检索结果-内蒙古大学图书馆

计算机学报 2014年第1期37卷 1-14页

作者：李乔何慧方滨兴张宏莉王雅山哈尔滨工业大学网络与信息安全研究中心哈尔滨150001

现今大规模网络群体异常事件往往由多个复杂安全事件融合,且这些安全事件之间隐藏着社会化利益与联系,表现出典型的群体性与控制性.对恶意网络群体事件的感知与响应是网络安全管理的重要任务之一.传统的异常检测机制与基于偶图模型的群... 详细信息

现今大规模网络群体异常事件往往由多个复杂安全事件融合,且这些安全事件之间隐藏着社会化利益与联系,表现出典型的群体性与控制性.对恶意网络群体事件的感知与响应是网络安全管理的重要任务之一.传统的异常检测机制与基于偶图模型的群体异常行为发现方法均未深入分析这些恶意网络行为潜在的社会化关系,且没有考虑交互过程对节点关系的影响.基于此,文中提出一种基于信任的网络群体异常行为发现模型.该模型首先使用网络交互拓扑信息建立网络节点间的信任矩阵;进而结合直接信任度和相关信任度计算网络节点间的相似度,并通过松弛谱聚类算法中的约束条件,增强类数目的自动识别能力,提高节点聚类准确性.实验表明该模型交互能够有效感知网络中的分布式拒绝服务攻击、蠕虫与僵尸网络的异常行为,并对潜伏期内的安全事件行为有较高识别度,同时比基于偶图的行为分类模型具有更高的准确性.

关键词：网络行为行为聚类网络信任信任计算

来源：评论

学校读者我要写书评

暂无评论

信息中心网络体系结构研究综述

引用

电子学报 2016年第8期44卷 2009-2017页

作者：孙彦斌张宇张宏莉哈尔滨工业大学网络与信息安全研究中心黑龙江哈尔滨150001

互联网应用需求逐渐转变为信息的分发和获取,而网络体系结构依然为主机间的端到端通信,二者矛盾日趋尖锐.信息中心网络(Information-Centric Networking,ICN)采用以信息为中心的设计为解决上述问题提供了新思路.本文提出了ICN的基本体... 详细信息

互联网应用需求逐渐转变为信息的分发和获取,而网络体系结构依然为主机间的端到端通信,二者矛盾日趋尖锐.信息中心网络(Information-Centric Networking,ICN)采用以信息为中心的设计为解决上述问题提供了新思路.本文提出了ICN的基本体系结构框架,从功能和特性两个维度探索了ICN可能的设计空间,然后讨论了ICN与其他未来网络技术的关系以及ICN实验平台和部署,最后指出当前主要问题及下一步研究方向.

关键词：信息中心网络命名数据名字路由网内缓存

来源：评论

学校读者我要写书评

暂无评论

内容分发网络研究

引用

电子学报 2013年第8期41卷 1560-1568页

作者：李乔何慧张宏莉哈尔滨工业大学网络与信息安全研究中心黑龙江哈尔滨150001

内容分发网络是一种以降低互联网访问时延为目的,在网络边缘或核心交换区域部署内容代理服务,通过全局负载调度机制进行内容分发的新型覆盖网络体系.随着多媒体网络流及实时交互技术的兴起,现今内容分发网络已成为互联网的核心应用之一... 详细信息

内容分发网络是一种以降低互联网访问时延为目的,在网络边缘或核心交换区域部署内容代理服务,通过全局负载调度机制进行内容分发的新型覆盖网络体系.随着多媒体网络流及实时交互技术的兴起,现今内容分发网络已成为互联网的核心应用之一.本文介绍了内容分发网络的演变过程与体系结构,深入剖析了内容分发网络的核心功能组件与工作机制,对当前主流内容分发网络进行分类,并讨论了内容分发网络性能度量,最后探讨了内容分发网络的未来挑战与进一步研究方向.

关键词：覆盖网络内容分发网络内容路由负载均衡性能测量

来源：评论

学校读者我要写书评

暂无评论

基于模拟运行时间的拓扑划分评价模型

引用

通信学报 2013年第6期34卷 122-127页

作者：葛文堂张兆心李斌哈尔滨工业大学网络与信息安全研究中心黑龙江哈尔滨150001

首先分析了PDES(parallel discrete event simulation)机制,对影响并行网络模拟性能的各种因素进行归纳分类,找出了受拓扑划分结果影响的因素集合;然后通过对模拟运行时间的分析,提出了拓扑划分评价模型。在PDNS(parallel distributed n... 详细信息

首先分析了PDES(parallel discrete event simulation)机制,对影响并行网络模拟性能的各种因素进行归纳分类,找出了受拓扑划分结果影响的因素集合;然后通过对模拟运行时间的分析,提出了拓扑划分评价模型。在PDNS(parallel distributed network simulator)环境中,基于DDoS攻击的模拟实验结果与模型计算值基本一致,验证了模型的正确性。最后对METIS算法和子网消减划分算法进行评价,前者的评价值比后者高约14%,与实验结果相符,验证了模型的有效性。

关键词：并行模拟拓扑划分评价模型模拟运行时间

来源：评论

学校读者我要写书评

暂无评论

域名系统安全研究综述

引用

通信学报 2007年第9期28卷 91-103页

作者：王垚胡铭曾李斌闫伯儒哈尔滨工业大学计算机网络与信息安全研究中心

作为互联网关键基础设施的域名系统(DNS)其安全性正面临严峻考验。协议设计脆弱性导致数据信息真实性和完整性得不到保证;配置故障普遍存在,系统冗余性降低,单点失效问题严重;系统规模不断扩大导致管理难度急剧增加。从协议脆弱性、实... 详细信息

作为互联网关键基础设施的域名系统(DNS)其安全性正面临严峻考验。协议设计脆弱性导致数据信息真实性和完整性得不到保证;配置故障普遍存在,系统冗余性降低,单点失效问题严重;系统规模不断扩大导致管理难度急剧增加。从协议脆弱性、实现脆弱性和操作脆弱性3个方面对域名系统面临的威胁进行分类,综述了针对这些安全威胁的改进方案和研究成果,并论述了进一步研究中需要解决的关键问题。

关键词：域名系统互联网基础设施网络安全

来源：评论

学校读者我要写书评

暂无评论

IPv6与隧道多地址性的DoS攻击放大问题研究

引用

计算机研究与发展 2014年第7期51卷 1594-1603页

作者：崔宇张宏莉田志宏方滨兴哈尔滨工业大学网络与信息安全技术研究中心哈尔滨150001

DoS攻击是威胁IPv4网络安全的重要问题之一.随着IPv6的发展,相关安全问题也逐步体现并影响IPv6网络的正常运行.该文指出利用IPv6和隧道主机的多地址性,攻击者可获得大量合法IPv6地址,通过伪装成多个虚拟主机实施对目标设备的DoS攻击.这... 详细信息

DoS攻击是威胁IPv4网络安全的重要问题之一.随着IPv6的发展,相关安全问题也逐步体现并影响IPv6网络的正常运行.该文指出利用IPv6和隧道主机的多地址性,攻击者可获得大量合法IPv6地址,通过伪装成多个虚拟主机实施对目标设备的DoS攻击.这种攻击具有大量的可用地址范围,且受控于同一真实主机,通过不断使用新地址和多地址间配合,可避开以IP为单位的传统检测与防御策略,并可有效放大攻击节点数目或减少实际攻击节点数量.为此提出了基于地址特征分类的防御框架(defense framework based on addresses classification,DFAC).通过分类不同地址特征,构造特征子集,在特征子集基础上实施对虚拟主机攻击的检测和防御,解决虚拟主机引发的放大问题.原型系统实验结果表明,DFAC有效地降低了上述DoS攻击对系统负载的影响.

关键词： IPv6 隧道安全拒绝服务攻击 TCP流

来源：评论

学校读者我要写书评

暂无评论

一种面向Web内容分发的缓存替换策略

引用

高技术通讯 2013年第7期23卷 694-700页

作者：李乔何慧方滨兴哈尔滨工业大学网络与信息安全研究中心哈尔滨150001

研究了Web内容分发和对Web服务性能有重要影响的缓存替换机制。考虑到当前的缓存替换策略主要采用基于频度与本地局部性的替换基准，而且通过对实际Web数据访问情况的分析发现访问间隔的变化率对命中率的影响具有更高的准确性，提出了... 详细信息

研究了Web内容分发和对Web服务性能有重要影响的缓存替换机制。考虑到当前的缓存替换策略主要采用基于频度与本地局部性的替换基准，而且通过对实际Web数据访问情况的分析发现访问间隔的变化率对命中率的影响具有更高的准确性，提出了一种基于访问密度与大小混合的缓存替换策略。该策略通过统计近期缓存对象的平均访问间隔，结合该对象的字节大小进行缓存替换，并分别在固定对象数目空间与对象字节空间上进行对比实验，实验结果表明，该策略比最近最少使用（LRU）和最近频繁使用（LFU）算法提升3％-5％的命中率，比空间与频度混合贪心（GDSF）算法提升5％～8％的字节命中率。

关键词： Web缓存缓存替换访问间隔命中率字节命中率

来源：评论

学校读者我要写书评

暂无评论

基于Miredo的Teredo Relay性能与安全性分析优化

引用

电子学报 2014年第4期42卷 815-820页

作者：崔宇张宏莉田志宏方滨兴哈尔滨工业大学网络与信息安全技术研究中心黑龙江哈尔滨150001

隧道是IPv4向IPv6过渡的一种方式,为处于IPv4网络中的IPv6孤岛提供IPv6互联网接入.本文对Teredo隧道的功能、流量和安全方面进行研究,着重分析了Teredo隧道中中继设备(relay)的工作原理,指出其节点状态管理机制存在的性能和安全性问题.... 详细信息

隧道是IPv4向IPv6过渡的一种方式,为处于IPv4网络中的IPv6孤岛提供IPv6互联网接入.本文对Teredo隧道的功能、流量和安全方面进行研究,着重分析了Teredo隧道中中继设备(relay)的工作原理,指出其节点状态管理机制存在的性能和安全性问题.以Miredo中继设备为基础,提出了基于双层查找优化、状态集与时间链扩展、时间链更新优化的性能与安全性增强方法.实验结果表明,正常条件下,插入、更新和回收流程的平均时间缩短了50%-60%,提高了中继设备的转发和抗攻击能力.

关键词： IPv6 隧道 Teredo Miredo relay

来源：评论

学校读者我要写书评

暂无评论

VANETs路由协议的研究进展

引用

电子学报 2011年第12期39卷 2868-2879页

作者：于海宁张宏莉哈尔滨工业大学计算机网络与信息安全研究中心黑龙江哈尔滨150001

车辆自组织网络是传统自组织网络派生出的一个分支,其与应用场景高度相关.传统路由协议不能有效的适用于车辆自组织网络,因此,针对车辆自组织网络提出了许多新的路由协议.首先在总结车辆自组织网络的特性后,分别介绍了单播路由、广播路... 详细信息

车辆自组织网络是传统自组织网络派生出的一个分支,其与应用场景高度相关.传统路由协议不能有效的适用于车辆自组织网络,因此,针对车辆自组织网络提出了许多新的路由协议.首先在总结车辆自组织网络的特性后,分别介绍了单播路由、广播路由和地域性多播路由的概念,然后着重分析和总结了近年来具有代表性的路由协议的核心路由机制及其优缺点,并从路由协议的应用场景、分类、特性和前提条件四个方面对这些路由协议进行全面的比较.最后,指出了理想的路由协议应具有的特性以及未来可能的研究策略与突破方向.

关键词：车载自组织网络路由协议单播路由广播路由地域性多播路由

来源：评论

学校读者我要写书评

暂无评论

基于前缀区间集合的IPv6路由查找算法

引用

通信学报 2013年第6期34卷 29-37,48页

作者：崔宇田志宏张宏莉方滨兴哈尔滨工业大学网络与信息安全技术研究中心黑龙江哈尔滨150001

对IPv6相关的通用型与特定型路由算法进行了分析,重点研究了以BSR为基础的IPv6路由算法在查找和更新时的不平衡问题,提出了基于前缀区间集合的IPv6路由算法。通过对路由前缀(N)进行范围(K)、集合(M)划分以及更新节点自修复提高查询速度... 详细信息

对IPv6相关的通用型与特定型路由算法进行了分析,重点研究了以BSR为基础的IPv6路由算法在查找和更新时的不平衡问题,提出了基于前缀区间集合的IPv6路由算法。通过对路由前缀(N)进行范围(K)、集合(M)划分以及更新节点自修复提高查询速度、降低不平衡性的影响,具有O(log2N/K)和O(log2N/K+2M)的查询与更新时间复杂度,空间复杂度为O(K+2N)。实验表明,该算法具有良好的查询性能,降低了更新不平衡性的影响。

关键词：路由 IPv6 前缀区间集合自修复

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：