检索结果-内蒙古大学图书馆

计算机学报 2011年第1期34卷 15-24页

作者：史建焘张宏莉方滨兴哈尔滨工业大学计算机网络信息安全研究中心哈尔滨150001 中国科学院计算技术研究所信息安全研究中心北京100190

作为当前最为流行的P2P文件共享系统,BitTorrent容易受到假块污染攻击的威胁.文中剖析了假块污染攻击的攻击原理,通过建立简化的系统随机模型得出了攻击效果所能达到的理论上限,分析了影响攻击效果的主要因素,并通过仿真实验和广域网实... 详细信息

作为当前最为流行的P2P文件共享系统,BitTorrent容易受到假块污染攻击的威胁.文中剖析了假块污染攻击的攻击原理,通过建立简化的系统随机模型得出了攻击效果所能达到的理论上限,分析了影响攻击效果的主要因素,并通过仿真实验和广域网实验进行了攻击可行性的验证,比较了在不同攻击条件下的攻击效果.最后给出了针对块污染攻击的对抗方法,通过基于双Hash值的Smart Hash算法来改进BitTorrent的内容完整性校验协议,仿真实验表明该方法在对抗块污染攻击时是可行和有效的.

关键词：网络安全对等网 BitTorrent 块污染随机模型

来源：评论

学校读者我要写书评

暂无评论

面向网络安全的正则表达式匹配技术

引用

软件学报 2011年第8期22卷 1838-1854页

作者：张树壮罗浩方滨兴哈尔滨工业大学计算机科学与技术学院黑龙江哈尔滨150001 中国科学院计算技术研究所信息安全研究中心北京100190

分析了基于有穷状态自动机的正则表达式匹配方法的时间复杂度、空间复杂度以及二者之间的制约关系,深入讨论了在网络安全应用中遇到的特有问题与挑战.围绕这两个问题,对当前出现的多种优化技术和策略进行了全面的综述和评价,最后对未来... 详细信息

分析了基于有穷状态自动机的正则表达式匹配方法的时间复杂度、空间复杂度以及二者之间的制约关系,深入讨论了在网络安全应用中遇到的特有问题与挑战.围绕这两个问题,对当前出现的多种优化技术和策略进行了全面的综述和评价,最后对未来的研究方向进行了总结和展望.

关键词：特征匹配深度包检测正则表达式有穷自动机内存缩减

来源：评论

学校读者我要写书评

暂无评论

基于混合特征的注视方向判别

引用

高技术通讯 2011年第4期21卷 333-338页

作者：葛宏志陈熙霖哈尔滨工业大学计算机科学与技术学院哈尔滨150001 中国科学院智能信息处理重点实验室中国科学院计算技术研究所北京100190

提出了一种基于混合特征的注视方向判别方法。混合特征由模型特征和表观特征组成。模型特征是提取的特征点间的几何向量，表观特征是从眼睛图像提取的方向二值模式（DBP）。将两种特征通过支持向量回归（SVR）算法融合起来，将组合特征... 详细信息

提出了一种基于混合特征的注视方向判别方法。混合特征由模型特征和表观特征组成。模型特征是提取的特征点间的几何向量，表观特征是从眼睛图像提取的方向二值模式（DBP）。将两种特征通过支持向量回归（SVR）算法融合起来，将组合特征一一对应于某一确定的头部姿态下的一个确定的注视方向。非特定人实验所用数据库有11个采集人，共计4089个样本。所用的样本在采集时保持头部正面面向摄像机，仅双眼注视预定的方向。实时测试时仅用一个单摄像机，输入是单帧人脸图像，输出为以摄像机坐标系计量的欧拉角度值。实验验证了混合特征的有效性，实验结果为3°的测试误差。

关键词：视线跟踪混合特征表观特征模型特征支持向量回归(SVR)

来源：评论

学校读者我要写书评

暂无评论

高性能计算存储关键技术研究

引用

计算机研究与发展 2011年第S1期48卷 354-364页

作者：朱平朱建涛高剑刚蒋金虎江南计算技术研究所江苏无锡214083 哈尔滨工业大学计算机科学与技术学院哈尔滨150001

存储技术是影响高性能计算机发展的一个十分重要的关键技术,由其构成的系统是高性能计算机系统中的重要组成部分,其决定了计算机I/O的处理能力,进而决定了计算机的整体性能以及应用环境.为缓解I/O能力与计算能力不匹配而存在的I/O瓶颈问... 详细信息

存储技术是影响高性能计算机发展的一个十分重要的关键技术,由其构成的系统是高性能计算机系统中的重要组成部分,其决定了计算机I/O的处理能力,进而决定了计算机的整体性能以及应用环境.为缓解I/O能力与计算能力不匹配而存在的I/O瓶颈问题,需要进一步研究计算、网络以及外围存储系统的平衡设计与系统平滑匹配,研究应用系统I/O负荷的智能设备和动态透明调整系统的资源配置,以适应计算密集型、通信密集型和I/O密集型等不同应用与服务.重点研究面向高性能计算存储系统关键技术,在高性能计算、信息处理和信息服务等应用领域对外围存储系统的I/O能力提出了很高的要求,需要支持成千上万个客户端访问高可靠、能够支持PB、EB乃至ZB级的超大规模外围存储系统,支持TBps的聚合I/O带宽能力,这对下一代HPC存储系统结构、高性能存储载体部件、I/O通路、高性能存储网络、网络存储技术等都提出了新的挑战.

关键词：外存系统 I/O墙虚拟存储分布式文件系统数据并行与分布云存储

来源：评论

学校读者我要写书评

暂无评论

基于命名及解析行为特征的异常域名检测方法

引用

计算机工程与应用 2011年第20期47卷 50-52页

作者：周勇林由林麟张永铮国家计算机网络应急技术处理协调中心北京100029 中国科学院计算技术研究所北京100190 哈尔滨工业大学软件学院哈尔滨150001

设计了DNS解析统计向量和检测特征向量,提出了一种基于命名及解析行为特征的异常域名检测方法,通过应用真实DNS解析数据的实验验证了该方法的有效性和可行性。实验表明,该方法较现有方法能够发现更多的异常域名,且具有较低的误报率。该... 详细信息

设计了DNS解析统计向量和检测特征向量,提出了一种基于命名及解析行为特征的异常域名检测方法,通过应用真实DNS解析数据的实验验证了该方法的有效性和可行性。实验表明,该方法较现有方法能够发现更多的异常域名,且具有较低的误报率。该方法是对现有方法检测能力的补充和提高,为僵尸网络等安全事件的检测与控制提供有效的信息支持和技术手段。

关键词：网络安全异常域名检测解析行为

来源：评论

学校读者我要写书评

暂无评论

高性能计算存储关键技术研究

高性能计算存储关键技术研究

引用

2010年第16届全国信息存储技术大会（IST2010）

作者：朱平朱建涛高剑刚蒋金虎江南计算技术研究所哈尔滨工业大学计算机科学与技术学院

关键词：外存系统 I/O墙虚拟存储分布式文件系统数据并行与分布云存储

来源：评论

学校读者我要写书评

暂无评论

一种支持实时增量更新的并行包分类算法

引用

计算机研究与发展 2010年第11期47卷 1903-1910页

作者：张树壮罗浩方滨兴哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 中国科学院计算技术研究所北京100190

UTM(unified threat management)技术的提出和应用要求多维包分类算法能够支持实时的增量更新.但由于以往的研究都侧重于加快算法的查找速度,这一需求已经成了目前包分类算法在实际应用中的一个瓶颈.提出一种二维trie树结构来组织分类规... 详细信息

UTM(unified threat management)技术的提出和应用要求多维包分类算法能够支持实时的增量更新.但由于以往的研究都侧重于加快算法的查找速度,这一需求已经成了目前包分类算法在实际应用中的一个瓶颈.提出一种二维trie树结构来组织分类规则,并给出了相应的查找及更新算法.利用trie结构的特性将各种长度的前缀组合进行分组,并依此将整个规则集分成多个子集.查找时将每一次查找过程分解成若干个可以独立运行的子任务,每个子任务处理一个子集.两级混合trie结构保持了规则之间的独立性,因此可以快速地对单条规则进行增量删除或添加.实验结果表明,本算法在保持高速查找的基础上,将单条规则的增量更新操作速度提高到了和单次查找操作同样的量级,同时并行查找使得算法对规则类型和规模的敏感度大大降低,具有较好的可扩展性.

关键词：包分类并行查找增量更新混合trie结构规则子集

来源：评论

学校读者我要写书评

暂无评论

大规模复杂规则匹配技术研究

引用

高技术通讯 2010年第12期20卷 1217-1223页

作者：张树壮罗浩方滨兴哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 中国科学院计算技术研究所北京100190

针对当前安全系统对复杂规则的需求和复杂规则匹配技术的状况,提出了一种新的规则表示方式——字符串表达式,并给出了对应的匹配方法——基于扩展的有限状态自动机(XFA)实现大规模复杂规则匹配的算法。字符串表达式可以描述多个精确字... 详细信息

针对当前安全系统对复杂规则的需求和复杂规则匹配技术的状况,提出了一种新的规则表示方式——字符串表达式,并给出了对应的匹配方法——基于扩展的有限状态自动机(XFA)实现大规模复杂规则匹配的算法。字符串表达式可以描述多个精确字符串之间的逻辑关系与空间位置关系,从而满足安全系统对复杂特征的描述需求。匹配使用二维结构来完成,首先用经典串匹配算法进行字符串的存在性验证,然后将其结果作为输入,驱动以表达式中字符串为"字符"的XFA完成逻辑关系的验证。基于XFA的匹配方法的空间效率和时间效率都接近多模精确串匹配算法。实验结果表明,文中提出的方法既能满足安全系统对关联特征的描述需求,又能提供高效的匹配性能,较好地解决了大规模(万条)的复杂规则匹配问题。

关键词：串匹配正则表达式字符串表达式扩展字符串匹配扩展有限自动机

来源：评论

学校读者我要写书评

暂无评论

传感器网络中基于源节点有限洪泛的源位置隐私保护协议

引用

计算机学报 2010年第9期33卷 1736-1747页

作者：陈娟方滨兴殷丽华苏申哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 中国科学院计算技术研究所北京100190

无线传感器网络广泛应用于目标监测,攻击者能够通过逆向、逐跳追踪数据包的方式定位数据源节点,因此,需要对数据源节点的位置隐私进行保护.已有的源位置隐私保护协议产生的幻像源节点集中在真实的源节点附近,不能够较好地保护真实源节... 详细信息

无线传感器网络广泛应用于目标监测,攻击者能够通过逆向、逐跳追踪数据包的方式定位数据源节点,因此,需要对数据源节点的位置隐私进行保护.已有的源位置隐私保护协议产生的幻像源节点集中在真实的源节点附近,不能够较好地保护真实源节点的位置隐私.为此,文中提出基于源节点有限洪泛的源位置隐私保护协议PUSBRF.考虑到具有更强视觉能力的攻击者,文中进一步提出EPUSBRF协议.实验表明,与已有的源位置隐私保护协议相比,文中提出的两种协议显著提高了源位置隐私的安全性,平均安全时间提高将近一倍.

关键词：无线传感器网络物联网源位置隐私保护安全

来源：评论

学校读者我要写书评

暂无评论

一种面向网络安全检测的高性能正则表达式匹配算法

引用

计算机学报 2010年第10期33卷 1976-1986页

作者：张树壮罗浩方滨兴云晓春哈尔滨工业大学计算机科学与技术学院哈尔滨150001 中国科学院计算技术研究所信息安全研究中心北京100097

目前进行正则表达式匹配的典型工具DFA和NFA都存在匹配效率和内存需求之间不可调和的矛盾,无法胜任网络安全检测中大规模正则表达式的匹配.为了解决这个问题,文中从网络安全检测的行为特点出发,结合DFA、NFA模型各自的特性,提出了一种... 详细信息

目前进行正则表达式匹配的典型工具DFA和NFA都存在匹配效率和内存需求之间不可调和的矛盾,无法胜任网络安全检测中大规模正则表达式的匹配.为了解决这个问题,文中从网络安全检测的行为特点出发,结合DFA、NFA模型各自的特性,提出了一种基于猜测-验证的匹配方法.首先使用DFA对正则表达式中的部分子特征进行搜索,完成特征存在性的猜测;当猜测到有可能匹配某个特征后,再使用NFA进行验证.文中方法既充分利用了DFA的高效性,减少了对相对较慢的验证过程的调用,又借助NFA避免了内存消耗过于巨大.结果表明,该方法可以在大大减少内存需求的情况下,实现正则表达式的高效匹配.

关键词：特征匹配正则表达式有穷自动机子特征猜测-验证

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：