检索结果-内蒙古大学图书馆

中文信息学报 2009年第3期23卷 51-57,94页

作者：李文法段洣毅刘悦孙春来中国科学院计算技术研究所智能信息与智能安全中心北京100190 中国科学院研究生院北京100049 北京交通大学计算所北京100029

流分类技术在网络安全监控,QoS,入侵检测等方面起着重要的作用。流分类器处理的数据含有大量的相关与冗余特征,这不仅增加了分类器的计算复杂性,同时也影响了分类器的分类效果。针对高维特征空间,特征选择一方面可以提高分类精度与效率... 详细信息

流分类技术在网络安全监控,QoS,入侵检测等方面起着重要的作用。流分类器处理的数据含有大量的相关与冗余特征,这不仅增加了分类器的计算复杂性,同时也影响了分类器的分类效果。针对高维特征空间,特征选择一方面可以提高分类精度与效率,另一方面可以找出富含信息的特征子集。该文提出一种wrapper型特征选择算法VFSA-C4.5来构建轻量级的流分类器。该算法采用快速模拟退火VFSA搜索策略对特征子集空间进行随机搜索,然后以提供的数据在C4.5上的分类正确率作为特征子集的评价标准,来获取最优特征子集。在流数据集上进行的大量实验结果表明,基于VFSA-C4.5的流分类器在不影响分类性能的情况下能够提高分类速度。

关键词：计算机应用中文信息处理流分类特征选择快速模拟退火决策树

来源：评论

学校读者我要写书评

暂无评论

P2P在线视频研究综述

引用

计算机应用研究 2009年第8期26卷 2801-2806页

作者：李真真张志斌杜跃进中国科学院计算技术研究所中国科学院研究生院北京100190 国家计算机网络与信息安全管理中心北京100029

P2P技术凭借其开放性、可扩展性和高性价比等优点成为了目前解决在线视频问题的有效手段之一。虽然P2P技术在文件共享和IP语音等方面的应用已经基本趋于成熟,但其在在线视频领域的应用尚处于起步阶段,还面临着许多需要解决的问题。对P2... 详细信息

P2P技术凭借其开放性、可扩展性和高性价比等优点成为了目前解决在线视频问题的有效手段之一。虽然P2P技术在文件共享和IP语音等方面的应用已经基本趋于成熟,但其在在线视频领域的应用尚处于起步阶段,还面临着许多需要解决的问题。对P2P在线视频进行了全面而深入的分析,首先介绍了网络广播分类及体系结构设计,整理和总结了已有的关于P2P在线视频系统的测量研究结果,最后对于P2P在线视频信任和污染攻击等安全问题进行了概述。

关键词：对等连接在线视频网络测量安全 PPLive

来源：评论

学校读者我要写书评

暂无评论

基于终端行为特征的IRC僵尸网络检测

基于终端行为特征的IRC僵尸网络检测

引用

2009中国计算机大会

作者：王威方滨兴崔翔哈尔滨工业大学计算机网络与信息安全研究中心哈尔滨150001 中国科学院计算技术研究所信息安全研究中心北京100190 中国科学院计算技术研究所信息安全研究中心北京100190

目前已有的IRC僵尸网络检测算法存在两个问题:需要先验知识以获取匹配模式,无法满足实时处理需求.为解决这两个问题,文中提出了基于昵称和命令序列这两个终端行为特征的IRC僵尸网络检测算法.文中提出三种属性分别从内容、组成和结构三... 详细信息

目前已有的IRC僵尸网络检测算法存在两个问题:需要先验知识以获取匹配模式,无法满足实时处理需求.为解决这两个问题,文中提出了基于昵称和命令序列这两个终端行为特征的IRC僵尸网络检测算法.文中提出三种属性分别从内容、组成和结构三方面互补的刻画两个昵称的相似性,给出两个昵称相似性的量化因子,根据这量化因子生成弹性TRW算法以进行IRC僵尸网络实时检测.文中还在分析僵尸终端登录服务器的行为的基础上,提出了基于命令序列相似性的检测算法.算法评估实验证明两个算法行之有效.最后将这两个算法用于大规模网络环境中实时检测IRC僵尸网络,在两周内检测到162个僵尸频道.

关键词：命令序列相似性度量僵尸网络检测先验知识匹配模式

来源：评论

学校读者我要写书评

暂无评论

结合属性分布特征的模式匹配算法

结合属性分布特征的模式匹配算法

引用

第五届全国信息检索学术会议

作者：王宇方滨兴吴博宋林海郭岩中国科学院计算技术研究所智能信息与智能安全中心中国科学院研究生院

本文提出了一种结合属性分布特征的Web模式匹配算法,属性分布特征包括属性对互斥特征和属性对共现特征。属性对互斥特征由属性对的互斥性和出现次数计算得出,这个特征隐含了属性对的语义相似程度。为了充分利用传统的属性名、属性值相... 详细信息

本文提出了一种结合属性分布特征的Web模式匹配算法,属性分布特征包括属性对互斥特征和属性对共现特征。属性对互斥特征由属性对的互斥性和出现次数计算得出,这个特征隐含了属性对的语义相似程度。为了充分利用传统的属性名、属性值相似性特征,本文通过机器学习方法结合属性对互斥特征与相似性特征进行属性匹配。并以潜在的匹配属性对为基础,引入有约束的属性聚类方法进行Web模式匹配,聚类方法的约束条件来自属性对共现特征。实验结果表明,相对于仅使用相似性特征的方法,结合属性分布特征的Web模式匹配算法取得了更好的结果,解决了单独使用属性名相似性能处理的属性较少,而属性值相似性需要针对特定领域优化的问题。

关键词：属性对互斥属性对共现 Web模式匹配约束聚类

来源：评论

学校读者我要写书评

暂无评论

Kad网络节点共享资源探测分析

Kad网络节点共享资源探测分析

引用

第五届全国信息检索学术会议

作者：刘祥涛龚才春曾依灵白硕鲍旭华中国科学院计算技术研究所中国科学院研究生院北京市计算中心中国信息安全测评中心

Kad网络中存在数百万的共享资源,而其中有相当一部分可被评定为敏感资源。首先用我们的Kad网络采集器:Rainbow对节点拥有的文件资源进行探测;然后对节点资源和敏感资源进行相关统计分析。我们发现:1)只有3.09%的节点拥有资源;2)文件长... 详细信息

Kad网络中存在数百万的共享资源,而其中有相当一部分可被评定为敏感资源。首先用我们的Kad网络采集器:Rainbow对节点拥有的文件资源进行探测;然后对节点资源和敏感资源进行相关统计分析。我们发现:1)只有3.09%的节点拥有资源;2)文件长度和文件流行度都近似符合Zipf分布;3)利用同一个file-content-hash的多个文件名的共现词可以更准确地进行敏感判别;4)敏感资源只占随机样本的6.34%,且敏感资源中56%为video文件。

关键词：对等网络 Kad网络探测分析敏感资源

来源：评论

学校读者我要写书评

暂无评论

HCSIM:一种长期高频Block-Level快照索引技术

HCSIM:一种长期高频Block-Level快照索引技术

引用

2009中国计算机大会

作者：吴广君云晓春方滨兴王树鹏余翔湛哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 中国科学院计算技术研究所北京100190 哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 中国科学院计算技术研究所北京100190

高频快照技术应用于备份时,能够为物理错误和人为错误提供数据保护,构建可靠数据存储环境.针对长期、高频block-level快照检索效率低下问题,在对目前常见的block-level快照技术建模、分析基础上,提出结合数据分布特征和检索模式的分层... 详细信息

高频快照技术应用于备份时,能够为物理错误和人为错误提供数据保护,构建可靠数据存储环境.针对长期、高频block-level快照检索效率低下问题,在对目前常见的block-level快照技术建模、分析基础上,提出结合数据分布特征和检索模式的分层次二维索引结构--HCSIM.实验、分析结果表明:HCSIM索引技术应用于长期、高频快照管理时,比时空索引结构Overlapping B+Tree索引技术显著提高索引的存储效率和检索效率;通过定性的分析,HCSIM是目前存在的block-level快照索引模式中存储效率和检索效率相对平衡的索引技术.

关键词：安全存储灾难恢复块数据快照索引数据分布特征检索模式

来源：评论

学校读者我要写书评

暂无评论

一种基于社会性标注的网页排序算法

一种基于社会性标注的网页排序算法

引用

第五届全国信息检索学术会议

作者：刘凯鹏方滨兴计算机信息内容安全国家重点实验室哈尔滨工业大学信息安全研究中心中国科学院计算技术研究所

社会性标注作为一种新的资源管理和共享方式,吸引为数众多的用户参与其中。由此产生的大量社会性标注数据成为网页质量评价的一个新维度。本文研究如何利用社会性标注改进网页检索性能,提出一种有机结合网页和用户的查询相关性与互增强... 详细信息

社会性标注作为一种新的资源管理和共享方式,吸引为数众多的用户参与其中。由此产生的大量社会性标注数据成为网页质量评价的一个新维度。本文研究如何利用社会性标注改进网页检索性能,提出一种有机结合网页和用户的查询相关性与互增强关系的网页排序算法。首先利用网页和用户的相关标签,基于统计主题模型为网页和用户建模,计算查询相关性。然后利用二部图模型刻画网页和用户间的互增强关系,并利用标注内容与网页和用户语言模型的匹配程度为互增强关系赋予权重。最后结合查询相关性和互增强关系,以迭代方式同时计算网页和用户的重要性。实验结果表明,与目前的代表性算法FolkRank,SocialPageRank和SPEAR相比,该算法在MAP和NDCG两个评价指标上均有明显提高。

关键词：社会性标注网页质量排序算法

来源：评论

学校读者我要写书评

暂无评论

网络数据获取系统用户端软件开发

引用

计算机应用 2008年第B06期28卷 260-262页

作者：陈银鹏郭莉中国科学院计算技术研究所信息智能和信息安全中心北京100080

网络数据获取系统是一个对海量网络数据实时获取以进行网络安全事件监测分析的大型系统,每个用户使用网络数据获取系统都需要通过一个用户端系统进行。以Visual C++为开发环境,开发了一个这样的用户端系统。系统制作、封装监测条件并向... 详细信息

网络数据获取系统是一个对海量网络数据实时获取以进行网络安全事件监测分析的大型系统,每个用户使用网络数据获取系统都需要通过一个用户端系统进行。以Visual C++为开发环境,开发了一个这样的用户端系统。系统制作、封装监测条件并向网络数据获取系统提交,获得监测数据并解析、存储,用户对数据进行处理,实现了对网络安全事件的分析监测。

关键词：网络数据监测用户端系统

来源：评论

学校读者我要写书评

暂无评论

面向多应用系统的监控系统的设计和实现

引用

计算机应用 2008年第4期28卷 1061-1064页

作者：陈银鹏郭莉中国科学院计算技术研究所信息智能和信息安全中心北京100080

在多计算机、多应用系统的复杂网络环境下,如何对多个应用系统进行集中监控是很重要的问题。针对这种环境,设计并实现了一种兼容各个应用系统的监控系统。系统不但设置一般的监控信息项,而且设置针对应用系统、应用程序和计算机等监控... 详细信息

在多计算机、多应用系统的复杂网络环境下,如何对多个应用系统进行集中监控是很重要的问题。针对这种环境,设计并实现了一种兼容各个应用系统的监控系统。系统不但设置一般的监控信息项,而且设置针对应用系统、应用程序和计算机等监控对象的特定监控信息项。通过用户动态配置监控对象和监控信息项,使之具有较好的通用性,适用于多种监控场合。系统已在某个大型机房中实际运行,大大提高了监控力度和管理效率。

关键词：监控系统多应用系统数据采集监控代理

来源：评论

学校读者我要写书评

暂无评论

一种工作流安全策略分析方法

引用

计算机研究与发展 2008年第6期45卷 967-973页

作者：刘道斌郭莉白硕中国科学院计算技术研究所信息智能与信息安全中心北京100190

工作流系统中经常会发生来自系统内部人员的欺骗活动,职责分离是一种有效地防止内部欺骗的安全机制.讨论了工作流执行时的安全策略问题,给出了工作流直观的Petri网模型描述,Petri网模型清晰地刻画了工作流系统中所包含的任务以及任务与... 详细信息

工作流系统中经常会发生来自系统内部人员的欺骗活动,职责分离是一种有效地防止内部欺骗的安全机制.讨论了工作流执行时的安全策略问题,给出了工作流直观的Petri网模型描述,Petri网模型清晰地刻画了工作流系统中所包含的任务以及任务与角色的对应关系.采用Prolog语言描述了工作流执行时的动态职责分离安全规则,在此基础上,运用逻辑推理的方法分析职责分离安全规则,目的是找出所有满足安全规则的有效执行链.通过分析找出所有满足安全规则的有效执行链.

关键词：工作流 Petri网职责分离安全策略死锁

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：