检索结果-内蒙古大学图书馆

中兴通讯技术 2016年第1期 1-1页

作者：杨义先杨庚北京邮电大学北京邮电大学信息安全中心北京邮电大学灾备技术国家工程实验室中国密码学会南京邮电大学研究生院

2015年,对中国信息安全教研界来说,最大的新闻莫过于"网络空间安全"被国务院学位委员会正式批准为国家一级学科。从此,高校的"网络空间安全学院"将如雨后春笋般大量出现,信息安全高级人才的培养将走上快车道。在这... 详细信息

2015年,对中国信息安全教研界来说,最大的新闻莫过于"网络空间安全"被国务院学位委员会正式批准为国家一级学科。从此,高校的"网络空间安全学院"将如雨后春笋般大量出现,信息安全高级人才的培养将走上快车道。在这一关键时刻,如果没有做好网络空间安全体系的设计,积极探讨网络空间安全的关键技术,那么很有可能会事倍功半。本专题的目的之一,就是希望借助《中兴通讯技术》,促进中国网络空间安全界尽可能多的同仁们形成合力,争取事半功倍!网络空间安全是一个系统工程,必须重视顶层设计,必须从体系架构方

关键词：同态加密中华人民共和国安全多方计算协议网络空间安全

来源：评论

学校读者我要写书评

暂无评论

基于FPGA的高性能正则表达式匹配引擎生成方法

基于FPGA的高性能正则表达式匹配引擎生成方法

引用

2015中国计算机网络安全年会

作者：付文亮郭平周舟北京理工大学计算机科学与技术学院北京 100081 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京 100093

基于正则表达式的深包检测方法常用于网络安全、行为审计、协议识别等领域,其性能直接影响相关设备的处理能力.然而,由于计算复杂性高、存储消耗大等原因,现有软硬件匹配方法的性能严重不足,成为制约网络检测系统性能的主要瓶颈.本文提... 详细信息

基于正则表达式的深包检测方法常用于网络安全、行为审计、协议识别等领域,其性能直接影响相关设备的处理能力.然而,由于计算复杂性高、存储消耗大等原因,现有软硬件匹配方法的性能严重不足,成为制约网络检测系统性能的主要瓶颈.本文提出一个基于FPGA匹配引擎生成方法对复杂正则表达式匹配进行加速.本文的主要创新点在于提出一个状态机转换算法以及一个状态机翻译为硬件描述语言方法.前者将单字符输入状态机转换为多字符输入状态机;后者主要通过利用硬件描述语言和可编程芯片的特性以提高匹配引擎的吞吐率.为了验证方法的效果和可行性,作者将不同类型的正则表达式规则库编译生成匹配引擎,通过分析编译信息从理论上对算法效果进行评估,并将匹配引擎嵌入FPGA板卡对其实际部署性能进行测试.结果表明,本方法在保证识别准确性的前提下达到10Gbps及更高的吞吐率,比现有基于FPGA的匹配方法快约62％,且匹配延迟小于150纳秒.

关键词：网络安全正则表达式匹配引擎状态机转换算法可编程逻辑门阵列

来源：评论

学校读者我要写书评

暂无评论

一种面向100Gbps网络的芯片级L7-filter加速方法

一种面向100Gbps网络的芯片级L7-filter加速方法

引用

2015中国计算机网络安全年会

作者：付文亮郭平周舟北京理工大学计算机科学与技术学院北京100081 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京100093

互联网安全环境日趋复杂，针对网络应用漏洞而产生的木马、蠕虫攻击等恶意行为逐渐增多现有网络安全系统巫待加强针对网络应用的检测能力，应用层协议识别成为网络安全、管理系统的核心功能之一.L7-filter是当前广泛应用的流量识别系统... 详细信息

互联网安全环境日趋复杂，针对网络应用漏洞而产生的木马、蠕虫攻击等恶意行为逐渐增多现有网络安全系统巫待加强针对网络应用的检测能力，应用层协议识别成为网络安全、管理系统的核心功能之一.L7-filter是当前广泛应用的流量识别系统,其采用基于正则表达式的深包检测方法,通过检测数据包有效载荷中存在的字符串模式对流量进行分类.然而,由于计算复杂度高、存储消耗大等原因,现有L7-filter软硬件方法的处理性能严重不足,不能适应当前40Gbps以及更高性能骨干网络.本文首先对L7-filter的应用层协议规则集进行分析,总结其中广泛存在的模式;然后,提出一个高效的芯片级加速方法,其通过有针对性的数据模型、优化、匹配架构设计以提高流量分类系统的处理能力.为了验证方法的效果和可行性,作者使用FPGA板卡实现原型系统并对其进行测试与评估.实验结果表明,基于Virtex6的原型系统在保证识别准确性的前提下能够提供约115Gbps吞吐率.

关键词：网络安全 L7-filter系统应用层协议深包检测可编程逻辑门阵列

来源：评论

学校读者我要写书评

暂无评论

云计算环境中支持隐私保护的数字版权保护方案

引用

通信学报 2014年第2期35卷 95-103页

作者：黄勤龙马兆丰傅镜艺杨义先钮心忻北京邮电大学信息安全中心北京100876 北京邮电大学灾备技术国家工程实验室北京100876 北京国泰信安科技有限公司北京100086

针对云计算环境中数字内容安全和用户隐私保护的需求,提出了一种云计算环境中支持隐私保护的数字版权保护方案。设计了云计算环境中数字内容版权全生命周期保护和用户隐私保护的框架,包括系统初始化、内容加密、许可授权和内容解密4个... 详细信息

针对云计算环境中数字内容安全和用户隐私保护的需求,提出了一种云计算环境中支持隐私保护的数字版权保护方案。设计了云计算环境中数字内容版权全生命周期保护和用户隐私保护的框架,包括系统初始化、内容加密、许可授权和内容解密4个主要协议;采用基于属性基加密和加法同态加密算法的内容加密密钥保护和分发机制,保证内容加密密钥的安全性;允许用户匿名向云服务提供商订购内容和申请授权,保护用户的隐私,并且防止云服务提供商、授权服务器和密钥服务器等收集用户使用习惯等敏感信息。与现有的云计算环境中数字版权保护方案相比,该方案在保护内容安全和用户隐私的同时,支持灵活的访问控制,并且支持在线和超级分发应用模式,在云计算环境中具有较好的实用性。

关键词：数字版权管理隐私保护属性基加密同态加密云计算

来源：评论

学校读者我要写书评

暂无评论

面向物联网应用的RFID数据的安全传输

面向物联网应用的RFID数据的安全传输

引用

2015中国计算机网络安全年会

作者：朱大立荣文晶罗元剑中国科学院信息工程研究所北京100093 中国科学院大学北京100049 物联网信息安全技术北京市重点实验室(中国科学院信息工程研究所) 北京100093

随着物联网技术的蓬勃发展,RFID技术作为物联网的核心组成部分,也逐渐成为了研究重点之一.但是,RFID技术与互联网技术相融合使得RFID的数据管理与安全问题成为了新的关注热点.本文主要以RFID数据的处理为切入点,解决了分布式的RFID数据... 详细信息

随着物联网技术的蓬勃发展,RFID技术作为物联网的核心组成部分,也逐渐成为了研究重点之一.但是,RFID技术与互联网技术相融合使得RFID的数据管理与安全问题成为了新的关注热点.本文主要以RFID数据的处理为切入点,解决了分布式的RFID数据处理的各个部分之间的密钥分配问题和RFID数据在传输阶段的安全性问题,同时能够确保大数据量的RFID数据加密后传输的实时性,最后在真实的实验环境下,对序列密码与分组密码加密后数据传输的实时性以及数据处理的速度进行比较与分析,进一步完善加密后RFID数据的处理以及传输的安全性问题.

关键词：物联网射频识别数据安全传输密钥分配

来源：评论

学校读者我要写书评

暂无评论

面向邮件网络事件检测的用户行为模式挖掘

引用

计算机学报 2014年第5期37卷 1135-1146页

作者：李全刚时金桥秦志光柳厅文电子科技大学计算机科学与工程学院成都610054 中国科学院信息工程研究所北京100093 信息内容安全技术国家工程实验室北京100093

挖掘邮件网络通信中的用户行为模式并分析其演变过程对于检测数据泄漏、内部威胁等工作都有着重要指导意义.已有的邮件网络用户行为模式挖掘方法可大致分为两大类:基于邮件内容和基于网络结构.基于邮件内容的挖掘方法存在侵犯用户隐私... 详细信息

挖掘邮件网络通信中的用户行为模式并分析其演变过程对于检测数据泄漏、内部威胁等工作都有着重要指导意义.已有的邮件网络用户行为模式挖掘方法可大致分为两大类:基于邮件内容和基于网络结构.基于邮件内容的挖掘方法存在侵犯用户隐私或者因加密导致无法获得邮件内容等诸多局限性;基于网络结构的挖掘方法常把邮件网络视为是一个完整的网络,而忽略了组织外部邮箱间通信信息存在的缺失,使得提取某些特征时出现偏差,从而会影响到结论的准确性.文中将邮件网络分为两部分:域内通信网络和有连接缺失的域外通信网络,分析了域内通信和域外通信信息完整性的差异,分别提取了其各自的结构特征和职能特征.通过引入模元的概念,将常见的二元对应关系(特征-模式)转化为三元对应关系(特征-模元-模式),并从模元的角度来对用户模式进行统一描述.文中的工作有助于对用户行为模式的理解与对比,同时又具有降维的作用.在Enron邮件数据集上的实验结果表明文中方法将用户行为模式更加简洁地表示出来,并且能够通过分析用户行为模式的变化来直观地定位事件的发生.

关键词：行为模式挖掘事件检测非负矩阵分解邮件网络日志分析数据挖掘信息安全网络安全

来源：评论

学校读者我要写书评

暂无评论

新颖的正则NFA引擎构造方法

引用

通信学报 2014年第10期35卷 98-106页

作者：敬茂华杨义先汪韬辛阳东北大学秦皇岛分校计算机与通信工程学院河北秦皇岛066004 东北大学信息科学与工程学院辽宁沈阳110819 云安全技术北京市工程实验室北京100082 北京邮电大学信息安全中心北京100876

提出了一种新颖的正则NFA引擎构造方法——PFA构造法。PFA构造法包括3个主要算法:预处理算法、解析树编码算法和基于编码树的NFA构造算法。采用PFA构造法能够构造出只含有一个开始状态和一个终止状态的规模更小的NFA,称其为NFAp。NFAp... 详细信息

提出了一种新颖的正则NFA引擎构造方法——PFA构造法。PFA构造法包括3个主要算法:预处理算法、解析树编码算法和基于编码树的NFA构造算法。采用PFA构造法能够构造出只含有一个开始状态和一个终止状态的规模更小的NFA,称其为NFAp。NFAp的规模与正则表达式组的长度线性相关,较Thompson自动机、后跟自动机、位置自动机以及部分派生自动机的规模都要小,是Thompson NFA的1/3,比已经接近最优的后跟自动机构造法所获得的NFA还要小。

关键词：深度分组检测模式匹配正则表达式有穷自动机构造算法

来源：评论

学校读者我要写书评

暂无评论

基于概率攻击图的内部攻击意图推断算法研究

引用

计算机学报 2014年第1期37卷 62-72页

作者：陈小军方滨兴谭庆丰张浩亮中国科学院计算技术研究所北京100190 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京100093 中国科学院大学信息科学与工程学院北京100049

内部攻击行为具有明显的多步骤性和伪装性.这些特性增加内部攻击检测的难度,影响检测结果的准确性.攻击图模型能够描述攻击行为的多个攻击步骤之间的因果关系,但由于单步攻击检测结果存在的不确定性,使得攻击图模型无法准确地推断攻击... 详细信息

内部攻击行为具有明显的多步骤性和伪装性.这些特性增加内部攻击检测的难度,影响检测结果的准确性.攻击图模型能够描述攻击行为的多个攻击步骤之间的因果关系,但由于单步攻击检测结果存在的不确定性,使得攻击图模型无法准确地推断攻击者的意图.该文在攻击图模型中引入转移概率表,刻画单步攻击检测结果的不确定性,即从观测事件推导出某步攻击发生的概率,提出了一个面向内部攻击意图推断的概率攻击图模型.基于该模型,提出了一种推断内部攻击意图的算法以及针对攻击目标的最大概率攻击路径的计算方法.实验结果表明该文的工作能够有效地推断攻击意图和计算攻击路径,减少不可信报警数量,为网络安全管理员提供良好的可配置性.

关键词：内部攻击概率攻击图行为分析意图推断网络行为

来源：评论

学校读者我要写书评

暂无评论

一种高效虚拟化多级网络安全互联机制研究与实现

一种高效虚拟化多级网络安全互联机制研究与实现

引用

第九届中国可信计算与信息安全学术会议

作者：吴欢詹静赵勇陶政杨静北京工业大学大学计算机学院北京100124 北京工业大学大学计算机学院北京100124 可信计算北京市重点实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124

随着如核电化工工业控制网络这种高安全级别信息系统网络智能化要求不断提高、与互联网关联更加紧密,针对这类具有重大价值网络的APT攻击威胁也逐步增大.就目前来看,企业多级网络互联安全机制普遍都是基于逻辑隔离的防火墙、入侵检测系...

随着如核电化工工业控制网络这种高安全级别信息系统网络智能化要求不断提高、与互联网关联更加紧密,针对这类具有重大价值网络的APT攻击威胁也逐步增大.就目前来看,企业多级网络互联安全机制普遍都是基于逻辑隔离的防火墙、入侵检测系统和基于物理隔离的物理网闸.随着类工控网络环境威胁越来越严重,不少安全厂商也提出了自己的安全解决方案和安全产品,大多以支持工业控制协议为主要特点,并辅以安全审计功能,以此来保障工控网络环境的安全性.

关键词：

来源：评论

学校读者我要写书评

暂无评论

RocketTC:一个基于FPGA的高性能网络流量分类架构

引用

计算机学报 2014年第2期37卷 414-422页

作者：付文亮嵩天周舟北京理工大学计算机学院北京市海量语言信息处理与云计算应用工程技术研究中心北京100081 中国科学院信息工程研究所信息内容安全技术国家工程实验室北京100093

基于深包检测技术的流量分类方法可以达到95%以上的识别率和准确率.然而,由于计算复杂性高、存储消耗大等原因,主流软件方法只能提供百兆(线速率)处理能力,而且不能处理大量流并发的情况.文中提出一个基于深包检测技术的芯片级流量分类... 详细信息

基于深包检测技术的流量分类方法可以达到95%以上的识别率和准确率.然而,由于计算复杂性高、存储消耗大等原因,主流软件方法只能提供百兆(线速率)处理能力,而且不能处理大量流并发的情况.文中提出一个基于深包检测技术的芯片级流量分类架构RocketTC,通过对应用层协议特征、匹配引擎和流管理策略进行优化,使其支持万兆级数据吞吐率.RocketTC具有两个核心模块:基于FPGA的流管理器和动态可重构的分类引擎阵列,前者实现万兆吞吐率下的流表管理,后者快速检测流量特征并支持动态协议特征更新特性.文中提出的分类方法使用轻量级DPI方法,通过缩小检测范围和特征长度进一步减少计算复杂度和存储消耗.我们使用Xilinx Virtex-5FPGA对上述设计进行实现与在线流量测试,结果表明RocketTC可以对92种网络协议进行识别,准确率达到97%,而且稳定提供20Gbps线速处理能力.

关键词：架构设计网络流量分类 FPGA 多级流水部分动态可重构(PDR)中图法

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：