检索结果-内蒙古大学图书馆

武汉大学学报（信息科学版） 2012年第2期37卷 247-251页

作者：臧天宁云晓春张永铮门朝光中国科学院信息工程研究所北京市100097 哈尔滨工程大学计算机科学与技术学院哈尔滨市150001 信息内容安全技术国家工程实验室北京市100097

通过分析僵尸网络内部的通信行为,提取了相同僵尸网络的通信特征,利用这些特征定义了僵尸网络之间关系的云模型,并设计了基于云模型的僵尸网络关系分析算法。通过典型僵尸程序样本的评测结果表明,即使对采用加密通信和无固定通信时间间... 详细信息

通过分析僵尸网络内部的通信行为,提取了相同僵尸网络的通信特征,利用这些特征定义了僵尸网络之间关系的云模型,并设计了基于云模型的僵尸网络关系分析算法。通过典型僵尸程序样本的评测结果表明,即使对采用加密通信和无固定通信时间间隔的僵尸程序,该算法仍然能够有效地识别出这些僵尸网络之间的关系。通过与相关研究工作的对比表明,该算法在分析的准确度、僵尸网络的类型和加密通信等方面均优于相关研究成果。

关键词：僵尸网络云模型迁移相似度

来源：评论

学校读者我要写书评

暂无评论

基于属性的访问控制关键技术研究综述

引用

计算机学报 2017年第7期40卷 1680-1698页

作者：房梁殷丽华郭云川方滨兴北京邮电大学计算机学院北京100876 中国科学院信息工程研究所信息内容安全国家工程实验室北京100093 中国科学院信息工程研究所物联网信息安全技术北京市重点实验室北京100093

云计算、物联网等新型计算模式为我们提供了便捷的数据共享、高效计算等服务,极大地提高了数据的处理效率,提升了计算和存储资源的利用能力.但这些新型计算模式存储并融合了大量具有"所有权"特征的数据,如果不对这些数据提供... 详细信息

云计算、物联网等新型计算模式为我们提供了便捷的数据共享、高效计算等服务,极大地提高了数据的处理效率,提升了计算和存储资源的利用能力.但这些新型计算模式存储并融合了大量具有"所有权"特征的数据,如果不对这些数据提供可靠的保护,一旦泄漏就会给用户带来巨大的损失.作为数据保护的基石性技术之一,访问控制可保障数据仅能被拥有相应权限的用户访问,得到了广泛的研究.其中,基于属性的访问控制通过使用属性作为访问控制的关键要素,有效解决了具有大规模、强动态性及强隐私性特点的新型计算环境下的细粒度访问控制问题,为云计算、物联网计算等新型计算环境提供了理想的访问控制策略.该文将基于属性的访问控制的整体流程分为准备阶段和执行阶段,并对两阶段面临的关键问题、研究现状和发展趋势进行分析.针对其中的实体属性发现、权限分配关联关系挖掘、访问控制策略描述、多机构合作、身份认证、权限更新与撤销等难点问题进行深入探讨.最后,在对已有技术进行深入分析对比的基础上,指出未来基于属性的访问控制的研究方向.

关键词：基于属性的访问控制实体属性发现权限分配关联关系策略描述多机构合作身份认证权限更新与撤销

来源：评论

学校读者我要写书评

暂无评论

一种基于Web通信行为的抗审查隐蔽通信协议

引用

中国科学院研究生院学报 2011年第5期28卷 659-667页

作者：谭庆丰时金桥郭莉王啸中国科学院计算技术研究所信息安全研究中心北京市信息内容安全技术国家工程实验室北京100190

以往基于TCP/IP协议或HTTP协议的隐蔽通信方式通常是利用协议本身各个字段的特点,将信息隐藏在协议的各个字段中.这种方式往往会具有某种结构特征,而基于计时的隐蔽通信又往往具有某种流模式.基于非对称通信理论和马尔科夫模型的Web行... 详细信息

以往基于TCP/IP协议或HTTP协议的隐蔽通信方式通常是利用协议本身各个字段的特点,将信息隐藏在协议的各个字段中.这种方式往往会具有某种结构特征,而基于计时的隐蔽通信又往往具有某种流模式.基于非对称通信理论和马尔科夫模型的Web行为预测,提出一种基于Web通信行为的抗流量审查隐蔽通信协议.重点描述隐蔽通信协议和原型系统,并分析协议的安全性.测试结果表明,该方法具有很高的效率和安全性.

关键词：隐蔽通信抗审查 Web通信行为

来源：评论

学校读者我要写书评

暂无评论

RocketTC:一个基于FPGA的高性能网络流量分类架构

引用

计算机学报 2014年第2期37卷 414-422页

作者：付文亮嵩天周舟北京理工大学计算机学院北京市海量语言信息处理与云计算应用工程技术研究中心北京100081 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京100093

基于深包检测技术的流量分类方法可以达到95%以上的识别率和准确率.然而,由于计算复杂性高、存储消耗大等原因,主流软件方法只能提供百兆(线速率)处理能力,而且不能处理大量流并发的情况.文中提出一个基于深包检测技术的芯片级流量分类... 详细信息

基于深包检测技术的流量分类方法可以达到95%以上的识别率和准确率.然而,由于计算复杂性高、存储消耗大等原因,主流软件方法只能提供百兆(线速率)处理能力,而且不能处理大量流并发的情况.文中提出一个基于深包检测技术的芯片级流量分类架构RocketTC,通过对应用层协议特征、匹配引擎和流管理策略进行优化,使其支持万兆级数据吞吐率.RocketTC具有两个核心模块:基于FPGA的流管理器和动态可重构的分类引擎阵列,前者实现万兆吞吐率下的流表管理,后者快速检测流量特征并支持动态协议特征更新特性.文中提出的分类方法使用轻量级DPI方法,通过缩小检测范围和特征长度进一步减少计算复杂度和存储消耗.我们使用Xilinx Virtex-5FPGA对上述设计进行实现与在线流量测试,结果表明RocketTC可以对92种网络协议进行识别,准确率达到97%,而且稳定提供20Gbps线速处理能力.

关键词：架构设计网络流量分类 FPGA 多级流水部分动态可重构(PDR)中图法

来源：评论

学校读者我要写书评

暂无评论

一种基于量化用户和服务的大规模网络访问控制方法

引用

计算机学报 2014年第5期37卷 1195-1205页

作者：刘庆云沙泓州李世明杨嵘中国科学院计算技术研究所北京100193 中国科学院信息工程研究所北京100190 信息内容安全技术国家工程实验室北京100190 中国科学院大学北京100049 北京邮电大学计算机学院北京100876

目前,传统的RBAC(Role-Based Access Control)访问控制模型在支持细粒度服务和角色迁移的可控性上存在一定不足.针对这些不足,结合开放式网络环境的实际情况,文中提出了量化服务的概念,实现了一种基于细粒度角色和服务的访问控制机制,... 详细信息

目前,传统的RBAC(Role-Based Access Control)访问控制模型在支持细粒度服务和角色迁移的可控性上存在一定不足.针对这些不足,结合开放式网络环境的实际情况,文中提出了量化服务的概念,实现了一种基于细粒度角色和服务的访问控制机制,给出了一个形式化的基于量化服务和角色的访问控制模型QSRBAC(Quantified Services and Roles Based Access Control).该模型提供了灵活的访问控制粒度,支持对角色和服务的多角度访问控制,支持权限动态调整和条件角色迁移,可以用于大规模开放式网络环境.经测试,在百万规模规则的情况下,基于该模型的访问控制系统内存占用9.6GB以下,平均规则执行时间20μs以内.实验结果证明,该模型可以满足访问控制的效果和时间要求,它的应用显著增强了访问控制过程的可管理性.

关键词：访问控制量化角色量化服务细粒度条件角色迁移信息安全网络安全

来源：评论

学校读者我要写书评

暂无评论

基于多维属性的网络行为控制策略

引用

清华大学学报（自然科学版） 2013年第12期53卷 1682-1687页

作者：刘庆云张冬艳谭建龙杨嵘中国科学院计算技术研究所北京100193 中国科学院信息工程研究所北京100190 中国科学院信息内容安全技术国家工程实验室北京100193 中国科学院大学北京100049 北京科技大学计算机与通信工程学院北京100083

访问控制策略是确定分布式聚合资源访问控制的关键。为了保证分布式系统下信息的安全交互和互操作,该文基于多维属性建立主体与客体的网络行为控制通用模型,刻画实体间授权关系,通过策略与规则扩展形式化框架;基于多维属性网络行为控制... 详细信息

访问控制策略是确定分布式聚合资源访问控制的关键。为了保证分布式系统下信息的安全交互和互操作,该文基于多维属性建立主体与客体的网络行为控制通用模型,刻画实体间授权关系,通过策略与规则扩展形式化框架;基于多维属性网络行为控制模型,对分布式系统中访问者访问Web服务的网络行为进行实例分析和模型应用;在实例化策略与规则描述中,提出了策略生成规则方法,给出了规则冲突与冗余的检测与消除方法。通过实例化应用分析表明:该模型与策略方法具有很强的普适性和可扩展性。

关键词：访问控制控制策略多维属性规则

来源：评论

学校读者我要写书评

暂无评论

基于二级索引结构的图压缩算法

引用

通信学报 2018年第6期39卷 109-115页

作者：李高超李犇卢毓海刘梦雅刘燕兵中国科学院大学网络空间安全学院北京100049 国家计算机网络与信息安全管理中心北京100029 北京市公安局朝阳分局北京100029 中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093 英国南安普顿大学

目前,各领域对图数据的分析、应用需求日益增加,且对结构复杂、耦合度高的大规模图数据的管理面临着速度低下和空间开销大的双重挑战。面对图数据管理中查询耗时高和空间占比大的难题,提出一种图数据二级索引压缩算法——GCom Idx。该... 详细信息

目前,各领域对图数据的分析、应用需求日益增加,且对结构复杂、耦合度高的大规模图数据的管理面临着速度低下和空间开销大的双重挑战。面对图数据管理中查询耗时高和空间占比大的难题,提出一种图数据二级索引压缩算法——GCom Idx。该算法利用有序的键值(Key-Value)结构将相关节点和边尽可能地以相邻的方式存储,并为高效的属性查询和邻居查询分别构造二级索引和hash节点索引。此外,为了节省存储空间,GCom Idx算法采用压缩算法来降低图数据磁盘空间占用率。实验结果表明,GCom Idx算法能够有效降低图数据计算的初始化时间和图数据存储的磁盘空间占用,且查询时间小于通用数据库和其他Key-Value存储方案。

关键词：二级索引图压缩键值结构属性查询邻居查询

来源：评论

学校读者我要写书评

暂无评论

利用C-F模型识别僵尸网络迁移

引用

武汉大学学报（信息科学版） 2010年第5期35卷 622-625页

作者：臧天宁云晓春张永铮门朝光哈尔滨工程大学计算机科学与技术学院哈尔滨市南通大街145号150001 中国科学院计算技术研究所北京市科学院南路6号100190 信息内容安全技术国家工程实验室北京市科学院南路6号100190

基于C-F模型识别僵尸网络的迁移,以僵尸网络迁移过程中表现出的多个特征为基础,提出了一种识别僵尸网络迁移的方法,能够协同多个特征判断给定的两批僵尸主机是否具有迁移关系。通过几个典型僵尸样本的评测,有效地识别了僵尸网络的迁移... 详细信息

基于C-F模型识别僵尸网络的迁移,以僵尸网络迁移过程中表现出的多个特征为基础,提出了一种识别僵尸网络迁移的方法,能够协同多个特征判断给定的两批僵尸主机是否具有迁移关系。通过几个典型僵尸样本的评测,有效地识别了僵尸网络的迁移行为。与单纯采用IP地址重合度的方法进行了对比,在僵尸网络成员数量动态变化的情况下,仍然保持了理想的识别结果。

关键词：僵尸网络迁移 C-F模型

来源：评论

学校读者我要写书评

暂无评论

基于多维属性的网络行为控制策略研究

基于多维属性的网络行为控制策略研究

引用

第六届信息安全漏洞分析与风险评估大会

作者：刘庆云张冬艳谭建龙杨嵘中国科学院计算技术研究所北京市100193 中国科学院信息工程研究所北京市100190 信息内容安全技术国家工程实验室北京市100193 中国科学院大学北京市100049 北京科技大学计算机与通信工程学院北京市100083 中国科学院信息工程研究所北京市100190 信息内容安全技术国家工程实验室北京市100193

访问控制策略是确定分布式聚合资源访问控制的关键.为了保证分布式系统下信息的安全交互和互操作，本文基于多维属性建立主体与客体的网络行为控制通用模型,刻画实体间授权关系，通过策略与规则扩展形式化框架;基于多维属性网络行为控... 详细信息

访问控制策略是确定分布式聚合资源访问控制的关键.为了保证分布式系统下信息的安全交互和互操作，本文基于多维属性建立主体与客体的网络行为控制通用模型,刻画实体间授权关系，通过策略与规则扩展形式化框架;基于多维属性网络行为控制模型,对分布式系统中访问者访问web服务的网络行为，实例分析模型应用;在实例化策略与规则描述中,提出了策略生成规则方法，并从防火墙规则域的可能关系出发,给出了冲突与冗余的检测与消除方法.通过实例化应用分析表明，该模型与策略方法具有很强的普适性和可扩展性.

关键词：计算机网络行为访问控制多维属性信息安全

来源：评论

学校读者我要写书评

暂无评论

利用C-F模型识别僵尸网络迁移

利用C-F模型识别僵尸网络迁移

引用

2010年第四届中国可信计算与信息安全学术会议

作者：臧天宁云晓春张永铮门朝光哈尔滨工程大学计算机科学与技术学院哈尔滨市南通大街145号150001 中国科学院计算技术研究所北京市科学院南路6号100190 信息内容安全技术国家工程实验室北京市科学院南路6号1001 中国科学院计算技术研究所北京市科学院南路6号100190 信息内容安全技术国家工程实验室北京市科学院南路6号100190 哈尔滨工程大学计算机科学与技术学院哈尔滨市南通大街145号150001

基于C-F模型识别僵尸网络的迁移,以僵尸网络迁移过程中表现出的多个特征为基础,提出了一种识别僵尸网络迁移的方法,能够协同多个特征判断给定的两批僵尸主机是否具有迁移关系.通过几个典型僵尸样本的评测,有效地识别了僵尸网络的迁移行... 详细信息

基于C-F模型识别僵尸网络的迁移,以僵尸网络迁移过程中表现出的多个特征为基础,提出了一种识别僵尸网络迁移的方法,能够协同多个特征判断给定的两批僵尸主机是否具有迁移关系.通过几个典型僵尸样本的评测,有效地识别了僵尸网络的迁移行为.与单纯采用IP地址重合度的方法进行了对比,在僵尸网络成员数量动态变化的情况下,仍然保持了理想的识别结果.

关键词：僵尸网络 C-F模型迁移关系

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：