检索结果-内蒙古大学图书馆

全国网络与信息安全技术研讨会'2005

作者：王树鹏云晓春余翔湛哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室

网格环境的复杂性、动态性和开放性使得计算节点因为外界攻击和意外事故而失效的概率增大, 计算节点的失效会导致在该节点上执行的计算任务无法正常完成,从而影响网格计算的服务质量和效率,这是在任务调度时需要考虑的一个重要问题。但... 详细信息

网格环境的复杂性、动态性和开放性使得计算节点因为外界攻击和意外事故而失效的概率增大, 计算节点的失效会导致在该节点上执行的计算任务无法正常完成,从而影响网格计算的服务质量和效率,这是在任务调度时需要考虑的一个重要问题。但是,目前的任务调度策略的目标一般都是获得最短的任务完成时间(Makespan),而忽略了该问题。本文提出了任务生存性(Survivability)的概念,将任务生存性与Makepan 结合起来,给出了一个可调节的局部目标函数,实现了基于生存性和Makespan的Min-min启发式调度算法 (SM-Min-min)。试验证明该算法能够有效地平衡Makespan和任务生存性目标,并可以通过调节目标函数中的偏好参数满足不同的需求,因此更适合开放复杂的计算网格环境。

关键词：网格任务调度任务生存性 Makespan

来源：评论

学校读者我要写书评

暂无评论

大规模网络安全态势分析中的报警关联规则挖掘

大规模网络安全态势分析中的报警关联规则挖掘

引用

全国网络与信息安全技术研讨会

作者：孙艺峻张宏莉何慧哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室

针对大规模网络安全态势分析中报警关联的需要,提出了海量报警日志的多维关联规则挖掘算法 MFP-growth,制定了一种有利于理解安全事件的关联规则模板,能够在最小支持度较低时,完成大规模报警日志的挖掘任务;并进行了报警的时间序列规则... 详细信息

针对大规模网络安全态势分析中报警关联的需要,提出了海量报警日志的多维关联规则挖掘算法 MFP-growth,制定了一种有利于理解安全事件的关联规则模板,能够在最小支持度较低时,完成大规模报警日志的挖掘任务;并进行了报警的时间序列规则挖掘,发现复杂攻击事件中的攻击模式。实验证明,该文中方法能够有效实现大规模网络报警日志的关联挖掘,并对整体网络安全趋势分析提供可靠依据。

关键词：报警关联多维关联规则 MFP-growth 算法序列规则

来源：评论

学校读者我要写书评

暂无评论

一种支持SMP的高性能入侵检测通信机制研究

引用

通信学报 2004年第1期25卷 100-109页

作者：杨武方滨兴云晓春张宏莉哈尔滨工业大学国家计算机内容信息安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(userlevelnetworkprotoc01).该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效... 详细信息

提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(userlevelnetworkprotoc01).该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效地降低了入侵检测系统的通信开销.实验结果表明在本文的试验环境下,相对于传统入侵检测通信框架而言,ULNP的报文处理带宽提高了大约2～7倍,CPU空闲率提高大约1～2倍.

关键词：网络安全入侵检测零拷贝 TCP/IP协议栈协议分析 SMP

来源：评论

学校读者我要写书评

暂无评论

基于链路特征的DDoS攻击检测方法

基于链路特征的DDoS攻击检测方法

引用

全国网络与信息安全技术研讨会'2005

作者：孙红杰方滨兴张宏莉云晓春哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨工业大学国家计算机信息内容安全重点实验室

分布式拒绝服务(DDoS)的攻击手段严重威胁着Internet的安全。在网络发生DDoS攻击时,准确检测异常链路,定位攻击源头,使网络攻击在萌芽阶段就被及时遏制,避免大范围扩散,对网络安全具有重要的研究意义和实用价值。本文提出了一种基于链... 详细信息

分布式拒绝服务(DDoS)的攻击手段严重威胁着Internet的安全。在网络发生DDoS攻击时,准确检测异常链路,定位攻击源头,使网络攻击在萌芽阶段就被及时遏制,避免大范围扩散,对网络安全具有重要的研究意义和实用价值。本文提出了一种基于链路特征的DDoS攻击检测方法,利用极大似然估计技术推出网络内部链路特征分布,应用神经网络进行链路特征活动轮廓学习和异常链路检测。实验结果表明,该方法有效,具有一定的发展潜力,对于DDoS攻击的检测和预防具有重要现实意义。

关键词：分布式拒绝服务异常链路极大似然估计神经网络

来源：评论

学校读者我要写书评

暂无评论

Decoy:基于主动技术的恶意代码捕获系统

引用

微计算机信息 2009年第6期25卷 67-69页

作者：刘浩孙春奇李斌姜伟哈尔滨工业大学国家计算机信息内容安全重点实验室 150001

由于现有的被动捕获技术逐渐无法适应网络安全需要,本文提出一种基于主动技术的恶意代码捕获方法,结合主动技术和高交互式蜜罐构建了恶意代码自动捕获系统Decoy。Decoy主动寻找夹带恶意代码的可疑目标,启动客户端浏览器主动访问,诱导恶... 详细信息

由于现有的被动捕获技术逐渐无法适应网络安全需要,本文提出一种基于主动技术的恶意代码捕获方法,结合主动技术和高交互式蜜罐构建了恶意代码自动捕获系统Decoy。Decoy主动寻找夹带恶意代码的可疑目标,启动客户端浏览器主动访问,诱导恶意代码实施攻击,进行实时监控并加以捕获。实验证明,采用主动技术的捕获器,主动性强,捕获效率高。

关键词：主动技术蜜罐恶意代码捕获

来源：评论

学校读者我要写书评

暂无评论

基于骨干网的并行集群入侵检测系统

引用

哈尔滨工业大学学报 2004年第3期36卷 273-276页

作者：杨武方滨兴云晓春张宏莉哈尔滨工业大学国家计算机内容信息安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

骨干网的大流量要求实现骨干网入侵检测系统必须改变传统的入侵检测系统结构模型并采用高效的入侵检测技术.在对骨干网入侵检测系统的关键技术进行深入研究的基础上,设计并实现了一种适用干骨干网的基于规则的入侵检测系统BNIDS(Backbon... 详细信息

骨干网的大流量要求实现骨干网入侵检测系统必须改变传统的入侵检测系统结构模型并采用高效的入侵检测技术.在对骨干网入侵检测系统的关键技术进行深入研究的基础上,设计并实现了一种适用干骨干网的基于规则的入侵检测系统BNIDS(Backbone Network Intrusion Detection System).讨论了BNIDS系统的并行集群检测模型、报文捕获机制和基于规则的分析引擎.试验结果表明,可扩展的BNIDS系统能够对骨干网流量进行实时入侵检测分析.

关键词：入侵检测网络安全负载平衡报文捕获多模式匹配骨干网并行集群

来源：评论

学校读者我要写书评

暂无评论

入侵检测系统中用户级报文传输机制研究

引用

高技术通讯 2003年第10期13卷 9-14页

作者：杨武方滨兴云晓春张宏莉胡铭曾哈尔滨工业大学国家计算机内容信息安全重点实验室哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

在分析了骨干网入侵检测系统性能瓶颈的基础上 ,提出并实现了一种面向入侵检测系统的用户级报文传输机制———ULMM (User LevelMessagingMechanism )。该通讯机制采用零拷贝技术 ,能够将传统TCP/IP协议栈从操作系统中旁路掉 ,利用异步... 详细信息

在分析了骨干网入侵检测系统性能瓶颈的基础上 ,提出并实现了一种面向入侵检测系统的用户级报文传输机制———ULMM (User LevelMessagingMechanism )。该通讯机制采用零拷贝技术 ,能够将传统TCP/IP协议栈从操作系统中旁路掉 ,利用异步DMA的方式实现用户层报文传输 ,从而有效地降低了入侵检测系统的通讯开销。试验证实 ,采用该通讯机制。

关键词：入侵检测系统网络安全 TCP/IP协议报文传输机制零拷贝技术

来源：评论

学校读者我要写书评

暂无评论

感应网的安全机制研究

感应网的安全机制研究

引用

2006全国光电子与光电信息技术学术研讨会

作者：郑军胡铭增方滨兴张宏莉哈尔滨工业大学国家计算机信息内容安全重点实验室

随着无线Ad-hoc网络的兴起，作为一种重要的无线Ad-hoc网，感应网的安全问题越来越受到人们的注意。本文首先介绍了感应网的发展和特点，并给出针对感应网的安全定义组成和感应网的主要安全威胁，概述了两种重要的感应网安全模型和相关... 详细信息

随着无线Ad-hoc网络的兴起，作为一种重要的无线Ad-hoc网，感应网的安全问题越来越受到人们的注意。本文首先介绍了感应网的发展和特点，并给出针对感应网的安全定义组成和感应网的主要安全威胁，概述了两种重要的感应网安全模型和相关问题的研究现状，最后讨论了感应网安全研究未来的重点。

关键词：感应网无线Ad-hoc网络路由协议安全机制

来源：评论

学校读者我要写书评

暂无评论

一个基于决策树的中文Web文本挖掘系统

一个基于决策树的中文Web文本挖掘系统

引用

全国搜索引擎和网上信息挖掘学术讨论会

作者：杜阿宁方滨兴胡铭曾哈尔滨工业大学国家计算机信息内容安全重点实验室

在Web挖掘的基本概念、基本应用和一般文本分类的基础上,本文从系统功能、模块设计和核心算法三方面详细介绍了一个具有自学习能力的基于决策树的中文Web文本挖掘系统.

关键词： Web挖掘决策树文本挖掘搜索引擎

来源：评论

学校读者我要写书评

暂无评论

蠕虫补丁防御方案的博弈论模型及其分析

蠕虫补丁防御方案的博弈论模型及其分析

引用

第十九次全国计算机安全学术交流会

作者：刘佳胡铭曾刘冰哈尔滨工业大学国家计算机信息内容安全重点实验室

本文从博弈论角度出发,分析了网络安全中的蠕虫扩散事件及补丁防御方案,并建立了精确的数学模型。该模型解释了补丁防御方案的现状,预测了这种方案中双方状态的变化趋势是在平衡点（p,q）附近波动。证明了只有当惩罚是损失的增函数时,... 详细信息

本文从博弈论角度出发,分析了网络安全中的蠕虫扩散事件及补丁防御方案,并建立了精确的数学模型。该模型解释了补丁防御方案的现状,预测了这种方案中双方状态的变化趋势是在平衡点（p,q）附近波动。证明了只有当惩罚是损失的增函数时,才能保证攻击者效用低于惩罚。对模型的分析表明只依靠技术不是解决此类问题的最佳方案,要解决蠕虫问题,必须通过用户、软件厂商、安全公司、保险公司和政府的共同努力,改变用户和攻击者的效用函数,从而改变博弈的均衡,减少蠕虫带来的社会损失。

关键词：蠕虫防御补丁博弈论 Nash均衡

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：