检索结果-内蒙古大学图书馆

BitTorrent流量的捕获方法及自相似性的评价

引用

计算机应用研究 2006年第5期23卷 205-206,209页

作者：刘刚方滨兴胡铭曾张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

研究了B itTorrent流量的捕获方法,并设计和实现了具体的流量捕获方案,得出了可以用于建模的自相似性参数的量化结果。

关键词：对等网络 BitTorrent 流量捕获突发性自相似性

来源：评论

学校读者我要写书评

暂无评论

基于层次自组织特征映射的网络异常检测系统数据分析器

引用

计算机应用与软件 2006年第5期23卷 3-4,8页

作者：陈婷婷方滨兴郑军哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

提出将层次自组织特征映射神经网络算法应用于网络异常检测,算法自顶向下逐层生成神经网络结构并细化聚类,将神经元的组织和连接方式从平面扩展到层次与平面连接相结合,大大加速了获胜神经元的搜寻过程。基于此种算法,设计并实现了网络... 详细信息

提出将层次自组织特征映射神经网络算法应用于网络异常检测,算法自顶向下逐层生成神经网络结构并细化聚类,将神经元的组织和连接方式从平面扩展到层次与平面连接相结合,大大加速了获胜神经元的搜寻过程。基于此种算法,设计并实现了网络异常检测系统中的数据分析器HSOMDA,在DARPA 1999数据集上的实验表明其具有较高的检测性能和时间性能。

关键词：异常检测聚类层次自组织特征映射

来源：评论

学校读者我要写书评

暂无评论

支持IDS的高速网络信息获取体系结构

引用

北京邮电大学学报 2006年第2期29卷 118-122页

作者：张兆心方滨兴胡铭曾哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 国家计算机网络与信息安全管理中心北京100029

提出了一种针对高速网络环境的信息获取体系结构.可扩展的网络探测模型较好地解决了不同网络带宽的适应性问题;高带宽数据流实时捕获技术、高效的多线程TCP/IP(传输控制协议/互联网络协议)协议栈,以及基于插件的PLUGINs协议还原平台,使... 详细信息

提出了一种针对高速网络环境的信息获取体系结构.可扩展的网络探测模型较好地解决了不同网络带宽的适应性问题;高带宽数据流实时捕获技术、高效的多线程TCP/IP(传输控制协议/互联网络协议)协议栈,以及基于插件的PLUGINs协议还原平台,使信息的捕获与还原问题得到了根本性解决.综合以上技术所构建的体系结构可以应用于多线路、高速网络环境下,解决检测范围大、数据流量高等问题,保证数据信息的及时性、安全性与准确性.

关键词：零拷贝并行协议栈协议还原

来源：评论

学校读者我要写书评

暂无评论

基于小波变换的网络流量在线预测模型

引用

高技术通讯 2006年第12期16卷 1220-1225页

作者：王风宇云晓春申伟东中国科学院计算技术研究所信息智能与信息安全研究中心北京100080 中国科学院研究生院北京100039 哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 西安交通大学电子与信息工程学院西安710049

在无抽取Haar小波变换的基础上，结合自适应AR模型和滑动窗口式多项式拟合方法，建立了一种基于小波变换的递推式高速网络流量在线预测模型。该模型首先用无抽取Haar小波变换把网络流量时间序列分解为细节信号和近似信号，然后对细节信... 详细信息

在无抽取Haar小波变换的基础上，结合自适应AR模型和滑动窗口式多项式拟合方法，建立了一种基于小波变换的递推式高速网络流量在线预测模型。该模型首先用无抽取Haar小波变换把网络流量时间序列分解为细节信号和近似信号，然后对细节信号部分使用自适应AR模型预测，对近似信号部分则使用滑动窗口式多项式拟合方法预测，最后用小波重构获得原始时间序列的预测值。该模型不但提高了流量在线预测的准确性，而且通过模型参数的递推式自动调整，避免了参数的定期估计和更新。

关键词：网络流量预测 à trous小波变换自适应AR模型(AAR) 滑动窗口式多项式拟合递推最小二乘(RLS)

来源：评论

学校读者我要写书评

暂无评论

高速IP网络流量测量系统的设计与实现

引用

高技术通讯 2006年第3期16卷 232-236页

作者：王风宇云晓春中伟东中国科学院计算技术研究所信息智能与信息安全研究中心北京100080 中国科学院研究生院北京100039 哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 西安交通大学电子与信息工程学院西安710049

为克服网络带宽提高带来的网络流量测量的困难，在分析传统网络流量测量系统存在的问题的基础上，采用零拷贝分组捕获和裸设备存储（零拷贝存储）等关键技术，设计并实现了一个被动式网络流量测量系统，该系统的测量性能较传统方法有大... 详细信息

为克服网络带宽提高带来的网络流量测量的困难，在分析传统网络流量测量系统存在的问题的基础上，采用零拷贝分组捕获和裸设备存储（零拷贝存储）等关键技术，设计并实现了一个被动式网络流量测量系统，该系统的测量性能较传统方法有大幅提高，并具有较好的时间精确度，能够满足千兆网络的流量测量需求。

关键词：网络流量测量分组捕获零拷贝裸设备 TSC时间戳

来源：评论

学校读者我要写书评

暂无评论

R-Net网格监测与告警系统设计

引用

通信学报 2006年第2期27卷 168-177页

作者：姚远哲杜翠兰刘欣然何淼王子娟张露薇哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029 北京邮电大学计算机科学与技术学院北京100876

通过介绍网格监测的概念、需求、相关标准和各种实例,分析了目前主要的网格监测系统,阐述了网格监测的各种需求及其相互关系,找到了目前网格监测存在的问题与不足。基于R-Net实验平台,网格监测系统(RNMS)使用诸如自适应传感器控制、按... 详细信息

通过介绍网格监测的概念、需求、相关标准和各种实例,分析了目前主要的网格监测系统,阐述了网格监测的各种需求及其相互关系,找到了目前网格监测存在的问题与不足。基于R-Net实验平台,网格监测系统(RNMS)使用诸如自适应传感器控制、按需测量、分布式目录服务、节点组管理和混合数据格式等技术,在提高扩展性和互操作性的同时降低了侵扰。在RNMS的基础之上,进行了告警系统的设计,无需对其做大的改动,体现了较好的可扩展性。

关键词：网格网格监测告警 R-Net网格监测系统

来源：评论

学校读者我要写书评

暂无评论

一种基于小波分析的高速网络异常检测方法

一种基于小波分析的高速网络异常检测方法

引用

2006全国光电子与光电信息技术学术研讨会

作者：叶麟何慧张宏莉哈尔滨工业大学网络与信息安全技术研究中心。哈尔滨 150001

高速网络下流量的突发性、随机性、容量大、高速等特性给大规模异常检测带来了很大的难题。攻击行为引发的流量在高速网络流量背景下显得微乎其微。针对大规模网络下流量的特点，本文提出了一个基于小波分析的高速网络异常检测方法。首... 详细信息

高速网络下流量的突发性、随机性、容量大、高速等特性给大规模异常检测带来了很大的难题。攻击行为引发的流量在高速网络流量背景下显得微乎其微。针对大规模网络下流量的特点，本文提出了一个基于小波分析的高速网络异常检测方法。首先前端设计了一个具有过滤作用的LRU缓存结构，过滤掉流量中正常突变，放大攻击行为给背景流量带来的影响。然后，通过实验选择合适的小波系数，实现异常检测。真实环境下实验结果表明基于小波分析的异常检测算法能够有效的监测到大流量背景下的攻击行为。

关键词：小波分析过滤器高带宽流网络异常检测网络流量

来源：评论

学校读者我要写书评

暂无评论

基于多挖掘方法和CPN的告警关联系统

引用

信息安全与通信保密 2006年第12期28卷 167-168页

作者：张玥王彦李斌张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

网络攻击越来越复杂,入侵检测系统产生大量告警日志,误报率高,可用性低。为此,论文提出采用聚类分析、关联挖掘算法和基于彩色Petri网的联合挖掘多步骤攻击方法进行IDS告警关联,从宏观和微观攻击轨迹角度重建攻击场景,提高了入侵检测系... 详细信息

网络攻击越来越复杂,入侵检测系统产生大量告警日志,误报率高,可用性低。为此,论文提出采用聚类分析、关联挖掘算法和基于彩色Petri网的联合挖掘多步骤攻击方法进行IDS告警关联,从宏观和微观攻击轨迹角度重建攻击场景,提高了入侵检测系统的可用性。

关键词：入侵检测彩色Petri网告警关联攻击场景

来源：评论

学校读者我要写书评

暂无评论

基于PDNS的蠕虫扩散行为模拟

基于PDNS的蠕虫扩散行为模拟

引用

2006北京地区高校研究生学术交流会

作者：郝志宇云晓春张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心

基于并行模拟器PDNS建立了蠕虫扩散模型,针对蠕虫扩散行为的特征对PDNS进行了功能和效率上的改进。进行了类似SQL Slammer蠕虫扩散行为的模拟实验,证明该蠕虫扩散模型能够对大规模网络拓扑上的蠕虫扩散行为进行模拟,其结果与真实网络环... 详细信息

基于并行模拟器PDNS建立了蠕虫扩散模型,针对蠕虫扩散行为的特征对PDNS进行了功能和效率上的改进。进行了类似SQL Slammer蠕虫扩散行为的模拟实验,证明该蠕虫扩散模型能够对大规模网络拓扑上的蠕虫扩散行为进行模拟,其结果与真实网络环境中的蠕虫扩散行为趋势一致,并对网络拓扑参数对蠕虫扩散行为的影响进行了研究。

关键词：蠕虫模拟网络模拟器网络安全

来源：评论

学校读者我要写书评

暂无评论

一种基于概率的可用带宽测量方法研究

一种基于概率的可用带宽测量方法研究

引用

2006全国光电子与光电信息技术学术研讨会

作者：张冬艳胡铭曾张宏莉王蕾哈尔滨工业大学计算机网络与信息安全技术研究中心，哈尔滨，150001

可用带宽是反映网络性能的主要指标之一，研究可用带宽测量的方法有着重要意义.本文首先对带宽及相关概念作了明确定义，在分析现有的测量可用带宽的直接测量方法之后，指出其中存在的问题，提出了一种基于概率的可用带宽测量方法。在... 详细信息

可用带宽是反映网络性能的主要指标之一，研究可用带宽测量的方法有着重要意义.本文首先对带宽及相关概念作了明确定义，在分析现有的测量可用带宽的直接测量方法之后，指出其中存在的问题，提出了一种基于概率的可用带宽测量方法。在仿真环境下，验证了本文提出的方法，通过对实验结果的分析和对比，可知改进后的方法得到的可用带宽测量值更加准确，对于可用带宽的变化更加敏感。

关键词：网络测量主动测量可用带宽测量网络性能

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：