检索结果-内蒙古大学图书馆

软件学报 2007年第9期18卷 2245-2258页

作者：孙知信姜举良焦琳南京邮电大学计算机学院

提出了基于聚集和协议分析防御分布式拒绝服务攻击(aggregate-based protocol analysis anti-DDoS,简称APA-ANTI-DdoS)模型来检测和防御DDoS攻击.APA-ANTI-DDoS模型包括异常流量聚集、协议分析和流量处理.异常流量聚积把网络流量分为正... 详细信息

提出了基于聚集和协议分析防御分布式拒绝服务攻击(aggregate-based protocol analysis anti-DDoS,简称APA-ANTI-DdoS)模型来检测和防御DDoS攻击.APA-ANTI-DDoS模型包括异常流量聚集、协议分析和流量处理.异常流量聚积把网络流量分为正常流量和异常流量;协议分析寻找异常流量中DDoS攻击流量的特征;流量处理则根据当前的DDoS攻击流量特征,过滤异常流量并测试当前聚积流量的拥塞控制特性,恢复被误判的流量.随后实现了APA-ANTI-DDoS系统.实验结果表明,APA-ANTI-DDoS模型能很好地识别和防御DDoS攻击,能在误判时恢复非攻击流量,保证合法的正常网络通信.

关键词：分布式拒绝服务攻击拥塞控制洪流攻击聚集异常流量协议分析

来源：评论

学校读者我要写书评

暂无评论

防抖动的M-MULTOPS结构在网络异常流量检测中的应用

引用

通信学报 2007年第8期28卷 92-98页

作者：孙知信唐益慰宫婧南京邮电大学计算机学院

提出了一种新的异常流量检测方法:防抖动的M-MULTOPS(modified-multi-level tree for online packet statistics)结构。针对核心路由器中网络流量的变化,运用ABF(adapted bloom filter)算法对IP数据包进行目的地址聚集。对于ABF算法的结果,给出了M-MULPOTS结构对其进行分析,实时地监控网络流量的变化,检测网络流量异常。由于运用了防抖动的M-MULTOPS结构,本方法不受脉冲式攻击时流量剧烈抖动的影响,使检测的结果稳定而准确,并且由于继承了MULTOPS结构的动态收缩性,极大地减少了系统的开销。利用本方法的检测系统已作为一个独立的模块,成功地运行于网络中的核心路由器之上。

关键词：路由器异常流量检测分布式拒绝服务

来源：评论

学校读者我要写书评

暂无评论

基于多层检测的网络安全防范系统

引用

通信学报 2007年第7期28卷 61-69页

作者：孙知信任志广杨熙王成南京邮电大学计算机学院江苏南京210003 南京邮电大学计算机技术研究所江苏南京210003

提出了一种基于多层的网络安全防范系统,该系统采用多层检测技术:在IP层采用基于聚集的拥塞控制算法(ABCC),通过限制拥塞信号的宽度,使间接损害达到最小;然后在TCP和UPD层采用基于人体免疫原理的检测技术AIPT,通过建立规则集,将来自网... 详细信息

提出了一种基于多层的网络安全防范系统,该系统采用多层检测技术:在IP层采用基于聚集的拥塞控制算法(ABCC),通过限制拥塞信号的宽度,使间接损害达到最小;然后在TCP和UPD层采用基于人体免疫原理的检测技术AIPT,通过建立规则集,将来自网络访问活动与规则集中的规则匹配,以检测出网络入侵行为。仿真实验结果表明,基于本模型的系统不仅能合理地缓解DoS/DDoS攻击,而且能够解决现有的防范系统中高误报率和漏报率以及实时性差、人工干预多的问题。

关键词：多层入侵检测免疫技术自适应响应聚集

来源：评论

学校读者我要写书评

暂无评论

基于集对分析的P2P网络安全中的信誉度改进算法

引用

电子学报 2007年第2期35卷 244-247页

作者：胡波王汝传王海艳南京邮电大学计算机学院江苏南京210003

P2P安全是P2P技术中的关键问题.传统基于信誉度的投票选举方法能够很好地反映P2P网络中未知节点的表现,为该节点的可信度提供可靠依据,但该方法并未将P2P网络中的不确定因素考虑进去.集对分析理论是一种研究不确定性问题的数学方法.本... 详细信息

P2P安全是P2P技术中的关键问题.传统基于信誉度的投票选举方法能够很好地反映P2P网络中未知节点的表现,为该节点的可信度提供可靠依据,但该方法并未将P2P网络中的不确定因素考虑进去.集对分析理论是一种研究不确定性问题的数学方法.本文提出了一种基于节点的不确定性的P2P网络信誉度安全机制,并采用集对分析方法对信誉度进行了定量分析.最后对两种算法做了对比分析,指出了改进算法的优越性.

关键词： P2P网络安全机制信誉度集对分析

来源：评论

学校读者我要写书评

暂无评论

一种无线传感器网络的多Agent系统模型

引用

电子学报 2007年第2期35卷 240-243页

作者：陈志王汝传孙力娟南京邮电大学计算机学院江苏南京210003

针对无线传感器网络缺乏普遍的理论模型,提出一种多Agent系统模型,包括形式化语言、模型、语义以及相应的公理和模型约束.该模型将无线传感器网络抽象为由具有特定信念、期望、意图和能力等认知成分的Agent组成的认知系统,所有这些认知... 详细信息

针对无线传感器网络缺乏普遍的理论模型,提出一种多Agent系统模型,包括形式化语言、模型、语义以及相应的公理和模型约束.该模型将无线传感器网络抽象为由具有特定信念、期望、意图和能力等认知成分的Agent组成的认知系统,所有这些认知成分构成多Agent系统认知模型.本文将为独立于内部结构和具体实现来理解、分析和预测无线传感器网络行为提供形式化的理论基础和分析工具.

关键词：无线传感器网络多Agent系统 BDI模型

来源：评论

学校读者我要写书评

暂无评论

抗几何失真的数字水印检测算法

引用

华中科技大学学报（自然科学版） 2007年第2期35卷 33-35,39页

作者：张登银杨海云邓兰兰南京邮电大学计算机学院江苏南京210003

基于傅里叶-梅林变换特性和相位相关性,提出了一种新的抗几何失真数字水印算法.这种算法的特点是:在水印系统的检测端对水印图像进行基于傅里叶-梅林变换的图像匹配分析,并对水印图像的几何变化做出判断,然后在对水印图像进行逆变换后,... 详细信息

基于傅里叶-梅林变换特性和相位相关性,提出了一种新的抗几何失真数字水印算法.这种算法的特点是:在水印系统的检测端对水印图像进行基于傅里叶-梅林变换的图像匹配分析,并对水印图像的几何变化做出判断,然后在对水印图像进行逆变换后,再进行相似性计算.在线性相关检测水印系统中应用该算法进行对比实验,表明该算法能够有效改善水印系统抗几何失真的性能,不仅降低了嵌入匹配模板引入的图像失真,而且减少了计算的复杂度.

关键词：数字水印相位相关性几何失真

来源：评论

学校读者我要写书评

暂无评论

无线传感器网络的自组织机制研究

引用

电子学报 2007年第5期35卷 854-857页

作者：陈志王汝传孙力娟南京邮电大学计算机学院江苏南京210003

无线传感器网络的自组织包含不依赖于固定通信基础设施的有规则联系和运动,本文在特定应用中研究这一过程.在定性分析无线传感器网络的自组织特性之后,提出自组织度和自组织单位能耗的自组织评价方法,在典型应用中以此量化分析无线传感... 详细信息

无线传感器网络的自组织包含不依赖于固定通信基础设施的有规则联系和运动,本文在特定应用中研究这一过程.在定性分析无线传感器网络的自组织特性之后,提出自组织度和自组织单位能耗的自组织评价方法,在典型应用中以此量化分析无线传感器网络的自组织演化机制.仿真表明,在特定应用中的无线传感器网络表现出孕育、发育、成熟、衰退和死亡的自组织过程,自组织能耗依赖于特定的部署方式和无线模型.

关键词：无线传感器网络自组织能耗

来源：评论

学校读者我要写书评

暂无评论

更新最短路径树的完全动态算法

引用

吉林大学学报（工学版） 2007年第4期37卷 860-864页

作者：孙知信高艳娟王文鼐南京邮电大学计算机学院南京210003 南京邮电大学通信工程学院南京210003

在已有的动态更新最短路径树(Shrotest Path Tree,SPT)算法的基础上,提出节点发生变化时更新SPT的方案,与SPT中权值发生变化时更新SPT的方案相结合,提出处理网络拓扑变化的完全动态SPT(Completely Dynamic of Shortest Path Tree,CD_SPT... 详细信息

在已有的动态更新最短路径树(Shrotest Path Tree,SPT)算法的基础上,提出节点发生变化时更新SPT的方案,与SPT中权值发生变化时更新SPT的方案相结合,提出处理网络拓扑变化的完全动态SPT(Completely Dynamic of Shortest Path Tree,CD_SPT)算法。当网络拓扑发生变化时,该算法对边的权值增加、减少的情况,节点加入、删除的情况进行分别操作,但其基本思想都是利用已有SPT的有用信息,只关注需要变化的边和节点,通过缩小计算规模来减少冗余计算,从而大大减少计算量。仿真试验结果表明,CD_SPT算法具有更高的效率和更好的性能。

关键词：计算机系统结构路由协议 SPF算法最短路径树动态更新

来源：评论

学校读者我要写书评

暂无评论

我们有能力做得更好——2008世界电信日和信息社会主题座谈会学生代表发言

引用

江苏通信 2008年第S1期24卷 6-6页

作者：金易琛南京邮电大学计算机学院

今年5月17日,世界电信和信息社会日的主题为"让信息通信技术惠及残疾人",而其又适逢5月18日第18次"全国助残日"。作为残疾群体的一员,我很高兴能参加这个非常有意义的座谈会,并能作为我校残疾学生代表发言。

关键词：残疾人世界电信座谈会能力信息通信技术社会主题身体条件代表残疾学生学习机会

来源：评论

学校读者我要写书评

暂无评论

基于路由器流量分析的DDoS反向追踪

引用

江苏大学学报（自然科学版） 2007年第6期28卷 516-519页

作者：张登银刘宇骆涛王汝传南京邮电大学计算机学院江苏南京210003

提出了一种能够基于路由器流量分析的DDoS反向追踪方法.在DDoS攻击发生时,通过输入调试回溯到所有发往受害者流量的入口路由器,然后分析每个入口路由器流量中是否存在攻击流量,从而确定所有攻击流量入口路由器.文中给出了基于流量自相... 详细信息

提出了一种能够基于路由器流量分析的DDoS反向追踪方法.在DDoS攻击发生时,通过输入调试回溯到所有发往受害者流量的入口路由器,然后分析每个入口路由器流量中是否存在攻击流量,从而确定所有攻击流量入口路由器.文中给出了基于流量自相似的攻击流量检测算法,设计了基于蜜罐群的路由器攻击流量检测与追踪平台,并对该追踪方法进行了性能分析.结果表明,提出的反向追踪方法可以精确追踪到全部DDoS攻击流量的入口路由器.

关键词：拒绝服务攻击反向追踪蜜罐自相似性路由器

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：