检索结果-内蒙古大学图书馆

作者：徐小琳王明华张永铮王伟平陈训逊李志辉吴震周勇林李超唐剑琪何世平刘玮肖军李高超黄澄清国家计算机网络与信息安全管理中心中国科学院计算技术研究所中国科学院信息工程研究所

近年来，针对中国互联网基础信息网络、重要信息系统和公共网络环境的攻击频发，对国家安全、经济发展、社会稳定构成严重威胁，为此该项目构建了“互联网攻击行为监测系统”，覆盖了中国互联网三大运营商所有省级和90%以上地市级互联... 详细信息

标准号: 1400191825

近年来，针对中国互联网基础信息网络、重要信息系统和公共网络环境的攻击频发，对国家安全、经济发展、社会稳定构成严重威胁，为此该项目构建了“互联网攻击行为监测系统”，覆盖了中国互联网三大运营商所有省级和90%以上地市级互联网路由器出入口，监测超过了54Tbps流量，首次实现了国家层面的异常流量监测和攻击溯源定位，具备对大规模攻击路径重构和规模评估能力。主要技术创新点有：针对高速复杂的骨干互联网下分布式网络攻击流的实时检测问题，现有模型方法无法满足实时性要求，且在应用实践中难以获得必要的训练数据集，而传统骨干网流量基线方法又过于简单，在流量异常时无法区分攻击流与正常流，为此该项目提出了一种基于无指导学习的大规模分布式网络攻击的细粒度检测方法，设计并实现了基于9类特征的网络攻击流异常检测系统，能够从海量数据流中剥离出3类12种网络攻击流，能准确发现并持续监测分布式网络攻击行为。针对海量、高速、多源的流数据快速加载和实时检索问题，传统数据库和NoSQL技术无法同时满足大流量数据快速加载和实时检索的要求，为该该项目提出了基于分级存储与多维属性聚簇相结合的流数据分布式存储与实时检索方法，设计并实现了广域分布式流数据存储与实时检索系统，能在秒级返回流数据的检索结果。针对骨干互联网下大规模攻击流量的攻击溯源与威胁评估问题，传统的源地址验证、包标记、终端攻击重构等方法由于需要改造现网规模宏大的路由器等网络硬件设备而缺乏实用性，为此该项目提出了基于抽样留存的网络异常流量溯源与评估方法，设计并实现了互联网攻击流量溯源与分析系统，具备了对骨干互联网的大规模攻击流量的溯源能力，能够发现基于真实源地址攻击的幕后控制端，并对伪造源地址攻击可准确定位到地市级路由器。该系统投入应用以来，运行稳定，在保障国家互联网基础设施和重要信息系统安全、社会经济安全和净化社会公共网络环境等方面发挥了重要作用，社会效益十分显著，包括：为中国管理部门提供决策和监管的核心支撑，如2009年导致23省互联网瘫痪两小时的“5.19暴风门”攻击事件，通过该系统迅速查明攻击原因，评估影响范围，同时追溯攻击源头，为案件侦破提供直接线索；为公安机关网络反黑行动提供关键线索和证据；为中国政府和电力、证券、银行等重要信息系统部门提供常态化安全保障；依托该系统为北京奥运会、上海世博会、广州亚运会等一系列国家重大活动提供安全保障，发现并成功处置多起重要网络安全事件，先后被中共中央、国务院授予“北京奥运会、残奥会先进集体”、“上海世博会先进集体”、“广州亚运会先进集体”等荣誉。该项目申请发明专利12项，获授权6项，获软著8项，发表论文18篇，近3年累计直接和间接经济效益8000余万元。由沈昌祥院士、戴浩院士及5位领域专家组成的鉴定委员会一致认为：“该系统设计新颖，研制难度很大，基于无指导学习的流异常检测、流数据分布式存储与检索、异常流量攻击的深度溯源等技术上有重大创新，整体技术达到国内领先、国际先进水平，对促进互联网安全监测技术进步有显著作用。”

关键词：互联网攻击行为监测系统

来源：评论

学校读者我要写书评

暂无评论

基于威胁传播的复杂信息系统安全风险评估

基于威胁传播的复杂信息系统安全风险评估

引用

第六届信息安全漏洞分析与风险评估大会

作者：马刚杜宇鸽荣江甘家瑞史忠植安波中国科学院计算技术研究所智能信息处理重点实验室北京100190中国中国科学院大学北京100049中国中国信息安全测评中心北京100085中国中国科学院计算技术研究所智能信息处理重点实验室北京100190中国

为评估复杂信息系统安全风险,本文提出了一种基于资产间威胁传播的风险评估方法.该方法将复杂信息系统各资产间的威胁传播路径定义为一棵威胁传播树,通过计算威胁传播树中各结点的期望损失以及威胁传播树出现的概率来对整个复杂信息系... 详细信息

为评估复杂信息系统安全风险,本文提出了一种基于资产间威胁传播的风险评估方法.该方法将复杂信息系统各资产间的威胁传播路径定义为一棵威胁传播树,通过计算威胁传播树中各结点的期望损失以及威胁传播树出现的概率来对整个复杂信息系统进行风险安全评估.为验证本文所提方法的正确性、可行性,本文选取了一个具有代表性的实例阐述了所提方法在复杂信息系统安全风险评估中的应用.通过实例分析表明基于威胁传播的复杂信息系统安全风险评估方法比起传统的孤立结点分析方法更具客观性与准确性,能够很好地指导安全风险管理者为复杂信息系统制定合理的安全保护策略.

关键词：复杂信息系统安全控制风险评估威胁传播树计算机技术

来源：评论

学校读者我要写书评

暂无评论

大规模网络信息监测与服务系统关键技术及应用

大规模网络信息监测与服务系统关键技术及应用

引用

作者：程学旗王丽宏余智华查礼许洪波张瑾廖华明王元卓郭嘉丰郝晓伟中国科学院计算技术研究所国家计算机网络与信息安全管理中心曙光信息产业(北京)有限公司

互联网中蕴含着人类有史以来可访问的最大量信息，面向全网规模的信息监测与分析研判，是提升国家软实力、推动社会主义文化大发展大繁荣的关键，更是关系国家政治安全、促进社会和谐发展、占领网络话语权的制高点。同时，基于海量数据... 详细信息

标准号: 1400230976

互联网中蕴含着人类有史以来可访问的最大量信息，面向全网规模的信息监测与分析研判，是提升国家软实力、推动社会主义文化大发展大繁荣的关键，更是关系国家政治安全、促进社会和谐发展、占领网络话语权的制高点。同时，基于海量数据管理和深度信息挖掘的网络信息服务是培育新兴媒体、促进互联网新经济发展的支撑点。针对国家级网络空间的大规模网络信息监测与服务的实际需求，如何同时提升信息分析的精度、内容挖掘的深度、数据处理的规模与效率是一项严峻的挑战，也是国家中长期发展规划中的重要关键任务之一。该项目的主要创新点包括：①提出了基于高维稀疏数据精简表达的特征挖掘与内容分析方法，有效解决了数据高维稀疏、关系关联复杂、距离度量模糊所带来的网络信息内容分析难题；②提出了基于多元信息融合学习模型的全视角事件发现与话题分析方法，解决了网络话题与事件分析面临的信息多源异构、结构复杂演变和领域交叉影响难题；③提出了基于跨尺度演化的群体发现与聚集行为分析模型，实现了亿级节点规模的异质网络群体快速发现和聚集行为的精准分析；④提出了基于布局结构优化的海量数据分布式存储与管理方法，实现了PB级数据离线分析处理和百亿级记录数据实时查询分析，提高了海量数据存储和处理效率。基于上述创新成果，研制了大规模网络信息监测与服务系统。该项目已形成了较完整的自主知识产权体系，获发明专利14项，软件著作权16项。6项核心技术在国际权威评测中排名第。发表论文320篇，SCI收录46篇，SCI引用220次。成果在国务院新闻办、公安部、工信部、教育部等20多家国家级重要部门的舆情监测、信息分析挖掘等战略任务中得到规模化应用。在非典疫情、三聚氰胺奶粉等重大事件监测分析中准确及时，在北京奥运、上海世博、国庆60周年等重要时期的信息监测与安全保障中发挥了关键作用，为维护社会稳定、保障国家安全做出了突出贡献。三年来，成果通过系统应用、软硬件定制和集成开发，实现规模产业化，新增销售额17.4q亿元，并以技术入股方式实现知识产权转移4781.42万元。成果在华为、百度、淘宝、人民搜索等企业线上系统中广泛使用，为用户节约开支1.645亿元，极大地提升了知名IT企业的自主创新能力和核心竞争力，为推动中国IT产业的发展与进步做出了重要贡献。在中科院组织的成果鉴定中认为“在国家级网络空间内容安全监管、舆情监测、情报挖掘等重大战略性任务中得到规模化应用，产生了显著的社会效益；在大型互联网企业的生产系统中得到广泛使用，产生了明显的经济效益。在理论与技术上均具有重大创新，研究成果整体上处于国际先进水平；其中，中文词法分析、查询推荐、网络核心人物发现、网络动态更新摘要、关联实体查找、行列混合式数据存储等算法与技术达到国际领先水平；RCFile技术系国际首创，被ApacheHive、Pig等主流开源软件采纳，已成为国际上分布式离线数据分析系统中存储结构的事实标准”。该项目获得2011年度中国电子学会电子科学技术奖一等奖。

关键词：网络信息监测系统互联网

来源：评论

学校读者我要写书评

暂无评论

数据中心数据分析类基准测试程序的应用选取方法及系统

数据中心数据分析类基准测试程序的应用选取方法及系统

引用

作者：贾禛杜翠兰周润林王磊刘文宝詹剑锋张立新 100190 北京市海淀区中关村科学院南路6号

本发明公开了一种数据中心数据分析类基准测试程序的应用选取方法及系统，该方法执行于数据中心计算机系统中，包括：步骤一，从多种应用领域中分别选取至少一个应用，组成应用集，该应用集覆盖了特定种类的编程模型；步骤二，运行该应... 详细信息

标准号: CN103257923A

本发明公开了一种数据中心数据分析类基准测试程序的应用选取方法及系统，该方法执行于数据中心计算机系统中，包括：步骤一，从多种应用领域中分别选取至少一个应用，组成应用集，该应用集覆盖了特定种类的编程模型；步骤二，运行该应用集中的所有应用，针对每个应用，都分别获取预定性能指标的参数值；步骤三，将各个应用所对应的该参数值分别组成一个特征向量，对所有特征向量进行聚类；步骤四，在聚类得到的每个类中，选择距离类中心点最近和最远的两个应用作为基准测试程序的应用进行基准测试。

关键词：基准测试程序数据中心特征向量参数值聚类编程模型基准测试数据分析特定种类性能指标计算机系统

来源：评论

学校读者我要写书评

暂无评论

一种非对称路由下单向流URI的关联技术系统及其方法

一种非对称路由下单向流URI的关联技术系统及其方法

引用

作者：包秀国胡小勇云晓春陈小军童晓民王丽宏王勇舒敏刘庆云 100029 北京市朝阳区裕民路甲3号

本发明提供一种非对称路由下单向流的唯一资源标注(URI)的查找与关联方法，其中网络包括多个对等的网关节点(A，B，C，D)，其上运行基于内容扫描的网络安全系统，还包括一台中心调度节点(S)，其上运行URI关联中心调度系统，用于调度各... 详细信息

标准号: CN102035725B

本发明提供一种非对称路由下单向流的唯一资源标注(URI)的查找与关联方法，其中网络包括多个对等的网关节点(A，B，C，D)，其上运行基于内容扫描的网络安全系统，还包括一台中心调度节点(S)，其上运行URI关联中心调度系统，用于调度各网关节点来解决URL关联问题。所述多个网关节点(A，B，C，D)之间是对等关系，任一网关节点均可作为URI查询请求网关节点，发起URI查询请求给中心调度节点(S)；也可作为URI查询应答网关节点来处理URI查询请求，搜索本地URI散列表，将相关联的URI返回给中心调度节点(S)。本发明通过中心调度器来收集查询请求消息，并定时批量地将查询请求消息扩散到其他节点上，从而提高URI查询的效率，降低了网关节点策略实现的逻辑复杂性。

关键词：网关节点中心调度查询请求查询请求消息网络安全系统关联对等关系关联方法关联问题内容扫描资源标注单向流非对称散列表路由应答调度扩散网络

来源：评论

学校读者我要写书评

暂无评论

AACF：基于逻辑的非单调授权与访问控制框架

引用

高技术通讯 2012年第5期22卷 460-467页

作者：包义保殷丽华方滨兴郭莉中国科学院计算技术研究所信息智能与信息安全研究中心北京100190 解放军信息工程大学电子技术学院信息安全技术系郑州450004

针对不完全语义条件下的非单调授权和权限判决问题进行形式化研究，提出了一种新的基于逻辑的非单调授权与访问控制框架——AACF。该框架通过扩展型分层逻辑程序表达授权与访问控制策略，支持不完全语义条件下的非单调授权、权限传播及... 详细信息

针对不完全语义条件下的非单调授权和权限判决问题进行形式化研究，提出了一种新的基于逻辑的非单调授权与访问控制框架——AACF。该框架通过扩展型分层逻辑程序表达授权与访问控制策略，支持不完全语义条件下的非单调授权、权限传播及冲突检测与消解等高级特性，此外，AACF的语义查询／权限判决算法的计算复杂度证明是多项式级的。因而，AACF比现有的访问控制框架具有更好的表达能力和计算特性，且具有更好的实用性。

关键词：授权与访问控制框架安全策略语义逻辑程序

来源：评论

学校读者我要写书评

暂无评论

物联网环境下的信任机制研究

引用

计算机学报 2012年第5期35卷 846-855页

作者：刘文懋殷丽华方滨兴张宏莉哈尔滨工业大学计算机科学与技术学院哈尔滨150001 中国科学院计算技术研究所信息智能与信息安全研究中心北京100190

物联网环境下的信任机制是一个亟待研究的重要课题,文中提出物联网环境下层次化的信任架构,满足了不同主体的信任需求,隔离了机构信誉和阅读器信任.使用基于证据理论的方法推导动态运动阅读器的信任,因较短的标签通信距离使恶意事件检... 详细信息

物联网环境下的信任机制是一个亟待研究的重要课题,文中提出物联网环境下层次化的信任架构,满足了不同主体的信任需求,隔离了机构信誉和阅读器信任.使用基于证据理论的方法推导动态运动阅读器的信任,因较短的标签通信距离使恶意事件检测效率较差,文中提出可验证缓存前次交互摘要的方法,有效检测出恶意的终端阅读器.在稳定的机构层,使用信誉机制维护机构信任.层间信任交互构成了"现象可信-行为可信-节点可信-机构可信-授权可信"的环流,使得信任得到快速收敛和反馈.实验表明,可验证缓存前次交互信息的方法有效解决了证据理论方法中因物体RFID通信距离短无法被邻居节点检测到的缺陷,层次化的信任机制具有较强的汇聚信任的能力,并有较快的收敛速度.

关键词：物联网信任机制证据理论可验证缓存前次交互摘要层次模型

来源：评论

学校读者我要写书评

暂无评论

一种抵抗链接作弊的PageRank改进算法

引用

中文信息学报 2012年第5期26卷 101-106页

作者：贺志明王丽宏张刚程学旗中国科学院计算技术研究所北京100190 国家计算机网络与信息安全管理中心北京100029

大量的基于链接的搜索引擎作弊方法对传统PageRank算法造成了巨大的影响,例如,链接农场、交换链接、黄金链、财富链等使得网页的PageRank值失去了公正性和权威性。该文在分析多种作弊方法对传统PageRank算法所造成的不利影响的基础上,... 详细信息

大量的基于链接的搜索引擎作弊方法对传统PageRank算法造成了巨大的影响,例如,链接农场、交换链接、黄金链、财富链等使得网页的PageRank值失去了公正性和权威性。该文在分析多种作弊方法对传统PageRank算法所造成的不利影响的基础上,提出了一种可以抵抗链接作弊的三阶段PageRank算法-TSPageRank算法,该文对TSPageRank算法的原理进行了详细分析,并通过实验证明TSPageRank算法比传统的PageRank算法在效果上提高了59.4%,能够有效地提升重要网页的PageRank值,并降低作弊网页的PageRank值。

关键词：搜索引擎作弊 PageRank算法链接农场

来源：评论

学校读者我要写书评

暂无评论

支持IPv6/IPv4双栈的认证计费系统设计与实现

引用

微计算机信息 2012年第3期28卷 100-101,125页

作者：张辉谭建龙刘金刚首都师范大学计算机联合实验室北京100037 中国科学院计算技术研究所信息安全研究中心北京100190

为了实现IPv6/IPv4双栈主机的认证授权,设计出了一种合理有效的认证计费方法。通过浏览器插件和认证页面特殊标记,获取双栈主机的IPv4和IPv6地址,提供给访问控制网关。根据IPv6/IPv4地址属性判断数据包合法性,传递合法数据包、丢弃或转... 详细信息

为了实现IPv6/IPv4双栈主机的认证授权,设计出了一种合理有效的认证计费方法。通过浏览器插件和认证页面特殊标记,获取双栈主机的IPv4和IPv6地址,提供给访问控制网关。根据IPv6/IPv4地址属性判断数据包合法性,传递合法数据包、丢弃或转发非法数据包。实践证明,该方案的可行性和良好的性能。

关键词：认证计费系统网关 IPv6 Hash树多分支Trie树

来源：评论

学校读者我要写书评

暂无评论

网络流量分类研究进展与展望

引用

集成技术 2012年第1期1卷 32-42页

作者：熊刚孟姣曹自刚王勇郭莉方滨兴中国科学院计算技术研究所信息安全研究中心北京100190 中国科学院研究生院北京100049 北京邮电大学北京100876 国家计算机网络应急技术处理协调中心北京100029

近年来,随着互联网的迅猛发展,越来越多的新型网络应用逐渐兴起,网络规模不断扩大,网络组成也越来越复杂。网络流量分类技术作为增强网络可控性的基础技术之一,不仅可以帮助网络运营商提供更好的服务质量,而且能够对网络进行有效的监督... 详细信息

近年来,随着互联网的迅猛发展,越来越多的新型网络应用逐渐兴起,网络规模不断扩大,网络组成也越来越复杂。网络流量分类技术作为增强网络可控性的基础技术之一,不仅可以帮助网络运营商提供更好的服务质量,而且能够对网络进行有效的监督管理,确保网络安全。本文综述了网络流量分类领域的研究方法及研究成果,对这些传统方法进行比较,分别指出它们的优势和不足。并针对高速网络环境下的实时分类、加密流分类、精细化分类、协议动态变化时的分类等现实挑战,对相关研究进展进行阐述和分析。最后对未来的研究方向进行展望。

关键词：流量分类高速网络精细化加密协议混淆

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：