检索结果-内蒙古大学图书馆

2015中国计算机网络安全年会

作者：罗攀袁庆升张鹏李舒郑超西安电子科技大学西安 710071 中国科学院信息工程研究所北京 100876 信息内容安全技术国家工程实验室北京 100093 国家计算机网络应急技术处理协调中心北京 100029 中国科学院信息工程研究所北京 100876 信息内容安全技术国家工程实验室北京 100093

网盘作为一种流行的资源传播方式,其所分享的资源已经在网络流量中占有越来越多的比例,因此获取网盘资源的分享链接对于网络安全有着重要的意义.为此本文提出了一种基于Cookie的分享链接获取方法—CookieTracking.该方法首先建立cookie... 详细信息

网盘作为一种流行的资源传播方式,其所分享的资源已经在网络流量中占有越来越多的比例,因此获取网盘资源的分享链接对于网络安全有着重要的意义.为此本文提出了一种基于Cookie的分享链接获取方法—CookieTracking.该方法首先建立cookie和HTTP会话的索引.其次,通过location哈希表和token哈希表获取了下载网盘资源的URL跳转链.最后,通过URL跳转链上的每个节点的统计分析获取其中的资源分享链接.实验结果显示在带宽为1Tbps的网关上CookieTracking的平均查准率、查全率、获取时间分别为是98.64％,98.35％,0.102ms,表明了该方法具有很好的性能和可扩展性.

关键词：网盘资源分享链接 URL跳转链 cookie数据 HTTP会话可扩展性

来源：评论

学校读者我要写书评

暂无评论

基于纠错码的健壮性图像信息隐藏算法

引用

计算机应用 2015年第7期35卷 1903-1907页

作者：任方郑东西安邮电大学通信与信息工程学院西安710121 无线网络安全技术国家工程实验室(西安邮电大学) 西安710121

针对空域图像信息隐藏(IH)算法健壮性较差的缺陷,研究了基于纠错码的图像信息隐藏算法。利用纠错码能够纠正随机错误的特性提高空域信息隐藏算法抵抗攻击者修改载体的能力。给出了两类不同的算法:基于纠错码的最低有效位(LSB)信息隐藏... 详细信息

针对空域图像信息隐藏(IH)算法健壮性较差的缺陷,研究了基于纠错码的图像信息隐藏算法。利用纠错码能够纠正随机错误的特性提高空域信息隐藏算法抵抗攻击者修改载体的能力。给出了两类不同的算法:基于纠错码的最低有效位(LSB)信息隐藏算法与基于纠错码的灰度位信息隐藏算法。前者将秘密信息进行编码并以LSB的形式进行嵌入,能够在低密度噪声的情况下实现较高的健壮性;后者利用图像像素灰度值的结构特点,以Hamming码的形式对每一个已嵌入秘密信息的像素灰度值进行编码,可以达到独立纠正一个错误的目的。理论分析和实验结果表明,在相同的噪声密度和噪声幅度下,这两类算法恢复的秘密信息百分比均高于基本的LSB算法,是两种具有较高健壮性的信息隐藏算法。

关键词：信息隐藏纠错码健壮性图像最低有效位

来源：评论

学校读者我要写书评

暂无评论

基于编码的盲签名方案

引用

计算机应用 2015年第10期35卷 2867-2871页

作者：王倩郑东任方西安邮电大学通信与信息工程学院西安710121 西安邮电大学无线网络安全技术国家工程实验室西安710121

编码密码技术由于具有抵抗量子算法攻击的优点受到了广泛的关注。针对消息的匿名保护问题,提出了一种基于编码的盲签名方案。消息拥有者通过哈希技术和盲化因子将消息进行不可逆和盲化处理后发送给签名人,签名人利用CFS(Courtois-Finias... 详细信息

编码密码技术由于具有抵抗量子算法攻击的优点受到了广泛的关注。针对消息的匿名保护问题,提出了一种基于编码的盲签名方案。消息拥有者通过哈希技术和盲化因子将消息进行不可逆和盲化处理后发送给签名人,签名人利用CFS(Courtois-Finiasz-Sendrier)签名方案完成盲化签名并发回给消息拥有者,消息拥有者可通过去盲获得签名。分析表明,新的方案不仅具有一般盲签名的基本性质,而且继承了CFS签名方案的安全性高、签名长度短等优点,能够有效抵抗量子算法的攻击。

关键词：编码数字签名盲签名哈希校验子译码

来源：评论

学校读者我要写书评

暂无评论

轻量级的自学习网页分类方法

引用

通信学报 2014年第9期35卷 32-39页

作者：沙泓州周舟刘庆云秦鹏北京邮电大学计算机学院北京100876 中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093

提出了一种自学习的轻量级网页分类方法 SLW。SLW首次引入了访问关系的概念,使其具有反馈和自学习的特点。SLW从已有的恶意网页集合出发,自动发现可信度低的用户和对应的访问关系,从而进一步利用低可信度用户对其他网页的访问关系来发... 详细信息

提出了一种自学习的轻量级网页分类方法 SLW。SLW首次引入了访问关系的概念,使其具有反馈和自学习的特点。SLW从已有的恶意网页集合出发,自动发现可信度低的用户和对应的访问关系,从而进一步利用低可信度用户对其他网页的访问关系来发现未知的恶意网址集合。实验结果表明,在相同数据集上,相比于传统检测方法,SLW方法可以显著提高恶意网页检测效果,大幅降低平均检测时间。

关键词： URL分类黑名单访问关系恶意网页网页评价

来源：评论

学校读者我要写书评

暂无评论

一种基于文法压缩的日志异常检测算法

引用

计算机学报 2014年第1期37卷 73-86页

作者：高赟周薇韩冀中孟丹中国科学院信息工程研究所信息内容安全技术国家工程实验室北京100093 中国科学院大学计算机与控制学院北京100049

近年来日志挖掘是一种广泛使用的检测应用状态异常的方法.现有的异常检测算法需要大量计算,或者它们的有效性依赖于测试日志满足一些预先定义的日志事件概率分布.因此,它们无法用于在线检测并且在假设不成立时会失效.为了解决这些问题,... 详细信息

近年来日志挖掘是一种广泛使用的检测应用状态异常的方法.现有的异常检测算法需要大量计算,或者它们的有效性依赖于测试日志满足一些预先定义的日志事件概率分布.因此,它们无法用于在线检测并且在假设不成立时会失效.为了解决这些问题,该文提出了一种新的异常检测算法***使用正常日志和待检测日志之间的相对熵作为异常程度的标识.为了计算相对熵,CADM充分利用了相对熵和文法压缩编码大小之间的关系而不是预先定义日志事件概率分布的族.通过这种方式,CADM避免了对日志分布的预先假设.除此之外,CADM的计算复杂度为O(n),因此在日志较大的情况下有较好的扩展性.通过在仿真的日志和公开日志集上的评测结果可以看出,CADM不仅可以应用在更广泛的程序日志上,也有更高的检测精度,因此更适合在线日志挖掘异常检测的工作.

关键词：异常检测文法压缩日志挖掘相对熵

来源：评论

学校读者我要写书评

暂无评论

基于FPGA的高性能正则表达式匹配引擎生成方法

基于FPGA的高性能正则表达式匹配引擎生成方法

引用

2015中国计算机网络安全年会

作者：付文亮郭平周舟北京理工大学计算机科学与技术学院北京 100081 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京 100093

基于正则表达式的深包检测方法常用于网络安全、行为审计、协议识别等领域,其性能直接影响相关设备的处理能力.然而,由于计算复杂性高、存储消耗大等原因,现有软硬件匹配方法的性能严重不足,成为制约网络检测系统性能的主要瓶颈.本文提... 详细信息

基于正则表达式的深包检测方法常用于网络安全、行为审计、协议识别等领域,其性能直接影响相关设备的处理能力.然而,由于计算复杂性高、存储消耗大等原因,现有软硬件匹配方法的性能严重不足,成为制约网络检测系统性能的主要瓶颈.本文提出一个基于FPGA匹配引擎生成方法对复杂正则表达式匹配进行加速.本文的主要创新点在于提出一个状态机转换算法以及一个状态机翻译为硬件描述语言方法.前者将单字符输入状态机转换为多字符输入状态机;后者主要通过利用硬件描述语言和可编程芯片的特性以提高匹配引擎的吞吐率.为了验证方法的效果和可行性,作者将不同类型的正则表达式规则库编译生成匹配引擎,通过分析编译信息从理论上对算法效果进行评估,并将匹配引擎嵌入FPGA板卡对其实际部署性能进行测试.结果表明,本方法在保证识别准确性的前提下达到10Gbps及更高的吞吐率,比现有基于FPGA的匹配方法快约62％,且匹配延迟小于150纳秒.

关键词：网络安全正则表达式匹配引擎状态机转换算法可编程逻辑门阵列

来源：评论

学校读者我要写书评

暂无评论

一种面向100Gbps网络的芯片级L7-filter加速方法

一种面向100Gbps网络的芯片级L7-filter加速方法

引用

2015中国计算机网络安全年会

作者：付文亮郭平周舟北京理工大学计算机科学与技术学院北京100081 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京100093

互联网安全环境日趋复杂，针对网络应用漏洞而产生的木马、蠕虫攻击等恶意行为逐渐增多现有网络安全系统巫待加强针对网络应用的检测能力，应用层协议识别成为网络安全、管理系统的核心功能之一.L7-filter是当前广泛应用的流量识别系统... 详细信息

互联网安全环境日趋复杂，针对网络应用漏洞而产生的木马、蠕虫攻击等恶意行为逐渐增多现有网络安全系统巫待加强针对网络应用的检测能力，应用层协议识别成为网络安全、管理系统的核心功能之一.L7-filter是当前广泛应用的流量识别系统,其采用基于正则表达式的深包检测方法,通过检测数据包有效载荷中存在的字符串模式对流量进行分类.然而,由于计算复杂度高、存储消耗大等原因,现有L7-filter软硬件方法的处理性能严重不足,不能适应当前40Gbps以及更高性能骨干网络.本文首先对L7-filter的应用层协议规则集进行分析,总结其中广泛存在的模式;然后,提出一个高效的芯片级加速方法,其通过有针对性的数据模型、优化、匹配架构设计以提高流量分类系统的处理能力.为了验证方法的效果和可行性,作者使用FPGA板卡实现原型系统并对其进行测试与评估.实验结果表明,基于Virtex6的原型系统在保证识别准确性的前提下能够提供约115Gbps吞吐率.

关键词：网络安全 L7-filter系统应用层协议深包检测可编程逻辑门阵列

来源：评论

学校读者我要写书评

暂无评论

面向邮件网络事件检测的用户行为模式挖掘

引用

计算机学报 2014年第5期37卷 1135-1146页

作者：李全刚时金桥秦志光柳厅文电子科技大学计算机科学与工程学院成都610054 中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093

挖掘邮件网络通信中的用户行为模式并分析其演变过程对于检测数据泄漏、内部威胁等工作都有着重要指导意义.已有的邮件网络用户行为模式挖掘方法可大致分为两大类:基于邮件内容和基于网络结构.基于邮件内容的挖掘方法存在侵犯用户隐私... 详细信息

挖掘邮件网络通信中的用户行为模式并分析其演变过程对于检测数据泄漏、内部威胁等工作都有着重要指导意义.已有的邮件网络用户行为模式挖掘方法可大致分为两大类:基于邮件内容和基于网络结构.基于邮件内容的挖掘方法存在侵犯用户隐私或者因加密导致无法获得邮件内容等诸多局限性;基于网络结构的挖掘方法常把邮件网络视为是一个完整的网络,而忽略了组织外部邮箱间通信信息存在的缺失,使得提取某些特征时出现偏差,从而会影响到结论的准确性.文中将邮件网络分为两部分:域内通信网络和有连接缺失的域外通信网络,分析了域内通信和域外通信信息完整性的差异,分别提取了其各自的结构特征和职能特征.通过引入模元的概念,将常见的二元对应关系(特征-模式)转化为三元对应关系(特征-模元-模式),并从模元的角度来对用户模式进行统一描述.文中的工作有助于对用户行为模式的理解与对比,同时又具有降维的作用.在Enron邮件数据集上的实验结果表明文中方法将用户行为模式更加简洁地表示出来,并且能够通过分析用户行为模式的变化来直观地定位事件的发生.

关键词：行为模式挖掘事件检测非负矩阵分解邮件网络日志分析数据挖掘信息安全网络安全

来源：评论

学校读者我要写书评

暂无评论

从“0”到“1”:我国自主研发工控协议通讯健壮性测试平台

引用

自动化博览 2015年第9期32卷 70-73页

作者：李航工业控制系统信息安全技术国家工程实验室工业控制系统安全检测中心

针对工业控制系统的信息安全问题，工业控制系统信息安全技术国家工程实验室工业控制系统安全检测中心（“检测中心”）提出一个想法，就是从检测入手，涵盖整个工控系统的设计、研发，到最后的运行，进行全生命刷期的跟踪，这样才能保... 详细信息

针对工业控制系统的信息安全问题，工业控制系统信息安全技术国家工程实验室工业控制系统安全检测中心（“检测中心”）提出一个想法，就是从检测入手，涵盖整个工控系统的设计、研发，到最后的运行，进行全生命刷期的跟踪，这样才能保证整个工业控制系统最根本的一个免疫力的提升。

关键词：自主研发工控系统测试平台工业控制系统健壮性信息安全技术通讯协议

来源：评论

学校读者我要写书评

暂无评论

秘密共享技术及其在图像加密中的应用

引用

科学技术与工程 2015年第16期35卷 108-116页

作者：任方韩冰冯景瑜西安邮电大学无线网络安全技术国家工程实验室西安710121 西安邮电大学通信与信息工程学院西安710121 西安电子科技大学通信工程学院西安710071

秘密共享技术将秘密值进行分布式保存以提高安全性,在信息安全领域占据着重要的地位,将其用于数字图像加密可以实现图像的完善保密性。回顾了基本的秘密共享方案,分析了将其用于图像加密的基本方式,总结了新兴的视觉密码学的优势。对视... 详细信息

秘密共享技术将秘密值进行分布式保存以提高安全性,在信息安全领域占据着重要的地位,将其用于数字图像加密可以实现图像的完善保密性。回顾了基本的秘密共享方案,分析了将其用于图像加密的基本方式,总结了新兴的视觉密码学的优势。对视觉密码学的各个分支与主要研究内容进行了介绍,分析了存在的问题和发展方向。分析与实验表明,视觉密码学在图像加密领域具有比传统秘密共享方案更高的实现效率和更好的安全性,具有良好的发展前景。

关键词：秘密共享图像加密视觉密码方案存取结构二值图灰度图

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：