检索结果-内蒙古大学图书馆

哈尔滨工业大学学报 2004年第3期36卷 273-276页

作者：杨武方滨兴云晓春张宏莉哈尔滨工业大学国家计算机内容信息安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

骨干网的大流量要求实现骨干网入侵检测系统必须改变传统的入侵检测系统结构模型并采用高效的入侵检测技术.在对骨干网入侵检测系统的关键技术进行深入研究的基础上,设计并实现了一种适用干骨干网的基于规则的入侵检测系统BNIDS(Backbon... 详细信息

骨干网的大流量要求实现骨干网入侵检测系统必须改变传统的入侵检测系统结构模型并采用高效的入侵检测技术.在对骨干网入侵检测系统的关键技术进行深入研究的基础上,设计并实现了一种适用干骨干网的基于规则的入侵检测系统BNIDS(Backbone Network Intrusion Detection System).讨论了BNIDS系统的并行集群检测模型、报文捕获机制和基于规则的分析引擎.试验结果表明,可扩展的BNIDS系统能够对骨干网流量进行实时入侵检测分析.

关键词：入侵检测网络安全负载平衡报文捕获多模式匹配骨干网并行集群

来源：评论

学校读者我要写书评

暂无评论

高性能双栈网络信息获取平台的研究与实现

高性能双栈网络信息获取平台的研究与实现

引用

全国网络与信息安全技术研讨会

作者：李超翟健宏张宏莉哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室

随着 IPv6网络的发展,基于 IPv6的网络管理系统亟待开发。针对 IPv6与 IPv4长期共存的情况,提出一种双协议栈网络信息获取平台。平台采用有穷状态自动机进行协议还原,同时采用双直达式缓冲区和并行自动机方法,提高了系统的吞吐率。系统... 详细信息

随着 IPv6网络的发展,基于 IPv6的网络管理系统亟待开发。针对 IPv6与 IPv4长期共存的情况,提出一种双协议栈网络信息获取平台。平台采用有穷状态自动机进行协议还原,同时采用双直达式缓冲区和并行自动机方法,提高了系统的吞吐率。系统具有高度可扩展性,能满足在大规模网络下的信息获取, 保证数据获取的及时性与准确性。

关键词： IPv6 双协议栈并行自动机

来源：评论

学校读者我要写书评

暂无评论

基于生存性和Makespan的多目标网格任务调度算法研究

基于生存性和Makespan的多目标网格任务调度算法研究

引用

全国网络与信息安全技术研讨会'2005

作者：王树鹏云晓春余翔湛哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室

网格环境的复杂性、动态性和开放性使得计算节点因为外界攻击和意外事故而失效的概率增大, 计算节点的失效会导致在该节点上执行的计算任务无法正常完成,从而影响网格计算的服务质量和效率,这是在任务调度时需要考虑的一个重要问题。但... 详细信息

网格环境的复杂性、动态性和开放性使得计算节点因为外界攻击和意外事故而失效的概率增大, 计算节点的失效会导致在该节点上执行的计算任务无法正常完成,从而影响网格计算的服务质量和效率,这是在任务调度时需要考虑的一个重要问题。但是,目前的任务调度策略的目标一般都是获得最短的任务完成时间(Makespan),而忽略了该问题。本文提出了任务生存性(Survivability)的概念,将任务生存性与Makepan 结合起来,给出了一个可调节的局部目标函数,实现了基于生存性和Makespan的Min-min启发式调度算法 (SM-Min-min)。试验证明该算法能够有效地平衡Makespan和任务生存性目标,并可以通过调节目标函数中的偏好参数满足不同的需求,因此更适合开放复杂的计算网格环境。

关键词：网格任务调度任务生存性 Makespan

来源：评论

学校读者我要写书评

暂无评论

入侵检测系统中用户级报文传输机制研究

引用

高技术通讯 2003年第10期13卷 9-14页

作者：杨武方滨兴云晓春张宏莉胡铭曾哈尔滨工业大学国家计算机内容信息安全重点实验室哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

在分析了骨干网入侵检测系统性能瓶颈的基础上 ,提出并实现了一种面向入侵检测系统的用户级报文传输机制———ULMM (User LevelMessagingMechanism )。该通讯机制采用零拷贝技术 ,能够将传统TCP/IP协议栈从操作系统中旁路掉 ,利用异步... 详细信息

在分析了骨干网入侵检测系统性能瓶颈的基础上 ,提出并实现了一种面向入侵检测系统的用户级报文传输机制———ULMM (User LevelMessagingMechanism )。该通讯机制采用零拷贝技术 ,能够将传统TCP/IP协议栈从操作系统中旁路掉 ,利用异步DMA的方式实现用户层报文传输 ,从而有效地降低了入侵检测系统的通讯开销。试验证实 ,采用该通讯机制。

关键词：入侵检测系统网络安全 TCP/IP协议报文传输机制零拷贝技术

来源：评论

学校读者我要写书评

暂无评论

大规模网络安全态势分析中的报警关联规则挖掘

大规模网络安全态势分析中的报警关联规则挖掘

引用

全国网络与信息安全技术研讨会

作者：孙艺峻张宏莉何慧哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室

针对大规模网络安全态势分析中报警关联的需要,提出了海量报警日志的多维关联规则挖掘算法 MFP-growth,制定了一种有利于理解安全事件的关联规则模板,能够在最小支持度较低时,完成大规模报警日志的挖掘任务;并进行了报警的时间序列规则... 详细信息

针对大规模网络安全态势分析中报警关联的需要,提出了海量报警日志的多维关联规则挖掘算法 MFP-growth,制定了一种有利于理解安全事件的关联规则模板,能够在最小支持度较低时,完成大规模报警日志的挖掘任务;并进行了报警的时间序列规则挖掘,发现复杂攻击事件中的攻击模式。实验证明,该文中方法能够有效实现大规模网络报警日志的关联挖掘,并对整体网络安全趋势分析提供可靠依据。

关键词：报警关联多维关联规则 MFP-growth 算法序列规则

来源：评论

学校读者我要写书评

暂无评论

基于链路特征的DDoS攻击检测方法

基于链路特征的DDoS攻击检测方法

引用

全国网络与信息安全技术研讨会'2005

作者：孙红杰方滨兴张宏莉云晓春哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室

分布式拒绝服务(DDoS)的攻击手段严重威胁着Internet的安全。在网络发生DDoS攻击时,准确检测异常链路,定位攻击源头,使网络攻击在萌芽阶段就被及时遏制,避免大范围扩散,对网络安全具有重要的研究意义和实用价值。本文提出了一种基于链... 详细信息

分布式拒绝服务(DDoS)的攻击手段严重威胁着Internet的安全。在网络发生DDoS攻击时,准确检测异常链路,定位攻击源头,使网络攻击在萌芽阶段就被及时遏制,避免大范围扩散,对网络安全具有重要的研究意义和实用价值。本文提出了一种基于链路特征的DDoS攻击检测方法,利用极大似然估计技术推出网络内部链路特征分布,应用神经网络进行链路特征活动轮廓学习和异常链路检测。实验结果表明,该方法有效,具有一定的发展潜力,对于DDoS攻击的检测和预防具有重要现实意义。

关键词：分布式拒绝服务异常链路极大似然估计神经网络

来源：评论

学校读者我要写书评

暂无评论

P2P流量分类研究

引用

智能计算机与应用 2013年第3期3卷 1-6页

作者：鲁刚张宏莉哈尔滨工业大学计算机科学与技术学院哈尔滨150001 国家计算机信息内容安全重点实验室哈尔滨150001

P2P流量已经占据了目前互联网带宽的大部分,对P2P流量的有效监控管理已经成为网络服务提供商(ISP)迫切解决的问题之一。首先分析了P2P流量分类的研究现状,对现有的各种流量分类技术以及研究成果进行了比较分析,指出了其中存在的问题。... 详细信息

P2P流量已经占据了目前互联网带宽的大部分,对P2P流量的有效监控管理已经成为网络服务提供商(ISP)迫切解决的问题之一。首先分析了P2P流量分类的研究现状,对现有的各种流量分类技术以及研究成果进行了比较分析,指出了其中存在的问题。接着详细地分析了已发现的P2P流量特征及网络行为特征,对分类器常用的分类算法进行概括总结。最后分析目前P2P流量分类相关研究中的主要问题并给出下一步研究方向。

关键词： P2P 流量特征流量识别分类算法

来源：评论

学校读者我要写书评

暂无评论

高性能双栈网络信息获取平台的研究与实现

高性能双栈网络信息获取平台的研究与实现

引用

2007年全国网络与信息安全技术研讨会

作者：李超翟健宏张宏莉哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨 150001

随着IPv6网络的发展,基于IPv6的网络管理系统亟待开发。针对IPv6与IPv4长期共存的情况,提出一种双协议栈网络信息获取平台。平台采用有穷状态自动机进行协议还原,同时采用双直达式缓冲区和并行自动机方法,提高了系统的吞吐率。系统具有... 详细信息

随着IPv6网络的发展,基于IPv6的网络管理系统亟待开发。针对IPv6与IPv4长期共存的情况,提出一种双协议栈网络信息获取平台。平台采用有穷状态自动机进行协议还原,同时采用双直达式缓冲区和并行自动机方法,提高了系统的吞吐率。系统具有高度可扩展性,能满足在大规模网络下的信息获取,保证数据获取的及时性与准确性。

关键词： IPv6网络网络管理双协议栈并行自动机吞吐率

来源：评论

学校读者我要写书评

暂无评论

感应网的安全机制研究

感应网的安全机制研究

引用

2006全国光电子与光电信息技术学术研讨会

作者：郑军胡铭增方滨兴张宏莉哈尔滨工业大学国家计算机信息内容安全重点实验室

随着无线Ad-hoc网络的兴起，作为一种重要的无线Ad-hoc网，感应网的安全问题越来越受到人们的注意。本文首先介绍了感应网的发展和特点，并给出针对感应网的安全定义组成和感应网的主要安全威胁，概述了两种重要的感应网安全模型和相关... 详细信息

随着无线Ad-hoc网络的兴起，作为一种重要的无线Ad-hoc网，感应网的安全问题越来越受到人们的注意。本文首先介绍了感应网的发展和特点，并给出针对感应网的安全定义组成和感应网的主要安全威胁，概述了两种重要的感应网安全模型和相关问题的研究现状，最后讨论了感应网安全研究未来的重点。

关键词：感应网无线Ad-hoc网络路由协议安全机制

来源：评论

学校读者我要写书评

暂无评论

蠕虫补丁防御方案的博弈论模型及其分析

蠕虫补丁防御方案的博弈论模型及其分析

引用

第十九次全国计算机安全学术交流会

作者：刘佳胡铭曾刘冰哈尔滨工业大学国家计算机信息内容安全重点实验室

本文从博弈论角度出发,分析了网络安全中的蠕虫扩散事件及补丁防御方案,并建立了精确的数学模型。该模型解释了补丁防御方案的现状,预测了这种方案中双方状态的变化趋势是在平衡点（p,q）附近波动。证明了只有当惩罚是损失的增函数时,... 详细信息

本文从博弈论角度出发,分析了网络安全中的蠕虫扩散事件及补丁防御方案,并建立了精确的数学模型。该模型解释了补丁防御方案的现状,预测了这种方案中双方状态的变化趋势是在平衡点（p,q）附近波动。证明了只有当惩罚是损失的增函数时,才能保证攻击者效用低于惩罚。对模型的分析表明只依靠技术不是解决此类问题的最佳方案,要解决蠕虫问题,必须通过用户、软件厂商、安全公司、保险公司和政府的共同努力,改变用户和攻击者的效用函数,从而改变博弈的均衡,减少蠕虫带来的社会损失。

关键词：蠕虫防御补丁博弈论 Nash均衡

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：