检索结果-内蒙古大学图书馆

通信学报 2003年第8期24卷 122-127页

作者：王佰玲方滨兴云晓春哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

对比于传统的主机病毒,在开放式网络环境中,网络病毒攻击能力更强、传播范围更广、破坏力度更大。所以有必要通过建立我国的病毒预警系统,全面监控各地的网络病毒疫情状况。本文研究分布式宽带网络病毒预警模型,实时检测网络病毒疫情。... 详细信息

对比于传统的主机病毒,在开放式网络环境中,网络病毒攻击能力更强、传播范围更广、破坏力度更大。所以有必要通过建立我国的病毒预警系统,全面监控各地的网络病毒疫情状况。本文研究分布式宽带网络病毒预警模型,实时检测网络病毒疫情。在病毒监控系统中充分采用未知病毒的检测技术,可以及时发现新爆发的病毒疫情,及疫情的发展趋势,制定有效的控制策略,从而减少病毒的危害,并能够及时为国家计算机安全机构提供最新发现的未知病毒样本。

关键词：计算机网络宽带网络病毒预警网络查毒未知病毒分布式体系结构网络病毒疫情评估

来源：评论

学校读者我要写书评

暂无评论

面向内容安全的多模精确匹配算法性能分析

引用

通信学报 2004年第7期25卷 128-136页

作者：张冬艳殷丽华胡铭曾云晓春郑秀荣哈尔滨工业大学计算机科学与技术学院黑龙江哈尔滨150001 国家计算机信息内容安全重点实验室黑龙江哈尔滨150001

在对大规模网络流量进行实时处理的情况下,对几种典型的多模式精确匹配算法,结合信息内容安全的特点,提出了分析性能的测试方案。根据测试方案,通过实验模拟分析了算法的性能,给出了不同情况下的最优算法。

关键词：模式匹配最优算法性能测试内容安全

来源：评论

学校读者我要写书评

暂无评论

僵尸网络综述

引用

计算机应用 2006年第7期26卷 1628-1630,1633页

作者：孙彦东李东哈尔滨工业大学国家计算机网络与信息内容安全重点实验室黑龙江哈尔滨150001

僵尸网络(Botnet)是由Bot组成的可通信、可被攻击者控制的网络。Botnet对今天网络构成越来越大的威胁,由于组成Botnet的主机数量非常庞大,由Botnet发起的攻击的破坏性非常惊人。介绍了Botnet的定义、历史及所带来的危害,同时介绍了研究B... 详细信息

僵尸网络(Botnet)是由Bot组成的可通信、可被攻击者控制的网络。Botnet对今天网络构成越来越大的威胁,由于组成Botnet的主机数量非常庞大,由Botnet发起的攻击的破坏性非常惊人。介绍了Botnet的定义、历史及所带来的危害,同时介绍了研究Botnet的方法,并给出了应对Botnet的措施,最后简要地论述和分析了Botnet的变化趋势。

关键词：僵尸网络 IRC 分布式拒绝服务蜜罐

来源：评论

学校读者我要写书评

暂无评论

对BM串匹配算法的一个改进

引用

计算机应用 2003年第3期23卷 6-8,12页

作者：贺龙涛方滨兴胡铭曾哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

在对著名的Boyer -Moore串匹配算法进行分析后 ,对BM算法中的尝试位置移动处理部分进行改进 ,提出了IBM算法。该算法将好后缀移动与坏字符移动合并进行处理 ,从而尽量利用已有信息进行更大的尝试位置移动 ,使算法具有更高的效率。对IBM... 详细信息

在对著名的Boyer -Moore串匹配算法进行分析后 ,对BM算法中的尝试位置移动处理部分进行改进 ,提出了IBM算法。该算法将好后缀移动与坏字符移动合并进行处理 ,从而尽量利用已有信息进行更大的尝试位置移动 ,使算法具有更高的效率。对IBM算法进行复杂度分析 ,对BM算法、KMP算法和IBM算法进行实际性能比较 ,结果表明IBM算法的平均运行时间明显优于BM算法与KMP算法。

关键词： BM串匹配算法 KMP算法 IBM算法计算机

来源：评论

学校读者我要写书评

暂无评论

基于公共特征集合的网络蠕虫特征码自动提取

引用

计算机应用 2005年第7期25卷 1540-1542页

作者：李志东云晓春杨武辛毅哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

作为连接检测与遏制的桥梁,特征码的自动提取在蠕虫对抗中发挥着重要作用。介绍了传统的网络蠕虫特征码提取算法,分析了它们的工作机理和主要缺陷,提出了一种基于公共特征集合的提取算法,它支持低复杂度提取与优化,也支持灵敏性和特异... 详细信息

作为连接检测与遏制的桥梁,特征码的自动提取在蠕虫对抗中发挥着重要作用。介绍了传统的网络蠕虫特征码提取算法,分析了它们的工作机理和主要缺陷,提出了一种基于公共特征集合的提取算法,它支持低复杂度提取与优化,也支持灵敏性和特异性之间的权衡,在应对背景噪声和交叉传染方面具有显著优势。

关键词：蠕虫特征码自动提取

来源：评论

学校读者我要写书评

暂无评论

网络蠕虫检测方法研究

引用

微计算机信息 2008年第6期24卷 64-65,108页

作者：胡振宇方滨兴辛毅哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100029

随着网络系统应用及其复杂性的增加,网络蠕虫已成为网络安全的主要威胁之一。目前的蠕虫传播速度如此之快使得单纯依靠人工手段已无法抑制蠕虫的爆发。本文首先介绍了蠕虫的相关概念,然后详细介绍了当前蠕虫检测的关键技术,最后给出了... 详细信息

随着网络系统应用及其复杂性的增加,网络蠕虫已成为网络安全的主要威胁之一。目前的蠕虫传播速度如此之快使得单纯依靠人工手段已无法抑制蠕虫的爆发。本文首先介绍了蠕虫的相关概念,然后详细介绍了当前蠕虫检测的关键技术,最后给出了蠕虫检测技术的总结和展望。

关键词：网络安全网络蠕虫蠕虫检测

来源：评论

学校读者我要写书评

暂无评论

一种支持SMP的高性能入侵检测通信机制研究

引用

通信学报 2004年第1期25卷 100-109页

作者：杨武方滨兴云晓春张宏莉哈尔滨工业大学国家计算机内容信息安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(userlevelnetworkprotoc01).该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效... 详细信息

提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(userlevelnetworkprotoc01).该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效地降低了入侵检测系统的通信开销.实验结果表明在本文的试验环境下,相对于传统入侵检测通信框架而言,ULNP的报文处理带宽提高了大约2～7倍,CPU空闲率提高大约1～2倍.

关键词：网络安全入侵检测零拷贝 TCP/IP协议栈协议分析 SMP

来源：评论

学校读者我要写书评

暂无评论

基于骨干网的并行集群入侵检测系统

引用

哈尔滨工业大学学报 2004年第3期36卷 273-276页

作者：杨武方滨兴云晓春张宏莉哈尔滨工业大学国家计算机内容信息安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

骨干网的大流量要求实现骨干网入侵检测系统必须改变传统的入侵检测系统结构模型并采用高效的入侵检测技术.在对骨干网入侵检测系统的关键技术进行深入研究的基础上,设计并实现了一种适用干骨干网的基于规则的入侵检测系统BNIDS(Backbon... 详细信息

骨干网的大流量要求实现骨干网入侵检测系统必须改变传统的入侵检测系统结构模型并采用高效的入侵检测技术.在对骨干网入侵检测系统的关键技术进行深入研究的基础上,设计并实现了一种适用干骨干网的基于规则的入侵检测系统BNIDS(Backbone Network Intrusion Detection System).讨论了BNIDS系统的并行集群检测模型、报文捕获机制和基于规则的分析引擎.试验结果表明,可扩展的BNIDS系统能够对骨干网流量进行实时入侵检测分析.

关键词：入侵检测网络安全负载平衡报文捕获多模式匹配骨干网并行集群

来源：评论

学校读者我要写书评

暂无评论

基于网络拓扑的网络安全事件宏观预警与响应分析技术

基于网络拓扑的网络安全事件宏观预警与响应分析技术

引用

全国网络与信息安全技术研讨会’2004

作者：李英楠张宏莉云晓春方滨兴哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江

蠕虫等大规模爆发的网络安全事件的发生对Internet安全构成了巨大威胁。如何及早发现并有效控制类似事件的发生发展,已成为目前国内外网络安全专家们的研究热点之一。本着主动测量和异常检测相结合的思路,本文设计实现了大规模网络安全... 详细信息

蠕虫等大规模爆发的网络安全事件的发生对Internet安全构成了巨大威胁。如何及早发现并有效控制类似事件的发生发展,已成为目前国内外网络安全专家们的研究热点之一。本着主动测量和异常检测相结合的思路,本文设计实现了大规模网络安全事件协作预警系统,重点探讨了基于聚类算法的宏观预警分析、控制点选择、控制建议生成等关键技术,经可视化处理,取得了较好应用效果。本文的工作成果将为计算机网络应急处理工作人员提供直接决策依据。

关键词：网络安全检测与响应网络拓扑聚类分析计算机应急响应技术

来源：评论

学校读者我要写书评

暂无评论

基于网络拓扑的网络安全事件宏观预警与响应分析技术

基于网络拓扑的网络安全事件宏观预警与响应分析技术

引用

全国网络与信息安全技术研讨会'2004

作者：李英楠张宏莉云晓春方滨兴哈尔滨工业大学国家计算机信息内容安全重点实验室(黑龙江哈尔滨)

蠕虫等大规模爆发的网络安全事件的发生对Internet安全构成了巨大威胁.如何及早发现并有效控制类似事件的发生发展,已成为目前国内外网络安全专家们的研究热点之一.本着主动测量和异常检测相结合的思路,本文设计实现了大规模网络安全事... 详细信息

蠕虫等大规模爆发的网络安全事件的发生对Internet安全构成了巨大威胁.如何及早发现并有效控制类似事件的发生发展,已成为目前国内外网络安全专家们的研究热点之一.本着主动测量和异常检测相结合的思路,本文设计实现了大规模网络安全事件协作预警系统,重点探讨了基于聚类算法的宏观预警分析、控制点选择、控制建议生成等关键技术,经可视化处理,取得了较好应用效果.本文的工作成果将为计算机网络应急处理工作人员提供直接决策依据.

关键词：网络安全网络拓扑聚类分析计算机应急响应技术网络安全事件宏观预警

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：