检索结果-内蒙古大学图书馆

计算机研究与发展 2019年第2期56卷 421-430页

作者：卢帅兵张明林哲超李虎况晓辉赵刚信息系统安全技术国家重点实验室(军事科学院) 北京100101

动态函数调用跟踪技术是调试Linux内核的重要手段.针对现有动态跟踪工具存在支持平台有限、运行效率低的问题,基于二进制翻译,设计并实现支持多种指令集的动态函数调用跟踪工具.首先,使用二进制翻译进行系统加载、分析内核镜像,识别基... 详细信息

动态函数调用跟踪技术是调试Linux内核的重要手段.针对现有动态跟踪工具存在支持平台有限、运行效率低的问题,基于二进制翻译,设计并实现支持多种指令集的动态函数调用跟踪工具.首先,使用二进制翻译进行系统加载、分析内核镜像,识别基本块的分支指令类型.然后,根据不同平台指令集,设计桩代码并在函数调用与返回指令翻译时插入桩指令,进而在程序执行和内核启动时实时获取时间戳、进程标识、线程标识、函数地址等信息.最后,内核加载完毕后,处理获取的信息,生成过程函数调用图.只需要根据平台指令集特点设计对应的信息获取桩代码并插入到函数调用指令翻译代码中,实现简单,易于移植支持多种平台.该方法基于二进制翻译,直接对程序或内核镜像中的指令段、代码段、符号表进行分析,不依赖源码.拓展的中间代码和额外的目标码,不影响基本块连接、冗余代码消除、热路径分析等二进制翻译的优化方法,降低了开销.基于QEMU的实验结果表明:跟踪分析结果与源代码行为一致,桩代码执行信息记录产生了15.24%的时间开销,而信息处理并输出到磁盘文件产生了165.59%的时间开销,与现有工具相比,性能有较大提升.

关键词：动态二进制翻译代码插桩函数调用跟踪 Linux内核分析跨平台

来源：评论

学校读者我要写书评

暂无评论

无线传感器网络远程代码更新技术研究进展

引用

计算机科学 2013年第6A期40卷 255-261页

作者：况晓辉许飞刘丽北京系统工程研究所信息系统安全技术国家级重点实验室北京100101

高可用性是无线传感器网络的设计目标之一,远程代码更新可增加或更新运行在传感器节点上的软件,是提高无线传感器网络可用性的重要支撑。分析和总结了传感器网络远程代码更新研究领域的研究成果,阐述了主要远程代码更新机制及其待解决... 详细信息

高可用性是无线传感器网络的设计目标之一,远程代码更新可增加或更新运行在传感器节点上的软件,是提高无线传感器网络可用性的重要支撑。分析和总结了传感器网络远程代码更新研究领域的研究成果,阐述了主要远程代码更新机制及其待解决的问题,最后探讨了今后应研究的问题,指明了下一步研究的重点和难点。

关键词：无线传感器网络综述远程代码更新网络编码安全

来源：评论

学校读者我要写书评

暂无评论

网络安全试验平台研究

引用

计算机工程与设计 2015年第6期36卷 1476-1481页

作者：郭艳来崔益民匡春光王梓斌张明北京系统工程研究所信息系统安全技术(国家级)重点实验室北京100101

为开发并实现强大的网络安全试验平台,提高网络安全技术的测试和试验能力,对网络安全试验平台技术进展进行研究,概括网络安全试验平台的特性。基于网络安全试验的需要,提出网络安全试验平台的基本功能组成,以分层的方式描述平台的结构;... 详细信息

为开发并实现强大的网络安全试验平台,提高网络安全技术的测试和试验能力,对网络安全试验平台技术进展进行研究,概括网络安全试验平台的特性。基于网络安全试验的需要,提出网络安全试验平台的基本功能组成,以分层的方式描述平台的结构;在此基础上,重点分析与安全试验平台密切相关的技术,探讨未来亟需开展的研究内容。

关键词：网络安全试验平台试验场景描述语言拓扑约减试验基准

来源：评论

学校读者我要写书评

暂无评论

一种基于多层拓扑的大规模分布式系统结构脆弱性分析算法

引用

计算机科学 2016年第8期43卷 26-29页

作者：况晓辉李津赵刚北京系统工程研究所信息系统安全技术国家级重点实验室北京100101

结构脆弱性是大规模分布式系统中典型的脆弱性类型之一。针对大规模分布式系统实体间复杂的依赖关系和冗余备份机制,构建了多层拓扑模型,在实体拓扑结构脆弱性分析方法的基础上,提出了基于映射-回溯思想的LDS底层结构脆弱性分析算法,并... 详细信息

结构脆弱性是大规模分布式系统中典型的脆弱性类型之一。针对大规模分布式系统实体间复杂的依赖关系和冗余备份机制,构建了多层拓扑模型,在实体拓扑结构脆弱性分析方法的基础上,提出了基于映射-回溯思想的LDS底层结构脆弱性分析算法,并通过实现该算法验证了其有效性。

关键词：结构脆弱性多层拓扑模型脆弱性分析

来源：评论

学校读者我要写书评

暂无评论

基于虚拟化技术的路由仿真实验平台设计

引用

系统仿真学报 2014年第8期26卷 1672-1677页

作者：黄敏桓张尧学许飞况晓辉清华大学计算机科学技术系北京100084 北京系统工程研究所信息系统安全技术国家级重点实验室北京100101

未来互联网发展的体系、协议与应用需要在实验网络中进行测试与评估,灵活可扩展的路由器仿真技术是其中的关键。针对实验中路由器仿真的规模、扩展性以及逼真度问题,结合虚拟化技术和软件路由技术,提出了一种虚拟化的路由仿真平台设计方... 详细信息

未来互联网发展的体系、协议与应用需要在实验网络中进行测试与评估,灵活可扩展的路由器仿真技术是其中的关键。针对实验中路由器仿真的规模、扩展性以及逼真度问题,结合虚拟化技术和软件路由技术,提出了一种虚拟化的路由仿真平台设计方法,通过单个路由仿真节点构建,多节点生成和节点组网等步骤,支持虚实结合的大规模网络仿真实验,并对其仿真性能进行了测试。

关键词：网络实验虚拟化软件路由器仿真

来源：评论

学校读者我要写书评

暂无评论

PDF阅读器字体解析引擎的测试方法

引用

清华大学学报（自然科学版） 2018年第3期58卷 266-271页

作者：赵刚于悦黄敏桓王玉迎王嘉捷孙晓霞信息系统安全技术国家重点实验室北京100101 北京邮电大学计算机学院北京100876 中国信息安全测评中心北京100085

PDF文档具有良好的移植性且应用广泛，常被用作恶意代码的载体。PDF文档具有严格的格式校验，对结构复杂的PDF阅读器进行模糊测试时，传统随机模糊测试效率较低。现有基于文件格式的灰盒模糊测试，由于模型描述语言能力不足，难以针对... 详细信息

PDF文档具有良好的移植性且应用广泛，常被用作恶意代码的载体。PDF文档具有严格的格式校验，对结构复杂的PDF阅读器进行模糊测试时，传统随机模糊测试效率较低。现有基于文件格式的灰盒模糊测试，由于模型描述语言能力不足，难以针对某种文件格式构建统一的数据模型。该文针对PDF阅读器字体解析引擎提出一种批量化构造测试用例的方法。通过对字体文件重构和添加辅助信息方式，构造格式统一的测试用例，对TrueType格式文件构造统一数据模型。在此基础上，开发了模糊测试工具并对20余款PDF阅读器进行了测试，触发了大量崩溃。结果表明：该方法可以有针对性地构造测试用例，并有效地挖掘PDF阅读器中的缺陷。

关键词： PDF阅读器模糊测试测试用例构造 TrueType字体

来源：评论

学校读者我要写书评

暂无评论

无人机自主通信和组网能力评估方法

引用

通信学报 2020年第8期41卷 87-98页

作者：赵海涛高士顺王海军雍婷魏急波国防科技大学电子科学学院湖南长沙410073 信息系统安全技术国家重点实验室北京100191

为了准确评估无人机系统的自主通信和组网能力以提升其智能化协同水平,面向复杂环境和对抗任务的中高端无人机系统,立足于实际需求,从自适应能力、自主决策能力、指令理解能力、计算和信息物理融合能力以及学习能力等多个角度分析无人... 详细信息

为了准确评估无人机系统的自主通信和组网能力以提升其智能化协同水平,面向复杂环境和对抗任务的中高端无人机系统,立足于实际需求,从自适应能力、自主决策能力、指令理解能力、计算和信息物理融合能力以及学习能力等多个角度分析无人机系统的自主通信和组网能力及其相互关系,建立无人机系统自主通信和组网能力构成模型,通过构造函数对各个影响要素实现合成计算,并通过一个范例来说明具体的评估过程。范例评估结果表明,所提方法比较全面地考虑了各方面的影响因素,可以对不同无人机系统的自主通信和组网能力进行定量的客观评价。

关键词：无人机自主通信自组织网络信息物理融合能力评估

来源：评论

学校读者我要写书评

暂无评论

一种基于权值的大规模分布式系统结构脆弱性分析算法

引用

计算机研究与发展 2011年第5期48卷 906-912页

作者：赵刚况晓辉李津郑纬民清华大学计算机科学与技术系北京100190 信息系统安全技术国家重点实验室(北京系统工程研究所) 北京100101

结构脆弱性是大规模分布式系统的典型脆弱性类型之一.针对大规模分布式系统实体间复杂的依赖关系和冗余备份机制,构建了实体拓扑模型.该模型采用简单有向图描述实体间依赖关系,采用故障容忍机制刻画节点间的冗余关系,并引入权值刻画节... 详细信息

结构脆弱性是大规模分布式系统的典型脆弱性类型之一.针对大规模分布式系统实体间复杂的依赖关系和冗余备份机制,构建了实体拓扑模型.该模型采用简单有向图描述实体间依赖关系,采用故障容忍机制刻画节点间的冗余关系,并引入权值刻画节点或边失效对于业务流程的影响.在此基础上,提出了基于权值的大规模分布式系统结构脆弱性分析算法,该算法通过权值计算和基于故障传递的剪枝方法发现并验证结构脆弱性.通过算法分析和实现充分验证了算法的有效性.

关键词：大规模分布式系统结构脆弱性实体拓扑模型故障容忍脆弱性分析

来源：评论

学校读者我要写书评

暂无评论

面向联邦算力网络的隐私计算自适激励机制

引用

计算机学报 2023年第12期46卷 2705-2725页

作者：周赞张笑燕杨树杰李鸿婧况晓辉叶何亮许长桥北京邮电大学计算机学院(国家示范性软件学院) 网络与交换技术全国重点实验室信息系统安全技术国家重点实验室中国电信股份有限公司研究院

面对“人-机-物”超融合与万物智能互联远景的现实需求，联邦算力网络充分发挥联邦学习等分布式智能技术的数据聚合优势以及“信息高铁（低熵算力网）”的计算协同优势，高效利用网络中泛在离散部署的海量数据与算力资源，从而最大化满... 详细信息

面对“人-机-物”超融合与万物智能互联远景的现实需求，联邦算力网络充分发挥联邦学习等分布式智能技术的数据聚合优势以及“信息高铁（低熵算力网）”的计算协同优势，高效利用网络中泛在离散部署的海量数据与算力资源，从而最大化满足多种高性能、智能化计算任务需求瓶颈.同时，为建立用户泛在协作计算过程中的全生命周期安全保障和对联邦算力网络的互信任基础，差分隐私等隐私计算技术的引入成为基础性需求之一.因此，在用户自身安全和隐私不受模型逆转、梯度泄露等新兴攻击威胁的前提下，如何对大量的个性化参与用户进行有效激励，促使其积极参与并真实共享本地数据和算力，是实现联邦算力任务实际部署的关键步骤之一.然而，当前联邦算力网络的激励机制大多主要侧重于用户数据评估与公平性等计算性能相关指标研究，缺少对用户隐私需求的关注，无法有效规约隐私噪声注入过程.边缘算力节点出于自身利益考量，往往夸大隐私预算需求，造成严重的冗余精度损失.针对这一问题，本文基于改进的斯塔克伯格主从博弈模型，提出一种面向联邦算力网络的隐私计算自适应激励方法，通过两阶段的动态博弈根据分布式计算过程中隐私注入尺度进行差异化定价激励.基于反向归纳法，参与用户之间首先进行博弈均衡获取最优的本地隐私噪声预算设置策略，随后联邦参数服务器求取最优的隐私支付策略.通过理论分析，本文所提方案能够取得纳什均衡下的最优解.此外，本文还进一步对参与用户的限制条件进行了讨论，得出了用户隐私成本需求的约束上界.在EMNIST、CIFAR等公有标准数据集上的实验结果也表明，该方法相比于基于合约理论、三方博弈等理论的现有隐私激励机制，能够显著提升分布式智能协同计算任务参与各方的平均效用，在满足用户隐私需求的同时提升计算性能，大幅减少冗余损耗.

关键词：联邦算力网络隐私计算隐私定价个性化隐私动态博弈算力网络

来源：评论

学校读者我要写书评

暂无评论

一种Cisco IOS内存溢出攻击检测方法

引用

计算机应用研究 2016年第6期33卷 1785-1790页

作者：彭飞武东英刘胜利肖达王东霞数学工程与先进计算国家重点实验室郑州450000 信息保障技术重点实验室北京100101 信息系统安全技术重点实验室北京100101

"棱镜门"事件的曝出,使得Cisco路由器的安全性问题越来越受到重视。从提升网络环境安全性的角度出发,提出了一种基于动态污点分析的Cisco IOS内存溢出攻击检测方法。首先,通过分析Cisco IOS的指令格式,根据指令的特点制定相... 详细信息

"棱镜门"事件的曝出,使得Cisco路由器的安全性问题越来越受到重视。从提升网络环境安全性的角度出发,提出了一种基于动态污点分析的Cisco IOS内存溢出攻击检测方法。首先,通过分析Cisco IOS的指令格式,根据指令的特点制定相应的污点传播规则,实现了对Cisco IOS的动态污点分析;其次,通过定位Cisco IOS中的安全库函数来确定安全性检测点,并通过检查安全库函数参数的污点属性来判定攻击。实验结果证明,该方法可以有效地检测针对Cisco IOS的内存溢出攻击,并可以追踪攻击的来源,有利于网络安全性的提升。

关键词： Cisco IOS 内存溢出动态污点分析网络安全攻击检测

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：