检索结果-内蒙古大学图书馆

IPSec与NAT之间的兼容性分析和解决方案

引用

计算机应用研究 2005年第3期22卷 144-146页

作者：赵海洋杨义先辛阳褚永刚北京邮电大学网络与交换国家重点实验室信息安全中心北京100876

分析了IPSec和NAT之间的兼容性问题,讨论了解决该问题必须满足的要求。分析比较了目前的两种解决方案,最后给出了利用UDP封装ESP数据包的解决方案。

关键词： IPSec NAT ESP IKE

来源：评论

学校读者我要写书评

暂无评论

基于遗传蚁群算法的S盒构造

引用

计算机应用研究 2008年第5期25卷 1553-1555页

作者：曹明黄银锋谷利泽胡正名杨义先北京邮电大学网络与交换技术国家重点实验室信息安全中心北京100876

提出一种基于遗传蚁群算法的S盒构造方法,算法中两次插入遗传算法,利用遗传算法前期收敛速度较快及交叉变异操作避免陷入局部最优的特性,加快蚁群算法的收敛速度,提高求解的效率。基于该方法,给出了构造S盒的完整算法流程图,并获得一批... 详细信息

提出一种基于遗传蚁群算法的S盒构造方法,算法中两次插入遗传算法,利用遗传算法前期收敛速度较快及交叉变异操作避免陷入局部最优的特性,加快蚁群算法的收敛速度,提高求解的效率。基于该方法,给出了构造S盒的完整算法流程图,并获得一批高非线性度和低差分均匀度的S盒。实验结果表明,与利用遗传算法构造S盒的方法相比,该构造方法能有效地减少冗余计算量、加快收敛速度。

关键词：蚁群算法遗传算法 S盒构造准则

来源：评论

学校读者我要写书评

暂无评论

利用NVD漏洞数据库挖掘网络攻击效果

引用

计算机科学 2008年第3期35卷 55-57页

作者：胡影郑康锋杨义先北京邮电大学网络与交换技术国家重点实验室信息安全中心北京100876

网络攻击效果评估技术,主要研究在目标网络环境下,如何对网络攻击的效果和能力进行评测。攻击效果评估模型的研究,需要对大量典型的攻击手段进行分析,提取出基本的网络攻击效果。本文采用NVD(National Vulner-ability Database)漏洞数... 详细信息

网络攻击效果评估技术,主要研究在目标网络环境下,如何对网络攻击的效果和能力进行评测。攻击效果评估模型的研究,需要对大量典型的攻击手段进行分析,提取出基本的网络攻击效果。本文采用NVD(National Vulner-ability Database)漏洞数据库挖掘网络攻击效果。首先对NVD数据库的数据进行预处理,去掉不相关的字段和不完整的数据,分解cvss_vector字段,提取攻击效果,转换成NAED(Network Attack Effects Database)数据库;然后在NAED数据库的基础上,进行攻击效果频度分析和关联分析,提取出具有典型性、发展性、明确性和独立性的攻击效果。

关键词：美国国家漏洞数据库网络攻击效果机密性完整性可用性

来源：评论

学校读者我要写书评

暂无评论

一种基于指纹的身份认证系统方案

引用

计算机应用 2008年第10期28卷 2464-2466页

作者：谢巍谷利泽钮心忻北京邮电大学网络与交换技术国家重点实验室信息安全中心北京100876

给出了一种基于指纹的身份认证系统方案,该方案采用USB-Key指纹锁获取用户指纹,在Schnorr身份认证协议的基础上,将指纹特征融入其中,实现了客户端与服务器的双向认证,具有了更高的安全性。通过假冒、重放等攻击对系统安全性进行分析,证... 详细信息

给出了一种基于指纹的身份认证系统方案,该方案采用USB-Key指纹锁获取用户指纹,在Schnorr身份认证协议的基础上,将指纹特征融入其中,实现了客户端与服务器的双向认证,具有了更高的安全性。通过假冒、重放等攻击对系统安全性进行分析,证明了系统的安全可行。最后描述了系统计算效率和开销,说明该系统便于实施和维护。

关键词：身份认证指纹 Schnorr协议 USB指纹锁

来源：评论

学校读者我要写书评

暂无评论

基于可变概率的快速IP包追踪方案

引用

计算机工程 2008年第7期34卷 131-133,136页

作者：陆峰郑康锋钮心忻杨义先北京邮电大学网络与交换国家重点实验室信息安全中心北京100876

为了改进概率包标记方案的性能,提出两个能追踪大规模拒绝服务攻击可变概率包标记方案。采用可变概率标记,可识别和排除攻击者虚假标记信息。通过在路由器中记录IP地址发送状态,对包分片进行有序发送,降低了受害者重构路径时所需接收包... 详细信息

为了改进概率包标记方案的性能,提出两个能追踪大规模拒绝服务攻击可变概率包标记方案。采用可变概率标记,可识别和排除攻击者虚假标记信息。通过在路由器中记录IP地址发送状态,对包分片进行有序发送,降低了受害者重构路径时所需接收包的数量。

关键词： IP包追踪网络安全包标记

来源：评论

学校读者我要写书评

暂无评论

一种移动环境下的基于身份的端到端认证和密钥协商协议

引用

计算机应用研究 2008年第8期25卷 2457-2459,2487页

作者：邵琳李晖杨义先北京邮电大学网络与交换国家重点实验室信息安全中心北京100876

在现有移动通信终端和服务器安全认证方案的基础上,结合椭圆曲线密码算法提出一种新的基于身份的端到端认证协议。该协议既提供了安全双向认证和密钥协商功能,又极大地适应了移动终端的计算能力,降低了安全系统的复杂性,为端到端加密在... 详细信息

在现有移动通信终端和服务器安全认证方案的基础上,结合椭圆曲线密码算法提出一种新的基于身份的端到端认证协议。该协议既提供了安全双向认证和密钥协商功能,又极大地适应了移动终端的计算能力,降低了安全系统的复杂性,为端到端加密在移动通信系统中的大规模应用提供了基础。

关键词：基于身份的公钥密码椭圆曲线密码双向认证私钥产生中心端到端加密

来源：评论

学校读者我要写书评

暂无评论

RSVP在无线移动网络中的扩展研究

引用

计算机应用研究 2005年第2期22卷 194-196,211页

作者：赵海洋杨义先褚永刚辛阳北京邮电大学网络与交换国家重点实验室信息安全中心北京100876

讨论了RSVP协议应用在无线移动网络中存在的问题,分析比较了目前对RSVP的两种改进方法,提出了一种在无线移动网络中对RSVP的扩展方案。该方案在每个蜂窝添加移动代理,采用组播支持节点的移动性,利用GPS进行移动预测,并且主动进行数据流... 详细信息

讨论了RSVP协议应用在无线移动网络中存在的问题,分析比较了目前对RSVP的两种改进方法,提出了一种在无线移动网络中对RSVP的扩展方案。该方案在每个蜂窝添加移动代理,采用组播支持节点的移动性,利用GPS进行移动预测,并且主动进行数据流路径切换。本方案可以在不影响网络容量的前提下,提高移动节点的切换成功率和通信连续性,保证移动节点的服务质量。

关键词： RSVP 无线移动网络服务质量

来源：评论

学校读者我要写书评

暂无评论

数据挖掘网格中决策树并行算法设计及性能分析

引用

北京邮电大学学报 2009年第B04期32卷 49-52页

作者：陈平乔秀全刘臻田小萍北京师范大学信息网络中心北京100875 北京邮电大学网络与交换技术国家重点实验室北京100876

提出了C4.5决策树算法的一种并行算法,使传统的串行分类算法能在多台PC机和服务器组成的数据挖掘网格上并行数据挖掘.采用数据纵横剖分,结合递归过程的并行化,实现了可扩展的高性能并行计算,解决了处理海量数据时没有较好并行分类算法... 详细信息

提出了C4.5决策树算法的一种并行算法,使传统的串行分类算法能在多台PC机和服务器组成的数据挖掘网格上并行数据挖掘.采用数据纵横剖分,结合递归过程的并行化,实现了可扩展的高性能并行计算,解决了处理海量数据时没有较好并行分类算法的问题.并给出了指导该并行算法高效计算的方法.数据运行试验和算法分析表明,该并行算法的性能受多个因素影响,并具有高效的并行效率计算加速比.

关键词：数据挖掘网格计算决策树并行性能

来源：评论

学校读者我要写书评

暂无评论

时滞混沌系统的参数辨识及其在保密通信中的应用

引用

计算机应用 2008年第8期28卷 1901-1903页

作者：罗群李丽香刘旋高雅杨义先北京邮电大学网络与交换技术国家重点实验室信息安全中心北京100876

对系统中未知参数的辨识问题进行了系统的研究。给出了参数估计器存在的充分条件。然后,在发射端尝试将明文信号对系统的参数进行调制,在接收端利用提出的参数辨识方法来解调,从而实现数字信号的超混沌保密通信。最后数值仿真验证了该... 详细信息

对系统中未知参数的辨识问题进行了系统的研究。给出了参数估计器存在的充分条件。然后,在发射端尝试将明文信号对系统的参数进行调制,在接收端利用提出的参数辨识方法来解调,从而实现数字信号的超混沌保密通信。最后数值仿真验证了该方法的有效性。

关键词：时滞混沌系统参数辨识混沌保密通信

来源：评论

学校读者我要写书评

暂无评论

匿名通信系统集中式资源分发模型及其分析

引用

北京邮电大学学报 2010年第2期33卷 126-129,134页

作者：曹首峰李忠献张振涛杨义先北京邮电大学网络与交换技术国家重点实验室北京100876 北京邮电大学网络与信息攻防技术教育部重点实验室北京100876 天津市国瑞数码安全系统有限公司北京研发中心北京100088

研究了匿名通信系统抗封锁技术,针对接入节点分发的问题提出一种集中式资源分发的通用模型.在此模型基础上,通过理论计算和实验仿真对典型情况下采用随机策略的资源分发模型进行了抗攻击性分析,该模型可用来评估采用随机策略进行资源分... 详细信息

研究了匿名通信系统抗封锁技术,针对接入节点分发的问题提出一种集中式资源分发的通用模型.在此模型基础上,通过理论计算和实验仿真对典型情况下采用随机策略的资源分发模型进行了抗攻击性分析,该模型可用来评估采用随机策略进行资源分发的匿名通信系统抗封锁设计的抗攻击能力,以及攻击者需要投入多少资源进行对抗.分析结果表明,实际应用中抗封锁系统可以选取合适的每个用户接入节点分发数和建设大量接入节点来改善对抗能力,而对于攻击者可根据接入节点数进行适当的资源投入来对抗.

关键词：匿名通信抗封锁抗网络审查资源分发

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：