检索结果-内蒙古大学图书馆

计算机工程与设计 2015年第6期36卷 1476-1481页

作者：郭艳来崔益民匡春光王梓斌张明北京系统工程研究所信息系统安全技术(国家级)重点实验室北京100101

为开发并实现强大的网络安全试验平台,提高网络安全技术的测试和试验能力,对网络安全试验平台技术进展进行研究,概括网络安全试验平台的特性。基于网络安全试验的需要,提出网络安全试验平台的基本功能组成,以分层的方式描述平台的结构;... 详细信息

为开发并实现强大的网络安全试验平台,提高网络安全技术的测试和试验能力,对网络安全试验平台技术进展进行研究,概括网络安全试验平台的特性。基于网络安全试验的需要,提出网络安全试验平台的基本功能组成,以分层的方式描述平台的结构;在此基础上,重点分析与安全试验平台密切相关的技术,探讨未来亟需开展的研究内容。

关键词：网络安全试验平台试验场景描述语言拓扑约减试验基准

来源：评论

学校读者我要写书评

暂无评论

GPU上的kD-tree雷达模拟加速

引用

计算机辅助设计与图形学学报 2010年第3期22卷 440-448页

作者：史可鉴王斌朱恬倩张慧侯兆国清华大学软件学院北京100084 信息系统安全教育部重点实验室北京100084 清华信息科学与技术国家实验室北京100084 目标与环境电磁散射辐射国防科技重点实验室北京100854

为了加速对雷达系统的计算机仿真模拟,提出一种基于kD-tree的GPU并行加速算法.采用CUDA实现了多种kD-tree的并行遍历算法,并对这些遍历算法性能进行比较分析,从中筛选出了最适合在GPU上进行雷达模拟加速的Shortstack-kD算法.实验结果表... 详细信息

为了加速对雷达系统的计算机仿真模拟,提出一种基于kD-tree的GPU并行加速算法.采用CUDA实现了多种kD-tree的并行遍历算法,并对这些遍历算法性能进行比较分析,从中筛选出了最适合在GPU上进行雷达模拟加速的Shortstack-kD算法.实验结果表明,Shortstack-kD算法不仅对不同种类的场景都能带来明显的效率提升,还可以根据场景的不同情况控制Shortstack-kD的栈长度,以达到算法的最高性能和最大灵活性;在CPU上进行建树的过程中还针对雷达模拟的应用需求进行了优化.

关键词： kD—tree GPU并行 CUDA 雷达模拟

来源：评论

学校读者我要写书评

暂无评论

一种Cisco IOS内存溢出攻击检测方法

引用

计算机应用研究 2016年第6期33卷 1785-1790页

作者：彭飞武东英刘胜利肖达王东霞数学工程与先进计算国家重点实验室郑州450000 信息保障技术重点实验室北京100101 信息系统安全技术重点实验室北京100101

"棱镜门"事件的曝出,使得Cisco路由器的安全性问题越来越受到重视。从提升网络环境安全性的角度出发,提出了一种基于动态污点分析的Cisco IOS内存溢出攻击检测方法。首先,通过分析Cisco IOS的指令格式,根据指令的特点制定相... 详细信息

"棱镜门"事件的曝出,使得Cisco路由器的安全性问题越来越受到重视。从提升网络环境安全性的角度出发,提出了一种基于动态污点分析的Cisco IOS内存溢出攻击检测方法。首先,通过分析Cisco IOS的指令格式,根据指令的特点制定相应的污点传播规则,实现了对Cisco IOS的动态污点分析;其次,通过定位Cisco IOS中的安全库函数来确定安全性检测点,并通过检查安全库函数参数的污点属性来判定攻击。实验结果证明,该方法可以有效地检测针对Cisco IOS的内存溢出攻击,并可以追踪攻击的来源,有利于网络安全性的提升。

关键词： Cisco IOS 内存溢出动态污点分析网络安全攻击检测

来源：评论

学校读者我要写书评

暂无评论

抗恶劣环境网络的生存性测试方法

引用

计算机工程与设计 2016年第12期37卷 3151-3155页

作者：明亮黄敏桓张明何芳凝王东霞北京系统工程研究所信息系统安全技术重点实验室 73906部队

为提升网络在恶劣环境下工作的生存性,在分析网络生存性内涵的基础上,提出综合性的网络生存性指标:网络恢复率、网络恢复时间,建立涵盖网络服务性能、网络连通性等属性的端到端SD对(source-destination pair)连通度概念,提出基于SD对的... 详细信息

为提升网络在恶劣环境下工作的生存性,在分析网络生存性内涵的基础上,提出综合性的网络生存性指标:网络恢复率、网络恢复时间,建立涵盖网络服务性能、网络连通性等属性的端到端SD对(source-destination pair)连通度概念,提出基于SD对的网络恢复率和网络恢复时间测试方法。实验与分析结果表明,该测试方法能度量恶劣环境下大规模网络的恢复能力,可用于大规模网络生存性测试评估。

关键词：网络生存性 SD对网络恢复时间网络恢复率测试方法

来源：评论

学校读者我要写书评

暂无评论

大规模仿真网络拓扑映射的子网分割技术

引用

北京邮电大学学报 2011年第S1期34卷 104-108页

作者：黄敏桓张尧学唐洪况晓辉清华大学计算机科学技术系北京100084 信息系统安全技术重点实验室北京100101

为实现大规模仿真网络拓扑自动映射到有限物理硬件资源,针对求解网络拓扑子网分割最优解这一难题,提出了一种充分考虑物理节点处理能力强、硬件环境一致性好等的情况,采用模拟退火算法进行子网分隔,以求解近似最优解.此外,提出采用网络... 详细信息

为实现大规模仿真网络拓扑自动映射到有限物理硬件资源,针对求解网络拓扑子网分割最优解这一难题,提出了一种充分考虑物理节点处理能力强、硬件环境一致性好等的情况,采用模拟退火算法进行子网分隔,以求解近似最优解.此外,提出采用网络拓扑分层预处理的方式简化复杂网络结构模型,以减少模拟退火算法中节点映射规模,提高网络子网分割和拓扑映射的效率.

关键词：大规模仿真网络子网分割拓扑映射模拟退火

来源：评论

学校读者我要写书评

暂无评论

堆栈型虚拟机代码入口点定位方法研究

引用

计算机应用研究 2015年第12期32卷 3688-3692页

作者：蔡瑞杰刘胜利林伟刘龙王东霞数学工程与先进计算国家重点实验室郑州450001 信息系统安全技术重点实验室北京100101

在采用虚拟化技术保护的程序中定位x86代码和虚拟机代码的临界点是实现被虚拟机保护代码自动化提取和还原的前提,目前尚不存在能有效实现虚拟机代码入口点定位的方法。针对该问题,构建一个程序状态转移模型,并在此模型的基础上,提出基... 详细信息

在采用虚拟化技术保护的程序中定位x86代码和虚拟机代码的临界点是实现被虚拟机保护代码自动化提取和还原的前提,目前尚不存在能有效实现虚拟机代码入口点定位的方法。针对该问题,构建一个程序状态转移模型,并在此模型的基础上,提出基于栈监控的自建栈型虚拟机代码入口点定位方法和基于寄存器值聚类分析的复用栈型虚拟机代码入口点定位方法,有效解决了虚拟机代码入口点的定位问题。实验结果表明,该方法能有效实现堆栈型虚拟机代码入口点的准确定位。

关键词：虚拟机保护栈切换寄存器值聚类虚拟机入口点状态转移

来源：评论

学校读者我要写书评

暂无评论

面向联邦算力网络的隐私计算自适激励机制

引用

计算机学报 2023年第12期46卷 2705-2725页

作者：周赞张笑燕杨树杰李鸿婧况晓辉叶何亮许长桥北京邮电大学计算机学院(国家示范性软件学院) 网络与交换技术全国重点实验室信息系统安全技术国家重点实验室中国电信股份有限公司研究院

面对“人-机-物”超融合与万物智能互联远景的现实需求，联邦算力网络充分发挥联邦学习等分布式智能技术的数据聚合优势以及“信息高铁（低熵算力网）”的计算协同优势，高效利用网络中泛在离散部署的海量数据与算力资源，从而最大化满... 详细信息

面对“人-机-物”超融合与万物智能互联远景的现实需求，联邦算力网络充分发挥联邦学习等分布式智能技术的数据聚合优势以及“信息高铁（低熵算力网）”的计算协同优势，高效利用网络中泛在离散部署的海量数据与算力资源，从而最大化满足多种高性能、智能化计算任务需求瓶颈.同时，为建立用户泛在协作计算过程中的全生命周期安全保障和对联邦算力网络的互信任基础，差分隐私等隐私计算技术的引入成为基础性需求之一.因此，在用户自身安全和隐私不受模型逆转、梯度泄露等新兴攻击威胁的前提下，如何对大量的个性化参与用户进行有效激励，促使其积极参与并真实共享本地数据和算力，是实现联邦算力任务实际部署的关键步骤之一.然而，当前联邦算力网络的激励机制大多主要侧重于用户数据评估与公平性等计算性能相关指标研究，缺少对用户隐私需求的关注，无法有效规约隐私噪声注入过程.边缘算力节点出于自身利益考量，往往夸大隐私预算需求，造成严重的冗余精度损失.针对这一问题，本文基于改进的斯塔克伯格主从博弈模型，提出一种面向联邦算力网络的隐私计算自适应激励方法，通过两阶段的动态博弈根据分布式计算过程中隐私注入尺度进行差异化定价激励.基于反向归纳法，参与用户之间首先进行博弈均衡获取最优的本地隐私噪声预算设置策略，随后联邦参数服务器求取最优的隐私支付策略.通过理论分析，本文所提方案能够取得纳什均衡下的最优解.此外，本文还进一步对参与用户的限制条件进行了讨论，得出了用户隐私成本需求的约束上界.在EMNIST、CIFAR等公有标准数据集上的实验结果也表明，该方法相比于基于合约理论、三方博弈等理论的现有隐私激励机制，能够显著提升分布式智能协同计算任务参与各方的平均效用，在满足用户隐私需求的同时提升计算性能，大幅减少冗余损耗.

关键词：联邦算力网络隐私计算隐私定价个性化隐私动态博弈算力网络

来源：评论

学校读者我要写书评

暂无评论

一种基于滑窗的增量式过程挖掘算法

引用

计算机集成制造系统 2008年第1期14卷 203-208页

作者：查海平王建民孙家广清华大学计算机科学与技术系清华大学软件学院北京100084清华大学信息系统安全教育部重点实验室

传统过程挖掘算法是针对静态模型和静态日志进行设计的,不能直接用于演化过程的发现。为此,提出了一种过程挖掘算法,应用滑窗机制实现增量式算法设计,利用日志事件关系模型,引入日志事件关系计数和阈值机制,实现对事件日志流的持续挖掘... 详细信息

传统过程挖掘算法是针对静态模型和静态日志进行设计的,不能直接用于演化过程的发现。为此,提出了一种过程挖掘算法,应用滑窗机制实现增量式算法设计,利用日志事件关系模型,引入日志事件关系计数和阈值机制,实现对事件日志流的持续挖掘,因而能够发现模型演化的历史及模型当前实际执行情况。分析了算法性质及相关参数的影响,并进行了实验验证。

关键词：过程挖掘演化过程滑窗算法

来源：评论

学校读者我要写书评

暂无评论

网络空间动态防御技术

引用

保密科学技术 2020年第6期 4-8页

作者：杨林陈实信息系统安全技术重点实验室

动态防御是网络空间安全防御的新思路,可弥补传统静态网络防护体系固有的安全缺陷。本文在分析网络空间防御基本现状的基础上,以信息系统实体层次结构为依托,从软件、网络、平台和数据4个层面探讨网络空间动态防御技术,并揭示动态防御... 详细信息

动态防御是网络空间安全防御的新思路,可弥补传统静态网络防护体系固有的安全缺陷。本文在分析网络空间防御基本现状的基础上,以信息系统实体层次结构为依托,从软件、网络、平台和数据4个层面探讨网络空间动态防御技术,并揭示动态防御技术时空动态化的本质。

关键词：动态防御网络安全信息系统

来源：评论

学校读者我要写书评

暂无评论

基于虚拟化技术的路由仿真实验平台设计

引用

系统仿真学报 2014年第8期26卷 1672-1677页

作者：黄敏桓张尧学许飞况晓辉清华大学计算机科学技术系北京100084 北京系统工程研究所信息系统安全技术国家级重点实验室北京100101

未来互联网发展的体系、协议与应用需要在实验网络中进行测试与评估,灵活可扩展的路由器仿真技术是其中的关键。针对实验中路由器仿真的规模、扩展性以及逼真度问题,结合虚拟化技术和软件路由技术,提出了一种虚拟化的路由仿真平台设计方... 详细信息

未来互联网发展的体系、协议与应用需要在实验网络中进行测试与评估,灵活可扩展的路由器仿真技术是其中的关键。针对实验中路由器仿真的规模、扩展性以及逼真度问题,结合虚拟化技术和软件路由技术,提出了一种虚拟化的路由仿真平台设计方法,通过单个路由仿真节点构建,多节点生成和节点组网等步骤,支持虚实结合的大规模网络仿真实验,并对其仿真性能进行了测试。

关键词：网络实验虚拟化软件路由器仿真

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：