检索结果-内蒙古大学图书馆

计算机工程 2005年第16期31卷 147-149页

作者：黄烁王丽宏哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

防止非法监听和对监听者进行有效干扰是安全网关的重要环节,该文首先分析了局域网中Sniffer监听原理的实现方法,检测和干扰Sniffer的方法,然后列出远程(跨越局域网)监测Sniffer的方法,并评述这些方法的优缺点。最后提出了利用通用通信平... 详细信息

防止非法监听和对监听者进行有效干扰是安全网关的重要环节,该文首先分析了局域网中Sniffer监听原理的实现方法,检测和干扰Sniffer的方法,然后列出远程(跨越局域网)监测Sniffer的方法,并评述这些方法的优缺点。最后提出了利用通用通信平台,结合远程控制和本地检测Sniffer的原理和方法,实现了针对广域网环境的准确定位、及时干扰的Sniffer监测系统。

关键词： Sniffer 通信平台远程监测干扰

来源：评论

学校读者我要写书评

暂无评论

一种主机系统安全的量化风险评估方法

引用

计算机工程 2005年第14期31卷 147-149页

作者：张永铮方滨兴云晓春哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

随着信息技术安全问题的日益突出,信息安全产品的开发者纷纷寻求可信的第三方的安全评估,而目前针对主机软件系统的评估方法都存在着一定的缺点。该文结合软件系统的弱点信息,提出了一种主机系统安全的量化风险评估方法,并以评估实例分... 详细信息

随着信息技术安全问题的日益突出,信息安全产品的开发者纷纷寻求可信的第三方的安全评估,而目前针对主机软件系统的评估方法都存在着一定的缺点。该文结合软件系统的弱点信息,提出了一种主机系统安全的量化风险评估方法,并以评估实例分析了评估算法,最后阐明了本评估方法的优势。

关键词：网络安全风险评估量化评估疗法评估策略

来源：评论

学校读者我要写书评

暂无评论

一种量化的软件弱点评估方法

引用

计算机工程与应用 2005年第27期41卷 7-9,50页

作者：张涛胡铭曾李东郑明哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

通过分析影响弱点是否易于被发掘利用的相关因素,引入了弱点安全可靠性的概念。把CC评估标准定义的多个变量映射为以平均安全时间为参数的度量指标。给出了弱点安全可靠性的概率分布和弱点安全失效率的判定公式。

关键词：安全评估弱点安全可靠性失效率

来源：评论

学校读者我要写书评

暂无评论

一种时间复杂度最优的精确串匹配算法

引用

软件学报 2005年第5期16卷 676-683页

作者：贺龙涛方滨兴余翔湛哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

现有的串匹配算法通常以模式长度作为滑动窗口大小.在窗口移动后,往往会丢弃掉一些已扫描正文的信息.提出了LDM(linear DAWG matching)串匹配算法,该算法将正文分为[n/m]个相互重叠、大小为2m?1的扫描窗口.在每个扫描窗口内,算法批量地... 详细信息

现有的串匹配算法通常以模式长度作为滑动窗口大小.在窗口移动后,往往会丢弃掉一些已扫描正文的信息.提出了LDM(linear DAWG matching)串匹配算法,该算法将正文分为[n/m]个相互重叠、大小为2m?1的扫描窗口.在每个扫描窗口内,算法批量地尝试m个可能位置,首先使用反向后缀自动机从窗口中间位置向前扫描模式前缀;若成功,则再使用正向有限状态自动机从中间位置向后扫描剩余的模式后缀.分析证明,LDM算法的最差、最好、平均时间复杂度分别达到了理论最好结果:O(n),O(n/m),O(n(logσm)/m).实际性能测试也验证了平均时间复杂度最优这一理论结果.而且,对于在较大字母表下查找短模式的情况,LDM算法速度在被测试算法中最快.总之,LDM算法不但适合进行离线模式匹配,而且还特别适合需要进行在线高速匹配的应用.

关键词：后缀自动机有限状态自动机 LDM算法串匹配复杂度分析

来源：评论

学校读者我要写书评

暂无评论

计算机网络安全性分析建模研究

引用

通信学报 2005年第12期26卷 100-109页

作者：张涛胡铭曾云晓春张永铮哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

安全性分析研究工作需要把计算机网络与安全相关的系统资源和安全因素抽取出来建立一种面向安全性分析的安全模型。从安全需求的类别、等级和面临的主要威胁出发,分析了系统设备、访问权限、主体连接关系和弱点,从攻击者目的是提升特权... 详细信息

安全性分析研究工作需要把计算机网络与安全相关的系统资源和安全因素抽取出来建立一种面向安全性分析的安全模型。从安全需求的类别、等级和面临的主要威胁出发,分析了系统设备、访问权限、主体连接关系和弱点,从攻击者目的是提升特权的角度对攻击作了形式化的描述。针对计算机系统的安全故障树方法和网络信息系统的攻击图方法应用了这一安全分析建模工作。

关键词：计算机网络安全安全模型弱点攻击故障树攻击图

来源：评论

学校读者我要写书评

暂无评论

一种改进的多模式匹配算法

引用

华中科技大学学报（自然科学版） 2005年第z1期33卷 300-303页

作者：殷丽华方滨兴哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

在基于有限状态自动机的多模式匹配算法(DFSA算法)基础上,结合Tuned BM算法的优点,提出一种快速的多模式字符串匹配算法,实现了多模式匹配过程中不匹配字符的连续跳跃.在一般情况下,算法不需要匹配目标串中的每个字符,而是在实际比较之... 详细信息

在基于有限状态自动机的多模式匹配算法(DFSA算法)基础上,结合Tuned BM算法的优点,提出一种快速的多模式字符串匹配算法,实现了多模式匹配过程中不匹配字符的连续跳跃.在一般情况下,算法不需要匹配目标串中的每个字符,而是在实际比较之前跳过尽可能多的字符,以减少字符比较的操作,实现快速匹配.在模式串较长和较短的情况下,算法都有很好的性能.分析指出算法实际比较的字符数随着模式串长度的增加而下降,并随模式集的增大有所增多.实验表明,在模式串较短时,算法需要的匹配时间仅为AC算法的50%到33.3%,AQR算法的90%左右;在模式串较长时,所需时间为AC算法的25%至12.5%,AQR算法的75%左右.

关键词：字符串匹配有限状态自动机 Tuned BM算法多模式匹配算法复杂度

来源：评论

学校读者我要写书评

暂无评论

基于信息融合的计算机网络信息发现

引用

计算机应用 2005年第9期25卷 2175-2176,2195页

作者：孙亮李东张涛熊永平邹百柳哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

引入信息融合技术,利用多个探测工具收集网络信息,并将来自不同类型网络探测工具的信息在不同的层次上进行融合。在数据层融合中,使用模糊逻辑的统计方法识别系统类别、区分网络设备;在决策层融合中,通过系统知识库的支持,获得最可信的... 详细信息

引入信息融合技术,利用多个探测工具收集网络信息,并将来自不同类型网络探测工具的信息在不同的层次上进行融合。在数据层融合中,使用模糊逻辑的统计方法识别系统类别、区分网络设备;在决策层融合中,通过系统知识库的支持,获得最可信的网络信息。

关键词：信息发现主动探测网络监听信息融合

来源：评论

学校读者我要写书评

暂无评论

容侵模型分析

引用

哈尔滨工业大学学报 2005年第9期37卷 1252-1255,1276页

作者：张兆心胡铭曾哈尔滨工业大学计算机科学与技术学院黑龙江哈尔滨150001 哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

随着入侵手段的不断变化、发展,防火墙和入侵检测技术已经不能完全保证系统的安全性,如果在系统被入侵后还要提供一定的服务或者是降级的服务,这就需要容侵系统来维护这些服务的继续.分析了最近国际、国内的一些主要的容侵模型,并针对... 详细信息

随着入侵手段的不断变化、发展,防火墙和入侵检测技术已经不能完全保证系统的安全性,如果在系统被入侵后还要提供一定的服务或者是降级的服务,这就需要容侵系统来维护这些服务的继续.分析了最近国际、国内的一些主要的容侵模型,并针对不同的模型给出一定的评价.通过这些分析可知,容侵技术继入侵检测、防火墙技术之后必将成为未来网络服务器的必备技术.

关键词：容侵模型漏洞攻击

来源：评论

学校读者我要写书评

暂无评论

基于数据流方法的大规模网络异常发现

基于数据流方法的大规模网络异常发现

引用

全国网络与信息安全技术研讨会'2005

作者：郑军胡铭曾云晓春郑仲哈尔滨工业大学网络与信息安全技术研究中心哈尔滨工业大学网络与信息安全技术研究中心哈尔滨工业大学网络与信息安全技术研究中心亚洲微软工程院

大规模网络异常发现要求检测算法能够在无保留状态或者少保留状态下对G比特级的海量网络业务量数据进行实时在线的分析。针对大规模网络异常发现的特点和要求,本文提出了一种基于数据流的大规模网络异常发现的方法,主要包括以下创新点:... 详细信息

大规模网络异常发现要求检测算法能够在无保留状态或者少保留状态下对G比特级的海量网络业务量数据进行实时在线的分析。针对大规模网络异常发现的特点和要求,本文提出了一种基于数据流的大规模网络异常发现的方法,主要包括以下创新点:1．设计了一种面向异常发现的网络流量概要数据结构和突发高频事件检测算法;2．提出了一种基于安全监测策略定制的预查询方法来进行多数据流的关联监测并且对数据流查询进行了优化;3．通过分析真实网络流量进行了数据约减,使得监测部分特殊类型的数据流就能最大程度的获得整体网络业务量的变化特征提高了异常发现的效率。文章最后通过真实网络环境下的实验和性能评价验证了数据流方法的有效性。

关键词：异常发现数据流大规模网络突发高频事件概要数据结构

来源：评论

学校读者我要写书评

暂无评论

轻负载、速度快的良性蠕虫传播策略

引用

哈尔滨商业大学学报（自然科学版） 2005年第5期21卷 620-628页

作者：刘乙璇王佰玲云晓春哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

通过使良性蠕虫传播有序化、分级化,在扩散过程中减少了其对网络的冲击,提高了传播速度,提出了基于地址的预制式网络划分算法,能够预先设定良性蠕虫的传播轨迹,预先测评良性蠕虫的并行度,增强了良性蠕虫的可追踪性、可控性,给出了良... 详细信息

通过使良性蠕虫传播有序化、分级化,在扩散过程中减少了其对网络的冲击,提高了传播速度,提出了基于地址的预制式网络划分算法,能够预先设定良性蠕虫的传播轨迹,预先测评良性蠕虫的并行度,增强了良性蠕虫的可追踪性、可控性,给出了良性蠕虫采用这种算法传播的数学模型和模拟实验．制定了蠕虫对网络流量冲击影响的通用标准．最后模拟一种类似Sapphire的蠕虫,令其采用蠕虫常用的扫描策略进行传播,模拟结果表明,和传统传播策略相比,在预制式网络划分的基础上采用分级式传播的良性蠕虫扩散速度快,产生流量影响小．

关键词：良性蠕虫分级式传播传播模型 IP地址分配策略有序传播

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：