检索结果-内蒙古大学图书馆

计算机研究与发展 2015年第7期52卷 1642-1659页

作者：马刚杜宇鸽安波张博王伟史忠植中国科学院计算技术研究所智能信息处理重点实验室北京100190 中国科学院大学北京100049 中国信息安全测评中心北京100085 北京联索科技有限公司北京100080

互联网时代的信息安全已成为全社会关注的问题之一.信息系统是信息的载体,为有效评估大规模分布式复杂信息系统的风险,构建了一种基于威胁传播采样的复杂信息系统风险评估方法.该方法考虑到威胁在复杂信息系统中传播时,对资产结点的转... 详细信息

互联网时代的信息安全已成为全社会关注的问题之一.信息系统是信息的载体,为有效评估大规模分布式复杂信息系统的风险,构建了一种基于威胁传播采样的复杂信息系统风险评估方法.该方法考虑到威胁在复杂信息系统中传播时,对资产结点的转移状态以及资产结点发出的威胁传播边进行采样来生成威胁传播树(threat propagation trees,TPT),然后通过计算威胁传播树中各资产结点的期望损失以及威胁传播树的概率来对整个复杂信息系统进行风险评估.实验分析表明,基于威胁传播采样的复杂信息系统风险评估方法,在生成威胁传播树时具有高效的时间效率,能够对复杂信息系统进行客观准确的风险评估,且在对复杂信息系统资产结点制定安全防护策略时,能够为安全风险管理者提供较为合理的安全指导建议.

关键词：复杂信息系统威胁传播采样风险评估资产结点威胁传播边威胁传播树

来源：评论

学校读者我要写书评

暂无评论

MRRbot:基于冗余机制的多角色P2P僵尸网络模型

引用

计算机研究与发展 2011年第8期48卷 1488-1496页

作者：李书豪云晓春郝志宇翟立东中国科学院计算技术研究所信息安全研究中心北京100190 中国科学院研究生院北京100049 国家计算机网络应急技术处理协调中心北京100029

对现有僵尸网络的防御已取得很大成效,但僵尸网络不断演变进化,尤其在三网融合不断推进的背景下,这给防御者带来新的挑战.因此,预测未来僵尸网络以及时应对,非常必要.提出了一种基于冗余机制的多角色P2P僵尸网络模型(MRRbot),该模型引... 详细信息

对现有僵尸网络的防御已取得很大成效,但僵尸网络不断演变进化,尤其在三网融合不断推进的背景下,这给防御者带来新的挑战.因此,预测未来僵尸网络以及时应对,非常必要.提出了一种基于冗余机制的多角色P2P僵尸网络模型(MRRbot),该模型引入虚壳僵尸终端,能够很大程度上验证僵尸终端的软硬件环境,增强其可信度和针对性;采用信息冗余机制和服务终端遴选算法,使僵尸终端能够均衡、高效地访问服务终端,提高命令控制信道的健壮性和抗毁性.对MRRbot的可控性、时效性和抗毁性进行了理论分析和实验评估,并就其健壮性与前人工作进行了比较.结果表明,MRRbot能够高效下发指令,有效对抗防御,更具威胁.探讨了可能的防御策略,提出基于志愿者网络的防御体系.

关键词：网络安全僵尸网络命令控制冗余机制多角色

来源：评论

学校读者我要写书评

暂无评论

基于攻防博弈模型的网络安全测评和最优主动防御

引用

计算机学报 2009年第4期32卷 817-827页

作者：姜伟方滨兴田志宏张宏莉哈尔滨工业大学计算机网络信息安全研究中心哈尔滨150001 中国科学院计算技术研究所北京100190

为了进行网络信息系统安全测评和主动防御,提出了网络防御图模型、攻防策略分类及其成本量化方法、网络攻防博弈模型和基于上述模型的最优主动防御选取算法.最后通过一个典型的网络实例分析了上述模型和算法在网络安全测评和最优主动防... 详细信息

为了进行网络信息系统安全测评和主动防御,提出了网络防御图模型、攻防策略分类及其成本量化方法、网络攻防博弈模型和基于上述模型的最优主动防御选取算法.最后通过一个典型的网络实例分析了上述模型和算法在网络安全测评和最优主动防御中的应用.分析结果表明,提出的模型和方法是可行的、有效的.

关键词：网络安全防御图成本量化攻防博弈最优主动防御

来源：评论

学校读者我要写书评

暂无评论

机会移动传感器网络中的自适应数据收集机制

引用

通信学报 2008年第11期29卷 186-193页

作者：孙利民熊永平马建中国科学院软件研究所信息安全国家重点实验室北京100190 中国科学院计算技术研究所北京100190 中国科学院研究生院北京100190 诺基亚(中国)研究中心北京100176

针对多种类型数据具有不同传输质量需求的信息采集应用,提出了一种自适应的数据收集机制。每个节点关联一个持续变化的"转发概率"参数,每个消息关联一个动态调整的"重要因子"参数,这2个参数自适应确定消息在网络中... 详细信息

针对多种类型数据具有不同传输质量需求的信息采集应用,提出了一种自适应的数据收集机制。每个节点关联一个持续变化的"转发概率"参数,每个消息关联一个动态调整的"重要因子"参数,这2个参数自适应确定消息在网络中的复制次数,使数据收集机制既能满足数据传输性能的要求,又具有小的网络开销。模拟实验结果验证了该收集机制在传输性能和网络开销之间达到很好折衷。

关键词：移动传感器网络数据收集机会转发缓存管理

来源：评论

学校读者我要写书评

暂无评论

高速IP网络流量测量系统的设计与实现

引用

高技术通讯 2006年第3期16卷 232-236页

作者：王风宇云晓春中伟东中国科学院计算技术研究所信息智能与信息安全研究中心北京100080 中国科学院研究生院北京100039 哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 西安交通大学电子与信息工程学院西安710049

为克服网络带宽提高带来的网络流量测量的困难，在分析传统网络流量测量系统存在的问题的基础上，采用零拷贝分组捕获和裸设备存储（零拷贝存储）等关键技术，设计并实现了一个被动式网络流量测量系统，该系统的测量性能较传统方法有大... 详细信息

为克服网络带宽提高带来的网络流量测量的困难，在分析传统网络流量测量系统存在的问题的基础上，采用零拷贝分组捕获和裸设备存储（零拷贝存储）等关键技术，设计并实现了一个被动式网络流量测量系统，该系统的测量性能较传统方法有大幅提高，并具有较好的时间精确度，能够满足千兆网络的流量测量需求。

关键词：网络流量测量分组捕获零拷贝裸设备 TSC时间戳

来源：评论

学校读者我要写书评

暂无评论

基于权能转换模型的攻击场景推理、假设与预测

引用

通信学报 2007年第12期28卷 78-84页

作者：田志宏张伟哲张永铮张宏莉李洋姜伟哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 中国科学院计算技术研究所北京100080

为了自动地从大量低级的入侵检测告警信息中构建出更高层次的攻击场景,并在一定程度上预测即将发生的攻击,提出了一种基于权能转换模型的实时告警信息相关性分析的方法。通过对推理依据的高度抽象,权能转换模型极大地降低了攻击场景构... 详细信息

为了自动地从大量低级的入侵检测告警信息中构建出更高层次的攻击场景,并在一定程度上预测即将发生的攻击,提出了一种基于权能转换模型的实时告警信息相关性分析的方法。通过对推理依据的高度抽象,权能转换模型极大地降低了攻击场景构建过程的复杂度。在DARPA2000测试数据集上的测试实验结果表明,提出的方法是可行的、有效的。

关键词：网络安全攻击场景权能转换模型入侵检测

来源：评论

学校读者我要写书评

暂无评论

基于模式挖掘和聚类分析的自适应告警关联

引用

计算机研究与发展 2009年第8期46卷 1304-1315页

作者：田志宏张永铮张伟哲李洋叶建伟哈尔滨工业大学计算机科学与技术学院哈尔滨150001 中国科学院计算技术研究所信息智能与信息安全中心北京100190 中国移动通信研究院网络所北京100053

大部分攻击事件都不是孤立产生的,相互之间存在着某种联系,如冗余关系和因果关系等.大多数入侵检测系统忽略了上述关联性,从而暴露出高误报率的严重问题.在分析比较了目前较为流行的几种告警关联方法的优缺点基础上,提出了一种基于模式... 详细信息

大部分攻击事件都不是孤立产生的,相互之间存在着某种联系,如冗余关系和因果关系等.大多数入侵检测系统忽略了上述关联性,从而暴露出高误报率的严重问题.在分析比较了目前较为流行的几种告警关联方法的优缺点基础上,提出了一种基于模式挖掘和聚类分析的自适应告警关联模型A3PC.以告警的行为模式概念为中心,A3PC将异常检测思想引入告警关联的问题上,通过提取关联规则和序列模式生成告警的分类模型,对误报进行自动鉴别,同时采用模式挖掘和聚类分析算法相结合的处理思想以及人机交互的半自动处理模式,从而形成真实有效、精简的管理员告警视图.使用MIT Lincoln实验室提供的DARPA入侵检测攻击场景数据集进行了测试,实验分析表明,A3PC较传统方法在告警关联准确程度、实时性和自适应性等方面更具优势.

关键词：入侵检测告警关联模式挖掘聚类分析误报率

来源：评论

学校读者我要写书评

暂无评论

面向网络安全的正则表达式匹配技术

引用

软件学报 2011年第8期22卷 1838-1854页

作者：张树壮罗浩方滨兴哈尔滨工业大学计算机科学与技术学院黑龙江哈尔滨150001 中国科学院计算技术研究所信息安全研究中心北京100190

分析了基于有穷状态自动机的正则表达式匹配方法的时间复杂度、空间复杂度以及二者之间的制约关系,深入讨论了在网络安全应用中遇到的特有问题与挑战.围绕这两个问题,对当前出现的多种优化技术和策略进行了全面的综述和评价,最后对未来... 详细信息

分析了基于有穷状态自动机的正则表达式匹配方法的时间复杂度、空间复杂度以及二者之间的制约关系,深入讨论了在网络安全应用中遇到的特有问题与挑战.围绕这两个问题,对当前出现的多种优化技术和策略进行了全面的综述和评价,最后对未来的研究方向进行了总结和展望.

关键词：特征匹配深度包检测正则表达式有穷自动机内存缩减

来源：评论

学校读者我要写书评

暂无评论

tsk-shell:一种话题敏感的高影响力传播者发现算法

引用

计算机研究与发展 2017年第2期54卷 361-368页

作者：笱程成杜攀贺敏刘悦程学旗中国科学院网络数据科学与技术重点实验室(中国科学院计算技术研究所) 北京100190 中国科学院大学北京100049 国家计算机网络与信息安全管理中心北京100029

在社交网络中,挖掘高影响力的信息传播者,对微博服务中内容的流行度分析和预测是非常有价值的任务.与众多相关方法相比,k-shell分解(k-core)方法因其简洁高效、平均性能好的特点吸引了越来越多的研究人员的兴趣.但是,目前k-shell方法着... 详细信息

在社交网络中,挖掘高影响力的信息传播者,对微博服务中内容的流行度分析和预测是非常有价值的任务.与众多相关方法相比,k-shell分解(k-core)方法因其简洁高效、平均性能好的特点吸引了越来越多的研究人员的兴趣.但是,目前k-shell方法着重考虑节点在网络中的位置因素,而忽略了话题在信息传播中的影响.因此,为了利用用户历史数据中蕴含的话题对消息的传播概率进行细粒度的建模,提出了一种话题敏感的k-shell(topic-sensitive k-shell,tsk-shell)分解算法.在真实Twitter数据集上实验表明,在发现top k高影响力传播者任务中,tsk-shell比k-shell的性能平均提高了约40%,证明了tsk-shell算法的有效性.

关键词：高影响力传播者 k-shell分解社交网络信息扩散传播概率微博

来源：评论

学校读者我要写书评

暂无评论

网络数据流分段存储模型的研究与实现

引用

通信学报 2007年第12期28卷 66-71页

作者：吴广君云晓春余翔湛王树鹏哈尔滨工业大学计算机网络信息安全研究中心黑龙江哈尔滨150001 中国科学院计算技术研究所北京100080

针对网络数据流存储面临的瓶颈问题,提出了同时保持时序性和属主性的网络数据流分段存储模型。模型在内存中采用基于弱时序性的高速缓存数据结构,提高了网络数据流实时存储的效率;在磁盘中采用了基于多级索引结构的数据流生成树结构,提... 详细信息

针对网络数据流存储面临的瓶颈问题,提出了同时保持时序性和属主性的网络数据流分段存储模型。模型在内存中采用基于弱时序性的高速缓存数据结构,提高了网络数据流实时存储的效率;在磁盘中采用了基于多级索引结构的数据流生成树结构,提高了基于时序性和属主性的检索效率。实验结果表明,模型显著提高了网络数据流的实时存储能力,有效降低了索引数据的信息量。

关键词：网络数据流网络数据流存储网络数据流生成树多级索引

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：