检索结果-内蒙古大学图书馆

第八届中国通信学会学术年会

作者：蔡智文辛阳北京邮电大学信息安全中心北京100876 北京邮电大学灾备技术国家工程实验室北京100876

本文在基于untangle的应用层安全网关系统之上通过建立双向SSL/TLS代理的方式,设计实现了对SSL/TLS协议加密数据解析的支持,遵循原系统的设计思想和框架,采用了灵活的动态加载module机制.针对系统本身层次化封装和透明转发所带来的限制... 详细信息

本文在基于untangle的应用层安全网关系统之上通过建立双向SSL/TLS代理的方式,设计实现了对SSL/TLS协议加密数据解析的支持,遵循原系统的设计思想和框架,采用了灵活的动态加载module机制.针对系统本身层次化封装和透明转发所带来的限制,使用开源软件包OpenSSL的BIO接口,提出了一套自己的解决方案,并经过实际测试,能够达到正确解析SSL/TLS加密数据的目的.

关键词：应用安全网关安全套接层安全传输层加密数据解析模块

来源：评论

学校读者我要写书评

暂无评论

以数字音频为载体的隐写分析研究进展

以数字音频为载体的隐写分析研究进展

引用

2011年亚太信息网络与数字内容安全会议(APCID2011)

作者：雷敏杨榆北京邮电大学软件学院北京 100876 北京邮电大学信息安全中心北京 100876 灾备技术国家工程实验室，北京邮电大学 100876 北京邮电大学信息安全中心北京 100876 灾备技术国家工程实验室，北京邮电大学 100876

隐写分析的目的旨在发现文件中是否携带秘密消息、并估计秘密消息的位置和长度、甚至可以破坏和提取秘密消息，其研究成果在理论上促进信息隐藏技术的深入研究和发展，在实践上可以作为对信息隐藏技术侦察的重要手段。本文介绍了音频隐... 详细信息

隐写分析的目的旨在发现文件中是否携带秘密消息、并估计秘密消息的位置和长度、甚至可以破坏和提取秘密消息，其研究成果在理论上促进信息隐藏技术的深入研究和发展，在实践上可以作为对信息隐藏技术侦察的重要手段。本文介绍了音频隐写分析技术的现状，研究分析目前主要的音频隐写算法和各种音频隐写关键技术，并指明未来的研究方向。

关键词：音频隐写 LSB隐写 SVM隐写回声隐藏信息隐藏

来源：评论

学校读者我要写书评

暂无评论

一种基于子串识别的多模式串匹配算法

引用

计算机应用与软件 2011年第11期28卷 10-14,56页

作者：何慧敏刘燕兵谭建龙郭莉中国科学院计算技术研究所北京100190 中国科学院研究生院北京 100049 信息内容安全技术国家工程实验室北京100190

多模式串匹配算法是网络内容过滤系统的核心技术。巨大的存储空间开销是制约多模式匹配串算法应用的瓶颈之一。提出一种基于子串识别的多模式匹配算法—HashBOM,该算法利用位哈希表存储模式串的子串信息以大幅度减少存储空间,利用递归... 详细信息

多模式串匹配算法是网络内容过滤系统的核心技术。巨大的存储空间开销是制约多模式匹配串算法应用的瓶颈之一。提出一种基于子串识别的多模式匹配算法—HashBOM,该算法利用位哈希表存储模式串的子串信息以大幅度减少存储空间,利用递归哈希函数计算字符串的哈希值以实现快速匹配。理论分析表明,该算法的空间复杂度为O(rm^2),优于基于子串识别的匹配算法BOM的空间复杂度O(mr|∑|log_2mr);该算法搜索匹配过程的平均时间复杂度为O(nlog|∑|)mr/m,与BOM算法相同(其中m为最短模式串的长度,r为模式串的个数,n为待匹配文本的长度,|∑|为字母表的大小)。在随机数据集和真实数据集上的实验表明,该算法的存储空间远远低于BOM算法,而匹配速度与BOM算法相当,非常适合在线实时匹配的应用环境。

关键词：多模式串匹配算法位哈希表递归哈希函数空间压缩

来源：评论

学校读者我要写书评

暂无评论

一种基于渗透图的信息安全风险过程模型

一种基于渗透图的信息安全风险过程模型

引用

第十三届中国科协年会第11分会场-中国智慧城市论坛

作者：黄福鑫郑康锋胡影张玲北京邮电大学信息安全中心北京邮电大学灾备技术国家工程实验室武警北京指挥学院保密通信重点实验室

简要介绍国内外信息安全风险建模过程研究现状;以风险管理为导向,研究风险渗透图模型,提出一种含状态信息的渗透图模型,并研究系统参数状态与原子风险渗透描述方法;提出管理损益概念,从渗透效果、渗透代价、改变成本三方面描述风险,研... 详细信息

简要介绍国内外信息安全风险建模过程研究现状;以风险管理为导向,研究风险渗透图模型,提出一种含状态信息的渗透图模型,并研究系统参数状态与原子风险渗透描述方法;提出管理损益概念,从渗透效果、渗透代价、改变成本三方面描述风险,研究渗透图管理损益计算模型,并将其应用到风险建模与评估框架中,设计一种基于管理损益的渗透图构建算法,并从理论上分析算法的性能。通过构建面向风险管理的渗透图,可为风险评估、风险改进等风险管理活动提供可靠依据。

关键词：网络安全风险建模渗透图管理损益

来源：评论

学校读者我要写书评

暂无评论

基于RSA算法的TLS协议在智能卡上的设计与实现

基于RSA算法的TLS协议在智能卡上的设计与实现

引用

第八届中国通信学会学术年会

作者：马克辛阳李忠献北京邮电大学信息安全中心北京邮电大学灾备技术国家工程实验室北京安码科技有限公司北京邮电大学信息安全中心

随着智能卡技术的飞速发展,智能卡在电子商务、身份认证等领域得到了广泛的应用.将智能卡技术与当前使用广泛的安全通信TLS协议融合,可以保障数据在通信过程中的安全性.本文分析了TLS协议的结构以及协议的有效性,在智能卡上实现了密钥... 详细信息

随着智能卡技术的飞速发展,智能卡在电子商务、身份认证等领域得到了广泛的应用.将智能卡技术与当前使用广泛的安全通信TLS协议融合,可以保障数据在通信过程中的安全性.本文分析了TLS协议的结构以及协议的有效性,在智能卡上实现了密钥交换和认证机制都是基于RSA算法的TLS协议,并对其进行了测试.

关键词：智能卡传输层安全协议 RSA算法密钥交换认证机制

来源：评论

学校读者我要写书评

暂无评论

一种基于支持向量机的蜜网系统日志分析方法

一种基于支持向量机的蜜网系统日志分析方法

引用

第八届中国通信学会学术年会

作者：陈晨郑康锋北京邮电大学信息安全中心北京中国100876 北京邮电大学灾备技术国家工程实验室北京中国100876

蜜网系统捕获的大量低级告警信息冗余度高、语义级别低,无法直观的展现攻击者的行为.本文将告警进行融合预处理后,利用滑动时间窗口采集告警序列样本,采用基于二叉树的多类支持向量机的方法,充分利用支持向量机在处理小样本上的优势解... 详细信息

蜜网系统捕获的大量低级告警信息冗余度高、语义级别低,无法直观的展现攻击者的行为.本文将告警进行融合预处理后,利用滑动时间窗口采集告警序列样本,采用基于二叉树的多类支持向量机的方法,充分利用支持向量机在处理小样本上的优势解决蜜网系统日志分析问题.实验数据表明该方法可以降低学习难度、减小学习周期,并具有较好的分类准确度和实时性.

关键词：蜜网系统日志分析方法支持向量机二叉树

来源：评论

学校读者我要写书评

暂无评论

单生产者/单消费者(SPSC)环形缓冲队列算法的改进

单生产者/单消费者(SPSC)环形缓冲队列算法的改进

引用

“智慧城市和绿色IT”2011年通信与信息技术新进展——第八届中国通信学会学术年会

作者：赵长林辛阳杨义先北京邮电大学信息安全中心北京邮电大学备灾技术国家工程实验室北京安码科技有限公司

cache一致性共享存储器体系结构应用得越来越广泛,虽然他们的并行性和峰值性能也在不断地提高,但是由于内存栅栏和cache行错误共享的存在,其效率往往是令人失望的.特别是在大流量数据流处理时,锁的使用加剧了不同任务间的竞争,降低了并... 详细信息

cache一致性共享存储器体系结构应用得越来越广泛,虽然他们的并行性和峰值性能也在不断地提高,但是由于内存栅栏和cache行错误共享的存在,其效率往往是令人失望的.特别是在大流量数据流处理时,锁的使用加剧了不同任务间的竞争,降低了并行处理带来的性能改进.为此提出一种新型的算法,它是基于对Lamport单生产者/单消费者环形缓冲队列的改进,实现了无阻塞lock-free/fence-free同步机制,避免了错误共享引起的cache行抖动带来的性能损失.

关键词： cache 一致性共享存储器体系结构内存栅栏 Lamport 单生产者/单消费者环形缓冲队列 lock-free/fence-free 同步机制 cache行抖动

来源：评论

学校读者我要写书评

暂无评论

一种基于SMB协议的远程Windows操作系统指纹主动识别机制

一种基于SMB协议的远程Windows操作系统指纹主动识别机制

引用

“智慧城市和绿色IT”2011年通信与信息技术新进展——第八届中国通信学会学术年会

作者：蔡瑞强郑康锋卓新建北京邮电大学信息安全中心北京邮电大学北京邮电大学灾备技术国家工程实验室

指出现有远程Windows操作系统指纹识别技术的不足之处,提出了一种基于SMB协议的远程Windows操作系统指纹主动识别机制,并通过实验比较上述方法与两款主流操作系统指纹识别工具的识别能力。实验结果验证了论文所提出机制的精度和准确性。

关键词： SMB协议远程操作系统指纹主动识别

来源：评论

学校读者我要写书评

暂无评论

C5.0分类算法在网络入侵检测中的应用

C5.0分类算法在网络入侵检测中的应用

引用

第十三届中国科协年会第11分会场-中国智慧城市论坛

作者：王超辛阳北京邮电大学信息安全中心北京邮电大学灾备技术国家工程实验室北京安码科技有限公司

本文首先简述了网络入侵检测系统的检测原理,提出了将C5.0决策树算法应用在NIDS上的思路,接着给出了本文为提高C5.0检测率引入的Boosting推进算法和交叉验证方法,最后在KDD99数据集上对推进后的C5.0算法进行了评价,同时对比CHAID和人工... 详细信息

本文首先简述了网络入侵检测系统的检测原理,提出了将C5.0决策树算法应用在NIDS上的思路,接着给出了本文为提高C5.0检测率引入的Boosting推进算法和交叉验证方法,最后在KDD99数据集上对推进后的C5.0算法进行了评价,同时对比CHAID和人工神经网络两种算法,分析了C5.0在性能上的提升。实验结果表明C5.0能够有效识别攻击行为,具有可观的识别率和较低的误报率,有很好的应用前景。

关键词： C5.0算法数据挖掘入侵检测网络安全 KDD Cup 99

来源：评论

学校读者我要写书评

暂无评论

并行网络文件系统中文件锁的设计与DS掉线问题的改进

并行网络文件系统中文件锁的设计与DS掉线问题的改进

引用

“智慧城市和绿色IT”2011年通信与信息技术新进展——第八届中国通信学会学术年会

作者：陈丹威辛阳北京邮电大学灾备技术国家工程实验室北京邮电大学信息安全中心北京安码科技有限公司

随着云计算技术的普及与发展,用户对数据存储的要求也正日益提高。面对海量的存储数据,传统的存储手段已不能适应急速增长的存储环境,必须寻找新的技术途径进行解决。2003年提出的并行网络文件系统(PNFS),采用了scale out的存储架构,存... 详细信息

随着云计算技术的普及与发展,用户对数据存储的要求也正日益提高。面对海量的存储数据,传统的存储手段已不能适应急速增长的存储环境,必须寻找新的技术途径进行解决。2003年提出的并行网络文件系统(PNFS),采用了scale out的存储架构,存储容量易于扩充,且可满足用户高速率并行读写文件的需求,可作为云存储的有效解决方案。PNFS的设计尚不成熟,IETF的相关标准也正在逐步制定中,部分技术细节有待于进一步完善,例如文中所描述的丈件锁设计和数据服务器掉线问题的解决方面,仍存在缺陷。本文描述了PNFS丈件系统的实现方式,提出了文件锁的设计思想,并指出了针对DS(数据服务器)掉线问题解决方案设计的不足,并对其进行了改进。

关键词： PNFS 文件系统 DS掉线文件锁

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：