检索结果-内蒙古大学图书馆

系统仿真学报 2006年第9期18卷 2672-2675页

作者：林果园许峰黄皓南京大学计算机科学与技术系软件新技术国家重点实验室

入侵检测系统(IDS)是重要的信息安全措施,如何提高检测率是目前入侵检测系统研究的热点。文章从入侵事件时间戳的角度,对提高检测率进行了讨论。首先论述了计算机系统获取高精度时间戳的方法,然后分析了入侵检测系统对日志、注册表、网... 详细信息

入侵检测系统(IDS)是重要的信息安全措施,如何提高检测率是目前入侵检测系统研究的热点。文章从入侵事件时间戳的角度,对提高检测率进行了讨论。首先论述了计算机系统获取高精度时间戳的方法,然后分析了入侵检测系统对日志、注册表、网络包事件的时间戳精度要求。最后,以注册表访问事件为例进行了仿真,实验证明这种高精度时间戳能有效识别事件顺序,在一定程度上提高了入侵检测系统的检测率。

关键词：高精度时间戳事件序列入侵检测系统检测率

来源：评论

学校读者我要写书评

暂无评论

移动网络的通信性能保障技术研究

引用

计算机工程 2006年第19期32卷 114-116页

作者：李千目许满武张宏刘凤玉南京大学计算机软件新技术国家重点实验室南京210093 南京理工大学计算机科学与技术系南京210094

探究了移动网络数据业务的服务保障机制,结合ATM网络自身的特点分析了为保证商定的QoS协议网络各层所需要提供的功能,设计出QoS的协商、修改,以及用户切换网络后的重协商过程。对系统信令流程和各种数据业务的QoS特性进行了测试,证明了... 详细信息

探究了移动网络数据业务的服务保障机制,结合ATM网络自身的特点分析了为保证商定的QoS协议网络各层所需要提供的功能,设计出QoS的协商、修改,以及用户切换网络后的重协商过程。对系统信令流程和各种数据业务的QoS特性进行了测试,证明了方法的有效性。

关键词：移动通信网络性能服务质量

来源：评论

学校读者我要写书评

暂无评论

堆溢出的攻击演变与防范

引用

计算机工程与应用 2006年第25期42卷 102-107,119页

作者：李国乐林志强茅兵南京大学软件新技术国家重点实验室南京210093 南京大学计算机科学与技术系南京210093

以栈溢出为主的缓冲区溢出研究取得了较为丰硕的成果,与其相比,堆溢出攻击要困难许多,研究力度也少了许多。然而我们绝不能低估基于堆的溢出攻击,事实上,堆溢出已经成为攻击软件的主要方式之一。论文从基本的堆溢出开始,详细研究了堆溢... 详细信息

以栈溢出为主的缓冲区溢出研究取得了较为丰硕的成果,与其相比,堆溢出攻击要困难许多,研究力度也少了许多。然而我们绝不能低估基于堆的溢出攻击,事实上,堆溢出已经成为攻击软件的主要方式之一。论文从基本的堆溢出开始,详细研究了堆溢出的主要攻击手段及其演变,介绍了各种常见的防御措施,并且对这些研究成果进行了分析总结。最后陈述了我们对此问题的观点。

关键词：堆溢出缓冲区溢出攻击防范计算机安全

来源：评论

学校读者我要写书评

暂无评论

综述:关于IPv6安全性问题的研究

引用

计算机科学 2006年第5期33卷 5-11,21页

作者：陆音石进黄皓谢立南京大学计算机软件新技术国家重点实验室南京210093 南京大学计算机科学与技术系南京210093

提供强有力的网络安全保障是实现 IPv6成功应用的关键。本文在对 IPv6新特性进行分析的基础之上,从多个角度考察和归纳了 IPv6在安全方面所引入的若干新问题,介绍了其对应的安全机制及其研究进展,并尝试从整体上评估 IPv6对将来网络安... 详细信息

提供强有力的网络安全保障是实现 IPv6成功应用的关键。本文在对 IPv6新特性进行分析的基础之上,从多个角度考察和归纳了 IPv6在安全方面所引入的若干新问题,介绍了其对应的安全机制及其研究进展,并尝试从整体上评估 IPv6对将来网络安全状况的影响。

关键词： IPv6 网络安全安全威胁安全措施

来源：评论

学校读者我要写书评

暂无评论

入侵检测在线规则生成模型

引用

计算机学报 2006年第9期29卷 1523-1532页

作者：郭山清谢立曾英佩南京大学计算机软件新技术国家重点实验室南京210093 南京大学计算机科学与技术系南京210093

利用机器学习算法,如SVM、神经网络等,进行入侵检测已取得很大进展,但检测结果难于理解的问题已影响到这些检测算法的广泛使用.文章在对已知的关联算法进行比较分析的基础上,提出了一种针对入侵检测结果的实时规则在线生成方法,以提高... 详细信息

利用机器学习算法,如SVM、神经网络等,进行入侵检测已取得很大进展,但检测结果难于理解的问题已影响到这些检测算法的广泛使用.文章在对已知的关联算法进行比较分析的基础上,提出了一种针对入侵检测结果的实时规则在线生成方法,以提高对检测结果的理解,降低入侵所带来的损失.在定义局部支持度、全局可信度、CI-Tree和IX-Tree树结构的基础上,设计了直接产生仅与当前发生的攻击相关的规则集的规则生成算法.该方法解决了当前主流关联规则生成算法应用到入侵检测结果集的过程中所存在的多遍扫描(至少两遍)、攻击数据的非均衡分布所带来的大量无效规则的产生和两阶段规则生成方法使得在第一阶段产生了众多与最后生成的规则集无关的频繁集等问题.经过实验表明,文中所提出的方法在规则生成和时间效率方面都显示出了良好的性能.

关键词：规则生成入侵检测关联规则分类规则

来源：评论

学校读者我要写书评

暂无评论

基于可信报警事件的在线攻击场景重构算法

引用

计算机科学 2006年第8期33卷 100-105页

作者：郭山清曾英佩谢立南京大学计算机软件新技术国家重点实验室南京210093 南京大学计算机科学与技术系南京210093

传统的入侵检测系统仅提供大量独立的、原始的攻击报警信息,不利于用户和入侵响应系统对攻击及时做出响应,迫切需要根据低层的报警信息,建立高层的攻击场景,提高安全管理员对当前发生的攻击的认知度。本文利用贝叶斯规则首先对多个安全... 详细信息

传统的入侵检测系统仅提供大量独立的、原始的攻击报警信息,不利于用户和入侵响应系统对攻击及时做出响应,迫切需要根据低层的报警信息,建立高层的攻击场景,提高安全管理员对当前发生的攻击的认知度。本文利用贝叶斯规则首先对多个安全设备产生的报警信息进行过滤,生成了可信的报警事件集,在此基础上完成攻击场景的重构工作,减少了安全设备产生的误报信息对关联算法的影响,提高了关联算法的健壮性和可扩展性。描述的关联方法可以使报警事件的聚合操作和攻击场景重构同时进行,实现了对报警事件的在线分析功能,弥补了现有算法的不足。试验结果表明,该算法在场景重构和报警事件约减两个方面都表现出了良好的性能。

关键词：入侵检测攻击场景关联贝叶斯规则事件约减在线分析

来源：评论

学校读者我要写书评

暂无评论

统计数据库中保持隐私的数据扰动方法的研究

引用

计算机研究与发展 2006年第z3期43卷 289-294页

作者：黄伟伟柏文阳南京大学计算机软件新技术国家重点实验室南京210093 南京大学计算机科学与技术系南京210093

随着统计数据库的广泛应用和不断发展,统计数据库中隐私问题显得越来越重要.针对这方面问题,目前已经出现了许多不同的统计数据库的安全控制方法.数据扰动方法是其中一种相对较好的安全控制方法.它主要是通过添加一种噪音矢量对原数据... 详细信息

随着统计数据库的广泛应用和不断发展,统计数据库中隐私问题显得越来越重要.针对这方面问题,目前已经出现了许多不同的统计数据库的安全控制方法.数据扰动方法是其中一种相对较好的安全控制方法.它主要是通过添加一种噪音矢量对原数据进行修改,从而达到秘密数据保护的目的.主要综述了近年来出现的各种数据扰动方法,对它们各自的特点作了一定的比较分析.并对EGADP方法的思想从数学理论方面进行了推导验证,这点有助于开拓对数据扰动新方法研究的思路.最后就数据扰动方法的相关问题作了总结和展望.

关键词：统计数据库隐私问题数据扰动

来源：评论

学校读者我要写书评

暂无评论

一种任意三维实体网格模型的体积特征提取算法

引用

计算机科学 2006年第4期33卷 198-201,224页

作者：戴文俊庞明勇武港山张福炎南京大学软件新技术国家重点实验室南京210093 南京大学计算机科学与技术系南京210093

体积在不同轴向上的分布是三维网格模型的重要几何特征。在分析三维模型数据结构的基础上,提出一种提取任意三维实体网格模型体积分布特征的算法。算法首先应用主元分析法确定模型的主轴方向,并将模型按主轴方向旋转至特定姿态,再以一... 详细信息

体积在不同轴向上的分布是三维网格模型的重要几何特征。在分析三维模型数据结构的基础上,提出一种提取任意三维实体网格模型体积分布特征的算法。算法首先应用主元分析法确定模型的主轴方向,并将模型按主轴方向旋转至特定姿态,再以一组等距的平行平面从三个坐标轴方向对模型进行剖分处理,并利用平面简单多边形的带符号面积公式求取相应的截面面积,进而求得模型的沿不同轴向的体积分布特征。模型在三个坐标轴向上的体积分布描述了模型的几何特征。实验表明,算法程序运行稳定、快速,可用于提取具有任意几何和拓扑复杂性的各类实体模型的体积分布特征。

关键词：数字几何处理几何检索体积特征三维网格

来源：评论

学校读者我要写书评

暂无评论

一种通用安全攻击测试平台

引用

计算机工程与应用 2006年第30期42卷 116-119,170页

作者：郭二旺夏耐李国乐茅兵南京大学软件新技术国家重点实验室南京210093 南京大学计算机科学与技术系南京210093

目前针对缓冲区溢出和格式化字符串漏洞攻击已经提出了很多种解决方法。然而到目前为止,几乎没有一种方法可以解决所有的缓冲区漏洞攻击,绝大多数的方法只能够防范某一些方面的漏洞攻击。另一方面针对已经存在的防范方法缺乏统一的评价... 详细信息

目前针对缓冲区溢出和格式化字符串漏洞攻击已经提出了很多种解决方法。然而到目前为止,几乎没有一种方法可以解决所有的缓冲区漏洞攻击,绝大多数的方法只能够防范某一些方面的漏洞攻击。另一方面针对已经存在的防范方法缺乏统一的评价标准,没有一种通用的测试程序可以评估所有的安全防范方法的防范效果。为此,论文提出并实现了一个相对完善的通用的安全攻击测试平台,通过它可以测试各种缓冲区溢出防范方法的防范效果。

关键词：缓冲区溢出格式化字符串栈溢出边界检查

来源：评论

学校读者我要写书评

暂无评论

时间自动机可达性分析中的状态空间约减技术综述

引用

计算机科学 2006年第6期33卷 1-6,100页

作者：陈铭松赵建华李宣东郑国梁南京大学计算机软件新技术国家重点实验室南京大学计算机科学与技术系南京210093

时间自动机是检验实时系统建模的有效工具,其可达性分析可以检验系统是否可能达到某些特定的状态,其算法通常采用对符号状态的枚举来遍历其状态空间。因为引入了时钟变量,时间自动机的可达性分析算法会产生大量的中间状态,需要巨大的存... 详细信息

时间自动机是检验实时系统建模的有效工具,其可达性分析可以检验系统是否可能达到某些特定的状态,其算法通常采用对符号状态的枚举来遍历其状态空间。因为引入了时钟变量,时间自动机的可达性分析算法会产生大量的中间状态,需要巨大的存储空间,往往超出了计算机能力的极限,导致分析和检验不能完成。这就是所谓的“状态空间爆炸”。研究人员设计了很多种优化技术来约减可达性分析所需的存储空间,以解决或者缓解这个问题。本文首先介绍了时间自动机及其可达性分析的基本概念,然后分类讨论了现有的空间约减优化技术并对此做出总结,最后提出了一些未来的研究方向。

关键词：实时系统时间自动机状态空间爆炸可达性分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：