检索结果-内蒙古大学图书馆

系统生存性增强技术研究

引用

哈尔滨工业大学学报 2007年第3期39卷 452-456,461页

作者：王树鹏云晓春余翔湛哈尔滨工业大学计算机科学与技术学院哈尔滨150001 哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

分析了增强系统生存性的方法和关键支撑技术,典型的生存性增强支撑技术主要包括:多要性冗、门限技术、自适应、隔离和修复以及Byzantine容错技术等.探讨了当前的研究现状和开放性问题,介绍了两类典型的可生存性系统,展望了未来的研究方向.

关键词：网络安全生存性生存性增强

来源：评论

学校读者我要写书评

暂无评论

分类不平衡协议流的机器学习算法评估与比较

引用

软件学报 2012年第6期23卷 1500-1516页

作者：张宏莉鲁刚哈尔滨工业大学计算机科学与技术学院计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

网络协议流不平衡环境下,流样本分布的变化对基于机器学习的流量分类器准确性及稳定性有较大的影响.选择合适的机器学习算法以适应网络协议流不平衡环境下的在线流量分类,显得格外重要.为此,首先通过单因子实验设计,验证了C4.5决策树、... 详细信息

网络协议流不平衡环境下,流样本分布的变化对基于机器学习的流量分类器准确性及稳定性有较大的影响.选择合适的机器学习算法以适应网络协议流不平衡环境下的在线流量分类,显得格外重要.为此,首先通过单因子实验设计,验证了C4.5决策树、贝叶斯核估计(NBK)和支持向量机(SVM)这3种分类算法统计TCP连接开始的前4个数据包足以分类流量.接着,比较了上述3种分类算法的性能,发现C4.5决策树的测试时间最短,SVM分类算法最稳定.然后,将Bagging算法应用到流量分类中.实验结果表明,Bagging分类算法的稳定性与SVM相似,且测试时间与建模时间接近于C4.5决策树,因此更适于在线分类流量.

关键词：不平衡特征选择流量分类集成学习单因子实验

来源：评论

学校读者我要写书评

暂无评论

一种面向网络安全检测的高性能正则表达式匹配算法

引用

计算机学报 2010年第10期33卷 1976-1986页

作者：张树壮罗浩方滨兴云晓春哈尔滨工业大学计算机科学与技术学院哈尔滨150001 中国科学院计算技术研究所信息安全研究中心北京100097

目前进行正则表达式匹配的典型工具DFA和NFA都存在匹配效率和内存需求之间不可调和的矛盾,无法胜任网络安全检测中大规模正则表达式的匹配.为了解决这个问题,文中从网络安全检测的行为特点出发,结合DFA、NFA模型各自的特性,提出了一种... 详细信息

目前进行正则表达式匹配的典型工具DFA和NFA都存在匹配效率和内存需求之间不可调和的矛盾,无法胜任网络安全检测中大规模正则表达式的匹配.为了解决这个问题,文中从网络安全检测的行为特点出发,结合DFA、NFA模型各自的特性,提出了一种基于猜测-验证的匹配方法.首先使用DFA对正则表达式中的部分子特征进行搜索,完成特征存在性的猜测;当猜测到有可能匹配某个特征后,再使用NFA进行验证.文中方法既充分利用了DFA的高效性,减少了对相对较慢的验证过程的调用,又借助NFA避免了内存消耗过于巨大.结果表明,该方法可以在大大减少内存需求的情况下,实现正则表达式的高效匹配.

关键词：特征匹配正则表达式有穷自动机子特征猜测-验证

来源：评论

学校读者我要写书评

暂无评论

物联网环境下的信任机制研究

引用

计算机学报 2012年第5期35卷 846-855页

作者：刘文懋殷丽华方滨兴张宏莉哈尔滨工业大学计算机科学与技术学院哈尔滨150001 中国科学院计算技术研究所信息智能与信息安全研究中心北京100190

物联网环境下的信任机制是一个亟待研究的重要课题,文中提出物联网环境下层次化的信任架构,满足了不同主体的信任需求,隔离了机构信誉和阅读器信任.使用基于证据理论的方法推导动态运动阅读器的信任,因较短的标签通信距离使恶意事件检... 详细信息

物联网环境下的信任机制是一个亟待研究的重要课题,文中提出物联网环境下层次化的信任架构,满足了不同主体的信任需求,隔离了机构信誉和阅读器信任.使用基于证据理论的方法推导动态运动阅读器的信任,因较短的标签通信距离使恶意事件检测效率较差,文中提出可验证缓存前次交互摘要的方法,有效检测出恶意的终端阅读器.在稳定的机构层,使用信誉机制维护机构信任.层间信任交互构成了"现象可信-行为可信-节点可信-机构可信-授权可信"的环流,使得信任得到快速收敛和反馈.实验表明,可验证缓存前次交互信息的方法有效解决了证据理论方法中因物体RFID通信距离短无法被邻居节点检测到的缺陷,层次化的信任机制具有较强的汇聚信任的能力,并有较快的收敛速度.

关键词：物联网信任机制证据理论可验证缓存前次交互摘要层次模型

来源：评论

学校读者我要写书评

暂无评论

面向网络安全的正则表达式匹配技术

引用

软件学报 2011年第8期22卷 1838-1854页

作者：张树壮罗浩方滨兴哈尔滨工业大学计算机科学与技术学院黑龙江哈尔滨150001 中国科学院计算技术研究所信息安全研究中心北京100190

分析了基于有穷状态自动机的正则表达式匹配方法的时间复杂度、空间复杂度以及二者之间的制约关系,深入讨论了在网络安全应用中遇到的特有问题与挑战.围绕这两个问题,对当前出现的多种优化技术和策略进行了全面的综述和评价,最后对未来... 详细信息

分析了基于有穷状态自动机的正则表达式匹配方法的时间复杂度、空间复杂度以及二者之间的制约关系,深入讨论了在网络安全应用中遇到的特有问题与挑战.围绕这两个问题,对当前出现的多种优化技术和策略进行了全面的综述和评价,最后对未来的研究方向进行了总结和展望.

关键词：特征匹配深度包检测正则表达式有穷自动机内存缩减

来源：评论

学校读者我要写书评

暂无评论

R-Net网格监测与告警系统设计

引用

通信学报 2006年第2期27卷 168-177页

作者：姚远哲杜翠兰刘欣然何淼王子娟张露薇哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029 北京邮电大学计算机科学与技术学院北京100876

通过介绍网格监测的概念、需求、相关标准和各种实例,分析了目前主要的网格监测系统,阐述了网格监测的各种需求及其相互关系,找到了目前网格监测存在的问题与不足。基于R-Net实验平台,网格监测系统(RNMS)使用诸如自适应传感器控制、按... 详细信息

通过介绍网格监测的概念、需求、相关标准和各种实例,分析了目前主要的网格监测系统,阐述了网格监测的各种需求及其相互关系,找到了目前网格监测存在的问题与不足。基于R-Net实验平台,网格监测系统(RNMS)使用诸如自适应传感器控制、按需测量、分布式目录服务、节点组管理和混合数据格式等技术,在提高扩展性和互操作性的同时降低了侵扰。在RNMS的基础之上,进行了告警系统的设计,无需对其做大的改动,体现了较好的可扩展性。

关键词：网格网格监测告警 R-Net网格监测系统

来源：评论

学校读者我要写书评

暂无评论

大规模网络宏观预警的研究现状与分析

引用

计算机应用研究 2008年第2期25卷 321-326页

作者：王赫何慧唐朔飞哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 哈尔滨工业大学计算机科学与技术学院哈尔滨150001

对国内外的宏观预警技术的研究现状进行了综述,依据宏观预警系统的实施过程对当前研究方法和研究成果进行了较为全面的概述与分析,对现有技术进行了总结与归纳。

关键词：宏观预警入侵检测数据融合威胁评估决策响应

来源：评论

学校读者我要写书评

暂无评论

R-Net监测系统侵扰的自主控制机制、算法与策略

引用

软件学报 2007年第8期18卷 1987-2001页

作者：姚远哲方滨兴刘欣然张鸿陈瓅石凌哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029 北京邮电大学计算机科学与技术学院北京100876

虚拟计算环境R-Net的监测系统RNMS(R-Net monitoring system)把侵扰控制作为研究的一项重要内容,RNMS试图从多个方面来进行侵扰控制,并把重点放在监测数据采集阶段的侵扰控制上.基于自主元素的概念,介绍了主机传感器侵扰的自主控制机制... 详细信息

虚拟计算环境R-Net的监测系统RNMS(R-Net monitoring system)把侵扰控制作为研究的一项重要内容,RNMS试图从多个方面来进行侵扰控制,并把重点放在监测数据采集阶段的侵扰控制上.基于自主元素的概念,介绍了主机传感器侵扰的自主控制机制及主要思想,在此基础上实现了自适应算法及多种控制策略.通过实际测试,介绍了传感器自主控制机制及算法策略的使用背景,并通过模拟测试,对不同策略和不同配置参数下的监测精度和开销进行了对比.与固定采样间隔策略相比,在保证精度的前提下,自适应策略下能够有效地降低侵扰.

关键词：侵扰自主控制自适应算法策略 RNMS(R-Net monitoring system)

来源：评论

学校读者我要写书评

暂无评论

基于软件机器人的工控靶场应用软件行为模拟

引用

北京航空航天大学学报 2024年第7期50卷 2237-2244页

作者：刘志尧张格刘红日张旭陈翊璐王佰玲国家工业信息安全发展研究中心北京100040 威海天之卫网络空间安全科技有限公司威海264209 哈尔滨工业大学计算机科学与技术学院威海264209 哈尔滨工业大学网络空间安全学院哈尔滨150001

工控靶场为开展工业控制系统(ICS)安全研究提供重要支撑。面向工控靶场关键任务之一的应用软件行为模拟,提出一种软件机器人方法以实现工控靶场应用软件行为的逼真模拟。考虑软件图形界面及软件内在显隐式规则,提出基于尺度不变特征变换... 详细信息

工控靶场为开展工业控制系统(ICS)安全研究提供重要支撑。面向工控靶场关键任务之一的应用软件行为模拟,提出一种软件机器人方法以实现工控靶场应用软件行为的逼真模拟。考虑软件图形界面及软件内在显隐式规则,提出基于尺度不变特征变换(SIFT)图像相似度的软件菜单采集算法及混合状态机模型对应用软件行为进行建模。针对软件机器人的智能化问题,使用深度Q网络(DQN)算法驱动软件机器人对应用软件行为进行自主学习,同时结合多重经验回访和多重目标网络对DQN算法进行优化。实验结果表明:基于DQN的软件机器人能够对工控软件进行有效学习,且优化后的DQN算法自主学习效果更佳。

关键词：工控靶场应用软件行为模拟软件机器人混合状态机深度Q网络

来源：评论

学校读者我要写书评

暂无评论

一种关键字表达式的匹配优化方法

引用

电信科学 2013年第1期29卷 39-45页

作者：杨天龙张宏莉哈尔滨工业大学计算机科学与技术学院计算机网络与信息安全技术研究中心哈尔滨150001

随着网络安全应用需求的增加,内容检测系统中特征模式集规模不断增长,模式间的冗余重复越来越多。大量模式间的冗余重复直接影响了系统的资源使用率和检测性能。本文首先对表达式的包含关系做了分类,提出了表达式冗余消除算法,然后在Bit... 详细信息

随着网络安全应用需求的增加,内容检测系统中特征模式集规模不断增长,模式间的冗余重复越来越多。大量模式间的冗余重复直接影响了系统的资源使用率和检测性能。本文首先对表达式的包含关系做了分类,提出了表达式冗余消除算法,然后在BitCount算法的基础上提出了一种时间复杂度为O(1)的掩码验证算法MaskVeri。实验结果表明,改进后的算法性能更高。

关键词：表达式匹配掩码验证优化表达式消除

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：