检索结果-内蒙古大学图书馆

计算机工程 2006年第21期32卷 130-132,135页

作者：闫伯儒方滨兴李斌王垚哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨150001

DNS是目前大部分网络应用的基础,对它的攻击将影响整个Internet的正常运转。DNS欺骗攻击是攻击者常用的手法,它具有隐蔽性强、打击面广、攻击效果明显的特点,但是目前对这种攻击还没有好的防范策略。在分析DNS欺骗原理的基础上提出了3... 详细信息

DNS是目前大部分网络应用的基础,对它的攻击将影响整个Internet的正常运转。DNS欺骗攻击是攻击者常用的手法,它具有隐蔽性强、打击面广、攻击效果明显的特点,但是目前对这种攻击还没有好的防范策略。在分析DNS欺骗原理的基础上提出了3种攻击检测手段和3种识别攻击包的方法,对于提高DNS的安全性和抗攻击性具有积极的作用。

关键词： DNS DNS欺骗攻击检测

来源：评论

学校读者我要写书评

暂无评论

基于HTTP协议的网络隐蔽通道研究

引用

计算机工程 2005年第15期31卷 224-225页

作者：强亮李斌胡铭曾哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨150001

网络数据流中利用隐蔽通道来进行非法通信已逐渐成为威胁网络信息安全的一种重要手段。该文从攻击者的角度研究隐蔽通道,针对利用低层协议构建隐蔽通道的不足,提出了使用HTTP协议构建隐蔽通道的方法,有效地提高了隐蔽通道的隐蔽性、抗... 详细信息

网络数据流中利用隐蔽通道来进行非法通信已逐渐成为威胁网络信息安全的一种重要手段。该文从攻击者的角度研究隐蔽通道,针对利用低层协议构建隐蔽通道的不足,提出了使用HTTP协议构建隐蔽通道的方法,有效地提高了隐蔽通道的隐蔽性、抗屏蔽性。

关键词：隐蔽通道 HTTP协议网络安全

来源：评论

学校读者我要写书评

暂无评论

基于确认度失效检测算法的研究与设计

引用

北京邮电大学学报 2005年第3期28卷 10-13页

作者：云晓春余翔湛哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨150001

在假设心跳消息的延迟和丢失都是随机概率事件的前提下,提出了一个符合实际网络环境要求的新的自适应失效检测算法.理论分析表明,该算法能够实现任意设定的准确性要求,能够适应网络环境的变化.测试结果表明,该算法能有效降低错误率,并... 详细信息

在假设心跳消息的延迟和丢失都是随机概率事件的前提下,提出了一个符合实际网络环境要求的新的自适应失效检测算法.理论分析表明,该算法能够实现任意设定的准确性要求,能够适应网络环境的变化.测试结果表明,该算法能有效降低错误率,并且检测时间不会随着错误的降低而增加,是非常有效的.

关键词：分布式系统容错失效检测自适应失效检测算法

来源：评论

学校读者我要写书评

暂无评论

一种高效的用户级通信协议的研究与实现

引用

计算机工程 2006年第1期32卷 148-150页

作者：李斌辛海红胡铭曾哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨150001

介绍了一种基于零拷贝思想的用户级通信协议的设计与实现。通过对传统操作系统在处理网络数据包的过程中多次拷贝而造成的延迟进行了仔细分析,设计了一种内存映射机制,使用户的应用程序避开了操作系统核心的干预,直接与网络接口进行交互... 详细信息

介绍了一种基于零拷贝思想的用户级通信协议的设计与实现。通过对传统操作系统在处理网络数据包的过程中多次拷贝而造成的延迟进行了仔细分析,设计了一种内存映射机制,使用户的应用程序避开了操作系统核心的干预,直接与网络接口进行交互,并有效地完成操作系统核心与用户之间的数据交换,从而地减少了网络通信的开销与延迟。

关键词：零拷贝延迟内存映射数据交换

来源：评论

学校读者我要写书评

暂无评论

面向TCP连接的网络实时监控系统及其连接阻断技术

引用

计算机工程 2004年第6期30卷 48-49,119页

作者：焦绪录胡铭曾云晓春哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨150001

介绍了一种面向TCP连接的网络实时监控系统RMCNS(a real-time monitoring and controlling network system to orient TCP connection)。该系统的架构搭建在网络入侵监测系统函数库(Libnids)编程平台上，采用网络侦听方式监控攻击、实... 详细信息

介绍了一种面向TCP连接的网络实时监控系统RMCNS(a real-time monitoring and controlling network system to orient TCP connection)。该系统的架构搭建在网络入侵监测系统函数库(Libnids)编程平台上，采用网络侦听方式监控攻击、实时高效的TCP协议还原、基于内容的攻击判定和面向TCP连接的实时阻断是RMCNS的主要特点，该文重点讨论了针对基于TCP连接的攻击实时响应的阻断技术,分别介绍了在标准TCP协议栈和非标准TCP协议栈网络环境下，RMCNS采用的阻断技术，为网络监控提出了新的方法。

关键词：网络攻击侦听实时阻断 TCP协议栈

来源：评论

学校读者我要写书评

暂无评论

基于链路特征的DDoS攻击检测方法

引用

通信学报 2007年第2期28卷 88-93页

作者：孙红杰方滨兴张宏莉哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨150001

提出了一种基于链路特征的DDoS攻击检测方法,利用极大似然估计技术推出网络内部链路特征分布,应用自组织映射神经网络进行链路特征活动轮廓学习和异常链路检测。实验结果表明,该方法有效,具有一定的发展潜力,对于DDoS攻击的检测和预防... 详细信息

提出了一种基于链路特征的DDoS攻击检测方法,利用极大似然估计技术推出网络内部链路特征分布,应用自组织映射神经网络进行链路特征活动轮廓学习和异常链路检测。实验结果表明,该方法有效,具有一定的发展潜力,对于DDoS攻击的检测和预防具有重要现实意义。

关键词：分布式拒绝服务异常链路极大似然估计自组织映射

来源：评论

学校读者我要写书评

暂无评论

基于自动特征提取的大规模网络蠕虫检测

引用

通信学报 2006年第6期27卷 87-93页

作者：王平方滨兴云晓春哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨150001

蠕虫由于传播速度很快在网络中造成了严重的危害,对蠕虫进行自动的快速检测成了一项必需的研究。研究了在大规模网络中,利用流量异常发现模块从网络中发现异常数据集,然后自动进行特征提取,进而将特征更新到特征检测的特征库中进行特征... 详细信息

蠕虫由于传播速度很快在网络中造成了严重的危害,对蠕虫进行自动的快速检测成了一项必需的研究。研究了在大规模网络中,利用流量异常发现模块从网络中发现异常数据集,然后自动进行特征提取,进而将特征更新到特征检测的特征库中进行特征检测的方法,实现对未知蠕虫的检测。本系统能够快速地发现新的疫情,作为蠕虫的自动防御的基础。

关键词：计算机网络蠕虫特征检测异常发现特征提取

来源：评论

学校读者我要写书评

暂无评论

基于网络拓扑的网络安全事件宏观预警与响应分析

引用

哈尔滨工业大学学报 2005年第11期37卷 1459-1462页

作者：李英楠张宏莉云晓春方滨兴哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨150001

为及早发现并有效控制大规模爆发的网络安全事件的发生发展,本着主动测量和异常检测相结合的思路,设计实现了大规模网络安全事件协作预警系统,重点探讨了基于聚类算法的宏观预警分析、控制点选择、控制建议生成等关键技术,经可视化处理... 详细信息

为及早发现并有效控制大规模爆发的网络安全事件的发生发展,本着主动测量和异常检测相结合的思路,设计实现了大规模网络安全事件协作预警系统,重点探讨了基于聚类算法的宏观预警分析、控制点选择、控制建议生成等关键技术,经可视化处理,取得了较好应用效果.

关键词：网络安全检测与响应网络拓扑聚类分析计算机应急响应技术

来源：评论

学校读者我要写书评

暂无评论

一种高性能分布式入侵检测系统的研究与实现

引用

北京邮电大学学报 2004年第4期27卷 83-86页

作者：杨武方滨兴云晓春张宏莉胡铭曾哈尔滨工业大学国家计算机内容信息安全重点实验室哈尔滨150001

本文对传统网络入侵检测系统的性能影响因素进行了研究和改进,设计并实现了一种通过被动监听方式实时检测网络攻击的高性能分布式入侵检测系统(HDIDS).试验结果表明,与传统的网络入侵检测相比,HDIDS的实时数据处理能力提高了大约3倍.

关键词：网络安全分布式入侵检测性能优化协议分析

来源：评论

学校读者我要写书评

暂无评论

基于多特征相似度的蠕虫检测

引用

高技术通讯 2005年第8期15卷 11-17页

作者：唐振江何慧云晓春哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨150001

在分析了正常网络流量分布的基础上,提出了基于多特征相似度的蠕虫检测方法.首先利用多个特征的高频统计结果分别计算相似度,然后将它们复合成一个相似度值,接下来比较相邻两次的相似度,最终发现异常.这种方法可以在一定程度上降低检测... 详细信息

在分析了正常网络流量分布的基础上,提出了基于多特征相似度的蠕虫检测方法.首先利用多个特征的高频统计结果分别计算相似度,然后将它们复合成一个相似度值,接下来比较相邻两次的相似度,最终发现异常.这种方法可以在一定程度上降低检测的误报率和漏报率,对蠕虫在大规模蔓延之前的检测效果也比较理想,可以在蠕虫爆发的早期阶段做出诊断,并且它不但可以用于已知类型的蠕虫检测而且对未知类型的蠕虫也有较好的检测效果.

关键词：异常检测未知类型的蠕虫检测多特征相似度检测效果相似度蠕虫特征流量分布早期阶段漏报率

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：