检索结果-内蒙古大学图书馆

计算机学报 2023年第12期46卷 2705-2725页

作者：周赞张笑燕杨树杰李鸿婧况晓辉叶何亮许长桥北京邮电大学计算机学院(国家示范性软件学院) 网络与交换技术全国重点实验室信息系统安全技术国家重点实验室中国电信股份有限公司研究院

面对“人-机-物”超融合与万物智能互联远景的现实需求，联邦算力网络充分发挥联邦学习等分布式智能技术的数据聚合优势以及“信息高铁（低熵算力网）”的计算协同优势，高效利用网络中泛在离散部署的海量数据与算力资源，从而最大化满... 详细信息

面对“人-机-物”超融合与万物智能互联远景的现实需求，联邦算力网络充分发挥联邦学习等分布式智能技术的数据聚合优势以及“信息高铁（低熵算力网）”的计算协同优势，高效利用网络中泛在离散部署的海量数据与算力资源，从而最大化满足多种高性能、智能化计算任务需求瓶颈.同时，为建立用户泛在协作计算过程中的全生命周期安全保障和对联邦算力网络的互信任基础，差分隐私等隐私计算技术的引入成为基础性需求之一.因此，在用户自身安全和隐私不受模型逆转、梯度泄露等新兴攻击威胁的前提下，如何对大量的个性化参与用户进行有效激励，促使其积极参与并真实共享本地数据和算力，是实现联邦算力任务实际部署的关键步骤之一.然而，当前联邦算力网络的激励机制大多主要侧重于用户数据评估与公平性等计算性能相关指标研究，缺少对用户隐私需求的关注，无法有效规约隐私噪声注入过程.边缘算力节点出于自身利益考量，往往夸大隐私预算需求，造成严重的冗余精度损失.针对这一问题，本文基于改进的斯塔克伯格主从博弈模型，提出一种面向联邦算力网络的隐私计算自适应激励方法，通过两阶段的动态博弈根据分布式计算过程中隐私注入尺度进行差异化定价激励.基于反向归纳法，参与用户之间首先进行博弈均衡获取最优的本地隐私噪声预算设置策略，随后联邦参数服务器求取最优的隐私支付策略.通过理论分析，本文所提方案能够取得纳什均衡下的最优解.此外，本文还进一步对参与用户的限制条件进行了讨论，得出了用户隐私成本需求的约束上界.在EMNIST、CIFAR等公有标准数据集上的实验结果也表明，该方法相比于基于合约理论、三方博弈等理论的现有隐私激励机制，能够显著提升分布式智能协同计算任务参与各方的平均效用，在满足用户隐私需求的同时提升计算性能，大幅减少冗余损耗.

关键词：联邦算力网络隐私计算隐私定价个性化隐私动态博弈算力网络

来源：评论

学校读者我要写书评

暂无评论

无人机自主通信和组网能力评估方法

引用

通信学报 2020年第8期41卷 87-98页

作者：赵海涛高士顺王海军雍婷魏急波国防科技大学电子科学学院湖南长沙410073 信息系统安全技术国家重点实验室北京100191

为了准确评估无人机系统的自主通信和组网能力以提升其智能化协同水平,面向复杂环境和对抗任务的中高端无人机系统,立足于实际需求,从自适应能力、自主决策能力、指令理解能力、计算和信息物理融合能力以及学习能力等多个角度分析无人... 详细信息

为了准确评估无人机系统的自主通信和组网能力以提升其智能化协同水平,面向复杂环境和对抗任务的中高端无人机系统,立足于实际需求,从自适应能力、自主决策能力、指令理解能力、计算和信息物理融合能力以及学习能力等多个角度分析无人机系统的自主通信和组网能力及其相互关系,建立无人机系统自主通信和组网能力构成模型,通过构造函数对各个影响要素实现合成计算,并通过一个范例来说明具体的评估过程。范例评估结果表明,所提方法比较全面地考虑了各方面的影响因素,可以对不同无人机系统的自主通信和组网能力进行定量的客观评价。

关键词：无人机自主通信自组织网络信息物理融合能力评估

来源：评论

学校读者我要写书评

暂无评论

基于动态二进制翻译和插桩的函数调用跟踪

引用

计算机研究与发展 2019年第2期56卷 421-430页

作者：卢帅兵张明林哲超李虎况晓辉赵刚信息系统安全技术国家重点实验室(军事科学院) 北京100101

动态函数调用跟踪技术是调试Linux内核的重要手段.针对现有动态跟踪工具存在支持平台有限、运行效率低的问题,基于二进制翻译,设计并实现支持多种指令集的动态函数调用跟踪工具.首先,使用二进制翻译进行系统加载、分析内核镜像,识别基... 详细信息

动态函数调用跟踪技术是调试Linux内核的重要手段.针对现有动态跟踪工具存在支持平台有限、运行效率低的问题,基于二进制翻译,设计并实现支持多种指令集的动态函数调用跟踪工具.首先,使用二进制翻译进行系统加载、分析内核镜像,识别基本块的分支指令类型.然后,根据不同平台指令集,设计桩代码并在函数调用与返回指令翻译时插入桩指令,进而在程序执行和内核启动时实时获取时间戳、进程标识、线程标识、函数地址等信息.最后,内核加载完毕后,处理获取的信息,生成过程函数调用图.只需要根据平台指令集特点设计对应的信息获取桩代码并插入到函数调用指令翻译代码中,实现简单,易于移植支持多种平台.该方法基于二进制翻译,直接对程序或内核镜像中的指令段、代码段、符号表进行分析,不依赖源码.拓展的中间代码和额外的目标码,不影响基本块连接、冗余代码消除、热路径分析等二进制翻译的优化方法,降低了开销.基于QEMU的实验结果表明:跟踪分析结果与源代码行为一致,桩代码执行信息记录产生了15.24%的时间开销,而信息处理并输出到磁盘文件产生了165.59%的时间开销,与现有工具相比,性能有较大提升.

关键词：动态二进制翻译代码插桩函数调用跟踪 Linux内核分析跨平台

来源：评论

学校读者我要写书评

暂无评论

一种基于程序切片相似度匹配的脆弱性发现方法

引用

计算机科学 2019年第7期46卷 126-132页

作者：刘强况晓辉陈华李响李广轲军事科学院系统工程研究院信息系统安全技术国家级重点实验室北京100101 清华大学计算机科学与技术系北京100084 北京邮电大学北京100876

基于脆弱性代码的相似度匹配是静态发现脆弱性的有效方法之一,在不降低漏报率的情况下如何降低误报率和提升分析效率是该方法优化的主要目标。针对这一挑战,提出了基于代码切片相似度匹配的脆弱性发现框架。文中研究了基于关键点的代码... 详细信息

基于脆弱性代码的相似度匹配是静态发现脆弱性的有效方法之一,在不降低漏报率的情况下如何降低误报率和提升分析效率是该方法优化的主要目标。针对这一挑战,提出了基于代码切片相似度匹配的脆弱性发现框架。文中研究了基于关键点的代码切片、特征抽取和向量化的方法,主要思想是以脆弱性代码的脆弱性语义上下文切片作为参照物,通过计算被测代码的切片与脆弱性样本切片的相似性来判断存在脆弱性的可能性。文中实现了该方法,并以已知脆弱性的开源项目为分析对象进行了验证。与已有研究的对比实验表明,切片相似度能更准确地刻画脆弱性上下文,通过切片技术优化了基于相似度匹配的脆弱性发现方法,有效降低了脆弱性发现的误报率和漏报率,验证了所提框架和方法的有效性。

关键词：脆弱性分析程序切片相似度匹配

来源：评论

学校读者我要写书评

暂无评论

PDF阅读器字体解析引擎的测试方法

引用

清华大学学报（自然科学版） 2018年第3期58卷 266-271页

作者：赵刚于悦黄敏桓王玉迎王嘉捷孙晓霞信息系统安全技术国家重点实验室北京100101 北京邮电大学计算机学院北京100876 中国信息安全测评中心北京100085

PDF文档具有良好的移植性且应用广泛，常被用作恶意代码的载体。PDF文档具有严格的格式校验，对结构复杂的PDF阅读器进行模糊测试时，传统随机模糊测试效率较低。现有基于文件格式的灰盒模糊测试，由于模型描述语言能力不足，难以针对... 详细信息

PDF文档具有良好的移植性且应用广泛，常被用作恶意代码的载体。PDF文档具有严格的格式校验，对结构复杂的PDF阅读器进行模糊测试时，传统随机模糊测试效率较低。现有基于文件格式的灰盒模糊测试，由于模型描述语言能力不足，难以针对某种文件格式构建统一的数据模型。该文针对PDF阅读器字体解析引擎提出一种批量化构造测试用例的方法。通过对字体文件重构和添加辅助信息方式，构造格式统一的测试用例，对TrueType格式文件构造统一数据模型。在此基础上，开发了模糊测试工具并对20余款PDF阅读器进行了测试，触发了大量崩溃。结果表明：该方法可以有针对性地构造测试用例，并有效地挖掘PDF阅读器中的缺陷。

关键词： PDF阅读器模糊测试测试用例构造 TrueType字体

来源：评论

学校读者我要写书评

暂无评论

一种灵活精确的SDN交换机南向协议性能测试系统

引用

数据与计算发展前沿 2020年第4期2卷 28-43页

作者：张一凡李津虞红芳孙罡中国电子科技集团公司第五十四研究所河北石家庄050000 信息系统安全技术国家重点实验室北京100101 电子科技大学信息与通信工程学院四川成都611731

【目的】SDN交换机南向协议性能测试系统致力于通过构造测试场景,按照一定的流量策略探测被测交换机各项性能指标,评价其是否满足用户性能需求。【文献范围】本文重点调研了SDN交换机南向协议的发展历程、公开的SDN交换机性能测试结果... 详细信息

【目的】SDN交换机南向协议性能测试系统致力于通过构造测试场景,按照一定的流量策略探测被测交换机各项性能指标,评价其是否满足用户性能需求。【文献范围】本文重点调研了SDN交换机南向协议的发展历程、公开的SDN交换机性能测试结果以及相关SDN交换机性能测试文献等。【方法】本文给出一种灵活精确的SDN交换机南向协议性能测试系统,采用软硬件结合的架构保证了系统良好的可扩展性、灵活的流量构造能力以及纳秒级的时间测量精度。【结果】基于FAST架构,本文以OpenFlow协议为例实现了灵活精确的SDN交换机南向协议性能测试系统,并针对新华三交换机进行了一系列OpenFlow协议性能测试。【局限】本文所提出的方案仅适用于单个交换机无加密南向协议的性能测试,针对SDN交换机集群性能测试所需的场景模拟以及加密南向协议的解密突破仍需进一步探索。【结论】通过针对新华三交换机进行了OpenFlow流表性能测试,客观的评价了该交换机的实际性能,验证了本测试系统的可用性。

关键词：软件定义网络 SDN交换机南向协议性能测试软硬件协同

来源：评论

学校读者我要写书评

暂无评论

一种基于多层拓扑的大规模分布式系统结构脆弱性分析算法

引用

计算机科学 2016年第8期43卷 26-29页

作者：况晓辉李津赵刚北京系统工程研究所信息系统安全技术国家级重点实验室北京100101

结构脆弱性是大规模分布式系统中典型的脆弱性类型之一。针对大规模分布式系统实体间复杂的依赖关系和冗余备份机制,构建了多层拓扑模型,在实体拓扑结构脆弱性分析方法的基础上,提出了基于映射-回溯思想的LDS底层结构脆弱性分析算法,并... 详细信息

结构脆弱性是大规模分布式系统中典型的脆弱性类型之一。针对大规模分布式系统实体间复杂的依赖关系和冗余备份机制,构建了多层拓扑模型,在实体拓扑结构脆弱性分析方法的基础上,提出了基于映射-回溯思想的LDS底层结构脆弱性分析算法,并通过实现该算法验证了其有效性。

关键词：结构脆弱性多层拓扑模型脆弱性分析

来源：评论

学校读者我要写书评

暂无评论

一种Cisco IOS内存溢出攻击检测方法

引用

计算机应用研究 2016年第6期33卷 1785-1790页

作者：彭飞武东英刘胜利肖达王东霞数学工程与先进计算国家重点实验室郑州450000 信息保障技术重点实验室北京100101 信息系统安全技术重点实验室北京100101

"棱镜门"事件的曝出,使得Cisco路由器的安全性问题越来越受到重视。从提升网络环境安全性的角度出发,提出了一种基于动态污点分析的Cisco IOS内存溢出攻击检测方法。首先,通过分析Cisco IOS的指令格式,根据指令的特点制定相... 详细信息

"棱镜门"事件的曝出,使得Cisco路由器的安全性问题越来越受到重视。从提升网络环境安全性的角度出发,提出了一种基于动态污点分析的Cisco IOS内存溢出攻击检测方法。首先,通过分析Cisco IOS的指令格式,根据指令的特点制定相应的污点传播规则,实现了对Cisco IOS的动态污点分析;其次,通过定位Cisco IOS中的安全库函数来确定安全性检测点,并通过检查安全库函数参数的污点属性来判定攻击。实验结果证明,该方法可以有效地检测针对Cisco IOS的内存溢出攻击,并可以追踪攻击的来源,有利于网络安全性的提升。

关键词： Cisco IOS 内存溢出动态污点分析网络安全攻击检测

来源：评论

学校读者我要写书评

暂无评论

基于PCA降维的云资源状态监控数据压缩技术

引用

计算机科学 2016年第8期43卷 19-25页

作者：洪斌邓波彭甫阳包阳冯学伟北京市系统工程研究所北京100101 清华大学计算机科学与技术系北京100084 信息系统安全技术国家重点实验室北京100101

云计算资源状态监控作为保障云服务质量和可靠性的重要自动化手段,必须从海量的监控数据中分析出各类云资源的真实状态信息。为了减少资源监控任务自身对云计算资源的消耗,提出一种基于PCA(Principal Components Analysis)降维的监控数... 详细信息

云计算资源状态监控作为保障云服务质量和可靠性的重要自动化手段,必须从海量的监控数据中分析出各类云资源的真实状态信息。为了减少资源监控任务自身对云计算资源的消耗,提出一种基于PCA(Principal Components Analysis)降维的监控数据的降维和筛选技术。监控数据转换利用PCA降维,将原始监控数据映射至若干主成分方向上,实现数据压缩。而监控数据筛选则着眼于在保留原始数据的前提下,筛选出关键监控指标以有效表征资源状态。基于VICCI云服务实验平台的实验结果证明,所提出的方法能够从多种监控数据中快速筛选出表征资源状态的核心数据,在保证状态监控效果的前提下,有效减少了监控任务所需处理的数据量。

关键词：云计算状态监控数据降维大数据主成分分析

来源：评论

学校读者我要写书评

暂无评论

网络安全试验平台研究

引用

计算机工程与设计 2015年第6期36卷 1476-1481页

作者：郭艳来崔益民匡春光王梓斌张明北京系统工程研究所信息系统安全技术(国家级)重点实验室北京100101

为开发并实现强大的网络安全试验平台,提高网络安全技术的测试和试验能力,对网络安全试验平台技术进展进行研究,概括网络安全试验平台的特性。基于网络安全试验的需要,提出网络安全试验平台的基本功能组成,以分层的方式描述平台的结构;... 详细信息

为开发并实现强大的网络安全试验平台,提高网络安全技术的测试和试验能力,对网络安全试验平台技术进展进行研究,概括网络安全试验平台的特性。基于网络安全试验的需要,提出网络安全试验平台的基本功能组成,以分层的方式描述平台的结构;在此基础上,重点分析与安全试验平台密切相关的技术,探讨未来亟需开展的研究内容。

关键词：网络安全试验平台试验场景描述语言拓扑约减试验基准

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：