检索结果-内蒙古大学图书馆

应用科学学报 2023年第5期41卷 855-869页

作者：张耀方张哲宇李彤彤孙军王子博王佰玲哈尔滨工业大学(威海)计算机科学与技术学院山东威海264200 国家工业信息安全发展研究中心北京100040 哈尔滨工业大学网络空间安全研究院黑龙江哈尔滨150001

现有工业环境攻击图缺少协议漏洞、攻击语义和控制操作的关联展示,导致智能制造系统攻击图的表述存在缺失,且系统流程操作对底层设备影响无法在图中进行描述。为此,该文对攻击图语义和攻击图模型进行研究,提出了工业环境下专有协议和特... 详细信息

现有工业环境攻击图缺少协议漏洞、攻击语义和控制操作的关联展示,导致智能制造系统攻击图的表述存在缺失,且系统流程操作对底层设备影响无法在图中进行描述。为此,该文对攻击图语义和攻击图模型进行研究,提出了工业环境下专有协议和特定攻击的攻击图关联规则,基于搜索算法生成扩展语义的智能制造系统攻击图。同时,设计了包含漏洞层、主机层、操作层的三层攻击图模型,利用操作与主机的映射关系将智能制造系统业务操作融入到攻击图中进行关联展示。实验结果表明,所提的扩展规则和模型可以较好地丰富和描述智能制造系统的多步攻击过程。

关键词：工业控制智能制造系统攻击图语义扩展业务操作

来源：评论

学校读者我要写书评

暂无评论

高速网络监控中大流量对象的识别

引用

中国科学：信息科学 2010年第2期40卷 340-355页

作者：张玉方滨兴张永铮哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 中国科学院计算技术研究所信息智能与信息安全研究中心北京100190

在高速骨干网环境中,由于受到计算和存储资源的限制,准确、及时地识别大流量对象对于检测大规模网络安全事件具有重要意义.文中使用相对流量大小定义大流,即对于一个给定的阈值φ(0<φ<1),将所有与链路实际传输总流量的比值超过... 详细信息

在高速骨干网环境中,由于受到计算和存储资源的限制,准确、及时地识别大流量对象对于检测大规模网络安全事件具有重要意义.文中使用相对流量大小定义大流,即对于一个给定的阈值φ(0<φ<1),将所有与链路实际传输总流量的比值超过φ的流定义为大流.在该定义下,大流量对象的识别问题等价于带权值数据流中的频繁项挖掘问题.由于骨干网链路速度快,对单个数据包的处理必须在纳秒级完成,因此对算法的实时性要求更高.在带权值数据流的频繁项挖掘中,目前没有对单数据项最坏处理时间为O(1)的算法.文中提出一个新的带权值数据流频繁项挖掘算法WLC,能够提供单数据项最坏处理时间为O(1)的处理速度.WLC采用一个部分排序的数据结构POSS,能够在保证处理速度的同时,尽量降低算法的存储开销.通过实际的互联网数据进行对比实验,结果表明:与现有的算法相比,WLC具有更快的处理速度,同时算法的实际存储开销远小于其理论上界.

关键词：网络流量监控大流量对象带权值数据流

来源：评论

学校读者我要写书评

暂无评论

基于聚类与贝叶斯分类器的网络节点分组算法及评价模型

引用

电信科学 2013年第2期29卷 51-57页

作者：翟健宏李伟葛瑞海杨茹哈尔滨工业大学计算机网络与信息安全研究中心哈尔滨150001 黑龙江工程学院计算机科学与技术系哈尔滨150001

多组群网络应用是目前比较流行的互联网服务模式之一,本文主要针对多组群网络应用的节点分组及评价方法进行研究探讨,设计了一种基于无监督聚类方法和贝叶斯分类器的高质量分组算法Clustyes,提出了基于"组耦合度"的可调多取... 详细信息

多组群网络应用是目前比较流行的互联网服务模式之一,本文主要针对多组群网络应用的节点分组及评价方法进行研究探讨,设计了一种基于无监督聚类方法和贝叶斯分类器的高质量分组算法Clustyes,提出了基于"组耦合度"的可调多取向分组评价模型,该模型较好地将组内节点间往返时延、分组丢失率和跳数3个指标对组内通信的影响有机地量化融合。Clustyes算法在NS-3上进行了模拟,结果表明,使用该算法获得的分组具有组内节点通信性能好、稳定性高、物理距离近的优点。

关键词：分组评价模型组耦合度聚类分析贝叶斯分类器

来源：评论

学校读者我要写书评

暂无评论

基于PDNS的僵尸网络抽象模型研究与实现

引用

微计算机信息 2011年第2期27卷 141-142,202页

作者：王轩春张兆心李斌许政哈尔滨工业大学网络与信息安全技术研究中心哈尔滨150001

通过分析PDNS内部机制和协议添加的基本原理,以及基于IRC协议的僵尸网络传播控制模型,提出了基于PDNS的僵尸网络抽象模型。在PDNS上实现了僵尸网络与蠕虫、分布式拒绝服务攻击三种安全事件的联合运行,从而较好的模拟了大规模僵尸网络的... 详细信息

通过分析PDNS内部机制和协议添加的基本原理,以及基于IRC协议的僵尸网络传播控制模型,提出了基于PDNS的僵尸网络抽象模型。在PDNS上实现了僵尸网络与蠕虫、分布式拒绝服务攻击三种安全事件的联合运行,从而较好的模拟了大规模僵尸网络的传播、控制和攻击过程。实验结果表明,基于PDNS的僵尸网络模型可根据不同的扫描策略对僵尸网络进行真实模拟,从而为网络安全态势预测与分析提供详细的数据支持。

关键词：僵尸网络 IRC协议 PDNS

来源：评论

学校读者我要写书评

暂无评论

基于高权重词集的论坛影响力发现研究

引用

微计算机信息 2011年第10期27卷 99-101页

作者：王丹张伟哲卢珺珈哈尔滨工业大学网络与信息安全技术研究中心哈尔滨150001

网络论坛是中国网民一个重要的意见传播渠道,论坛舆论领袖对网络舆论导向起着至关重要的作用,影响力发现为越来越多的研究人员所关注。针对传统的在线论坛中有影响力主题计算方法的不足,本文将论坛中帖子间的回复关系映射为发帖者之间... 详细信息

网络论坛是中国网民一个重要的意见传播渠道,论坛舆论领袖对网络舆论导向起着至关重要的作用,影响力发现为越来越多的研究人员所关注。针对传统的在线论坛中有影响力主题计算方法的不足,本文将论坛中帖子间的回复关系映射为发帖者之间的关联关系,构造出一个社群网络,提出高权重词集的概念,基于此,通过计算词语在回帖传播链上的影响力,设计并实现了论坛中成员的影响力计算模型。通过实验验证了该模型在时间、空间复杂性上的优越性,为进一步研究复杂网络中的人物行为奠定了基础。

关键词：网络论坛影响力发现高权重词集回帖传播链

来源：评论

学校读者我要写书评

暂无评论

一种IPv6隧道环境下数据逃逸的防御策略

引用

智能计算机与应用 2014年第2期4卷 1-4页

作者：崔宇田志宏方滨兴哈尔滨工业大学网络与信息安全研究中心哈尔滨150001 北京邮电大学北京100876

隧道技术是IPv4向IPv6过渡阶段的重要研究内容,为无IPv6物理接入的用户提供基于隧道的IPv6接入,使其可提前使用IPv6网络。为提高隧道网络的安全性,对隧道流量有关安全设备的影响进行了研究。指出隧道技术可被攻击者利用实施针对网络边... 详细信息

隧道技术是IPv4向IPv6过渡阶段的重要研究内容,为无IPv6物理接入的用户提供基于隧道的IPv6接入,使其可提前使用IPv6网络。为提高隧道网络的安全性,对隧道流量有关安全设备的影响进行了研究。指出隧道技术可被攻击者利用实施针对网络边界安全设备的数据逃逸,攻击网络内部主机。因此,提出了基于隧道分类的防御方法,通过在特定结构中增加外层包头的相关信息对不同流量进行分类,抵御上述攻击。实验表明,该方法具有较好的时间和空间复杂度,对系统负载影响较小。

关键词： IPv6 安全隧道数据逃逸

来源：评论

学校读者我要写书评

暂无评论

基于区域划分的大规模网络模拟本地静态路由策略研究

引用

微计算机信息 2011年第1期27卷 167-169页

作者：许政张兆心马培军哈尔滨工业大学网络与信息安全技术研究中心哈尔滨150001

本地静态路由策略是网络模拟路由策略的核心和基础模块,时间和空间的平衡性制约着大规模网络模拟的规模和性能。通过对网络模拟路由策略关键技术的研究,及对拓扑结构的分析,提出了基于区域划分的本地静态路由策略。通过与MTree_Nix路由... 详细信息

本地静态路由策略是网络模拟路由策略的核心和基础模块,时间和空间的平衡性制约着大规模网络模拟的规模和性能。通过对网络模拟路由策略关键技术的研究,及对拓扑结构的分析,提出了基于区域划分的本地静态路由策略。通过与MTree_Nix路由策略在时间复杂度和空间复杂度上进行实验对比,实验结果表明,基于区域划分的路由策略时间性能上与MTree_Nix路由策略相当,存储空间节省了约70%,更适合大规模网络模拟。

关键词：网络模拟路由策略区域划分 MTree_Nix

来源：评论

学校读者我要写书评

暂无评论

基于高权重词集的增量聚类算法研究

引用

微计算机信息 2011年第2期27卷 170-172页

作者：王丹张兆心宋颖慧哈尔滨工业大学网络与信息安全技术研究中心哈尔滨150001

文本聚类作为一种无监督的机器学习方法,已经成为对文本信息进行有效地组织、摘要和导航的重要手段,为越来越多的研究人员所关注。本文以网络论坛的话题发现和追踪为背景,通过对论坛中的帖子进行聚类分析而获取话题。本文以层次聚类算... 详细信息

文本聚类作为一种无监督的机器学习方法,已经成为对文本信息进行有效地组织、摘要和导航的重要手段,为越来越多的研究人员所关注。本文以网络论坛的话题发现和追踪为背景,通过对论坛中的帖子进行聚类分析而获取话题。本文以层次聚类算法为基础,进行改进,提出高权重词集的概念,基于此设计并实现了增量聚类算法,通过实验验证了该算法适应动态数据以及时间、空间复杂性上的优越性,证明了系统在设计的时候采用的系统架构的合理性及必要性。

关键词：文本聚类高权重词集层次聚类增量聚类

来源：评论

学校读者我要写书评

暂无评论

基于动态TCP代理的并行网络模拟性能研究

引用

微计算机信息 2011年第1期27卷 175-177页

作者：崔宇张兆心李斌哈尔滨工业大学网络与信息安全技术研究中心哈尔滨150001

通过分析原始网络模拟器PDNS中TCP Agent层的静态架构,发现其存在的端口冲突、空占现象和服务无效问题。提出了基于动态TCP Agent策略的模型,通过对TCP数据的分流与动态创建和绑定TCP Agent的方法成功的解决了静态架构中出现的问题,同... 详细信息

通过分析原始网络模拟器PDNS中TCP Agent层的静态架构,发现其存在的端口冲突、空占现象和服务无效问题。提出了基于动态TCP Agent策略的模型,通过对TCP数据的分流与动态创建和绑定TCP Agent的方法成功的解决了静态架构中出现的问题,同时有效的降低了内存占用量。通过模拟蠕虫扩散表明,动态策略实际产生的TCP Agent数目不到静态绑定策略的10%,模拟时间与静态策略近似。通过释放TCP Agent,实际存在的连接数目只占创建总数的70%左右。

关键词：网络模拟 PDNS TCP Agent 动态生成与绑定

来源：评论

学校读者我要写书评

暂无评论

一种基于对象属性的Web缓存替换策略

引用

智能计算机与应用 2014年第3期4卷 1-4,10页

作者：李乔何慧方滨兴哈尔滨工业大学网络与信息安全研究中心哈尔滨150001 北京邮电大学北京100876

为了降低访问时延,提升用户体验,当前网络交互性能改进的主要手段包括缓存技术与预取技术。当前的缓存替换机制主要考虑对象的访问时间与访问频度,然而Web对象本身存在语义性。本文首先对实际Web数据访问情况进行分析,发现访问间隔的变... 详细信息

为了降低访问时延,提升用户体验,当前网络交互性能改进的主要手段包括缓存技术与预取技术。当前的缓存替换机制主要考虑对象的访问时间与访问频度,然而Web对象本身存在语义性。本文首先对实际Web数据访问情况进行分析,发现访问间隔的变化率对于命中率的影响具有更高的准确性,进而提出一种基于对象属性的缓存替换策略,该策略通过统计近期缓存对象的平均访问间隔,并结合该对象的标签属性作为对象在缓存中的价值。实验结果表明该策略比基于Aging的缓存策略和基于协作式中心化决策缓存策略提升7%-10%的命中率。

关键词： Web缓存缓存替换命中率

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：