受限于本身的设计特点,很难达到快速分析、实时响应的要求.为此,设计并实现了一个面向海量文本数据的统计分析系统Seal.该系统采用无共享架构,并使用类似并行数据库的并行处理引擎,使得系统具有良好的执行响应时间.通过增加细粒度的索引,使得系统具有高效的数据访问性能.实验中使用Hive、Impala及Shark作为对比系统,评测结果表明,在进行文本数据统计分析时,相较与对比系统,Seal具有两个数量级的性能优势;而在SSBM测试集上的测试表明,Seal在非文本类型数据分析中,其性能也优于其它系统.

关键词：文本数据统计分析系统并行处理性能测试

来源：评论

学校读者我要写书评

暂无评论

一种面向可控云计算的DDOS攻击检测与反制方法

一种面向可控云计算的DDOS攻击检测与反制方法

引用

2015中国计算机网络安全年会

作者：李保珲徐克付张鹏张闯郭莉方滨兴北京邮电大学计算机学院北京 100876 中国科学院信息工程研究所北京 100093 信息内容安全技术国家工程实验室北京100093 中国科学院信息工程研究所北京 100093 信息内容安全技术国家工程实验室北京100093

快速发展的云计算存在严重的滥用风险,给整个网络空间带来了巨大的安全威胁.本文首先深入分析了云上存在的滥用现象及其原因;然后,针对频发的滥用云进行分布式拒绝服务(Distributed Denial of Service,DDOS)攻击以及已有反制方法在云中... 详细信息

快速发展的云计算存在严重的滥用风险,给整个网络空间带来了巨大的安全威胁.本文首先深入分析了云上存在的滥用现象及其原因;然后,针对频发的滥用云进行分布式拒绝服务(Distributed Denial of Service,DDOS)攻击以及已有反制方法在云中受限的问题,提出了一种面向可控云计算的DDOS检测及反制方法,该方法包含数据流监控引擎MonitorEngine和反制引擎CountEngine两部分,MonitorEngine将安全资源分布在整个云计算中心,所需安全资源可随着待检测流量而变化;CountEngine可以作用于同一物理机上的虚拟机,执行细粒度、进程级反制.实验及分析证明,本检测方法对多种DDOS攻击类型有较好的识别作用,细粒度反制方法可以有效地从共享特定资源的多个任务中识别出恶意进程且具有较高的安全性.

关键词：网络安全分布式拒绝服务攻击检测细粒度反制可控云计算

来源：评论

学校读者我要写书评

暂无评论

云平台虚拟化性能的评测与研究

引用

高技术通讯 2016年第12期26卷 960-968页

作者：吴可心李正民张兆心沈英洪哈尔滨工业大学(威海)计算机科学与技术学院网络与信息安全技术研究中心威海264209 国家计算机信息内容安全重点实验室(威海) 威海264209 国家计算机网络应急技术处理协调中心北京100029 中国科学院信息工程研究所北京100093

阐述了虚拟化技术是云平台实现的关键技术,虚拟化性能是衡量云平台性能的重要标准。为评测与研究云平台的虚拟化性能,建立了一种云平台虚拟化性能评测模型,并对UCloud和百度开放云平台这两个云平台的虚拟机性能及其损失、虚拟资源分配... 详细信息

阐述了虚拟化技术是云平台实现的关键技术,虚拟化性能是衡量云平台性能的重要标准。为评测与研究云平台的虚拟化性能,建立了一种云平台虚拟化性能评测模型,并对UCloud和百度开放云平台这两个云平台的虚拟机性能及其损失、虚拟资源分配和虚拟机稳定性进行了测试,并对测试结果进行了分析。结果表明,建立的评测模型可以准确地分析UCloud云平台和百度开放云平台的虚拟化性能,可以应用于其它云平台虚拟化性能的评测。

关键词：云计算云平台虚拟化性能评测模型

来源：评论

学校读者我要写书评

暂无评论

加密数据流量测量与行为分析

加密数据流量测量与行为分析

引用

第七届互联网安全大会

作者：熊刚中国科学院信息工程研究所信息内容安全技术国家工程实验室中国科学院大学网络空间安全学院

来源：评论

学校读者我要写书评

暂无评论

一种基于子串识别的多模式串匹配算法

引用

计算机应用与软件 2011年第11期28卷 10-14,56页

作者：何慧敏刘燕兵谭建龙郭莉中国科学院计算技术研究所北京100190 中国科学院研究生院北京 100049 信息内容安全技术国家工程实验室北京100190

多模式串匹配算法是网络内容过滤系统的核心技术。巨大的存储空间开销是制约多模式匹配串算法应用的瓶颈之一。提出一种基于子串识别的多模式匹配算法—HashBOM,该算法利用位哈希表存储模式串的子串信息以大幅度减少存储空间,利用递归... 详细信息

多模式串匹配算法是网络内容过滤系统的核心技术。巨大的存储空间开销是制约多模式匹配串算法应用的瓶颈之一。提出一种基于子串识别的多模式匹配算法—HashBOM,该算法利用位哈希表存储模式串的子串信息以大幅度减少存储空间,利用递归哈希函数计算字符串的哈希值以实现快速匹配。理论分析表明,该算法的空间复杂度为O(rm^2),优于基于子串识别的匹配算法BOM的空间复杂度O(mr|∑|log_2mr);该算法搜索匹配过程的平均时间复杂度为O(nlog|∑|)mr/m,与BOM算法相同(其中m为最短模式串的长度,r为模式串的个数,n为待匹配文本的长度,|∑|为字母表的大小)。在随机数据集和真实数据集上的实验表明,该算法的存储空间远远低于BOM算法,而匹配速度与BOM算法相当,非常适合在线实时匹配的应用环境。

关键词：多模式串匹配算法位哈希表递归哈希函数空间压缩

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：