检索结果-内蒙古大学图书馆

电信科学 2013年第2期29卷 51-57页

作者：翟健宏李伟葛瑞海杨茹哈尔滨工业大学计算机网络与信息安全研究中心哈尔滨150001 黑龙江工程学院计算机科学与技术系哈尔滨150001

多组群网络应用是目前比较流行的互联网服务模式之一,本文主要针对多组群网络应用的节点分组及评价方法进行研究探讨,设计了一种基于无监督聚类方法和贝叶斯分类器的高质量分组算法Clustyes,提出了基于"组耦合度"的可调多取... 详细信息

多组群网络应用是目前比较流行的互联网服务模式之一,本文主要针对多组群网络应用的节点分组及评价方法进行研究探讨,设计了一种基于无监督聚类方法和贝叶斯分类器的高质量分组算法Clustyes,提出了基于"组耦合度"的可调多取向分组评价模型,该模型较好地将组内节点间往返时延、分组丢失率和跳数3个指标对组内通信的影响有机地量化融合。Clustyes算法在NS-3上进行了模拟,结果表明,使用该算法获得的分组具有组内节点通信性能好、稳定性高、物理距离近的优点。

关键词：分组评价模型组耦合度聚类分析贝叶斯分类器

来源：评论

学校读者我要写书评

暂无评论

一种多接口路由器地理定位方法

引用

信息安全学报 2018年第4期3卷 15-24页

作者：朱金玉张宇曾良伟余卓勋张宏莉哈尔滨工业大学计算机科学与技术学院计算机网络与信息安全技术研究中心哈尔滨中国150001

在网络空间测绘中,如何将虚拟拓扑中设备节点定位到现实世界中地理位置是一个研究难点。以往IP地理定位工作多以IP地址为单位,缺少以路由器为单位的定位研究。本文利用同一台路由器上不同接口IP地址位置相同,相连的路由器间地理位置相... 详细信息

在网络空间测绘中,如何将虚拟拓扑中设备节点定位到现实世界中地理位置是一个研究难点。以往IP地理定位工作多以IP地址为单位,缺少以路由器为单位的定位研究。本文利用同一台路由器上不同接口IP地址位置相同,相连的路由器间地理位置相近这两个事实,提出一种多接口路由器地理定位方法,包括接口选举方法、邻居选举方法、综合法,来定位路由器地理位置。实验结果表明,与相关数据集相比,在可定位路由器的覆盖率和定位准确率上都有明显提升。在覆盖率上,国家级达到99.84%,城市级达到96.00%,比相关数据集分别高出0.93%和36.48%;在IXP数据验证准确率上,国家级达到82.51%,城市级达到59.45%,比相关数据集分别高出9.91%和27.20%。

关键词：多接口路由器 IP地理定位网络空间测绘

来源：评论

学校读者我要写书评

暂无评论

容侵模型分析

引用

哈尔滨工业大学学报 2005年第9期37卷 1252-1255,1276页

作者：张兆心胡铭曾哈尔滨工业大学计算机科学与技术学院黑龙江哈尔滨150001 哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

随着入侵手段的不断变化、发展,防火墙和入侵检测技术已经不能完全保证系统的安全性,如果在系统被入侵后还要提供一定的服务或者是降级的服务,这就需要容侵系统来维护这些服务的继续.分析了最近国际、国内的一些主要的容侵模型,并针对... 详细信息

随着入侵手段的不断变化、发展,防火墙和入侵检测技术已经不能完全保证系统的安全性,如果在系统被入侵后还要提供一定的服务或者是降级的服务,这就需要容侵系统来维护这些服务的继续.分析了最近国际、国内的一些主要的容侵模型,并针对不同的模型给出一定的评价.通过这些分析可知,容侵技术继入侵检测、防火墙技术之后必将成为未来网络服务器的必备技术.

关键词：容侵模型漏洞攻击

来源：评论

学校读者我要写书评

暂无评论

一种面向工控系统的PU学习入侵检测方法

引用

信息安全学报 2021年第4期6卷 72-89页

作者：吕思才张格张耀方刘红日王子博王佰玲哈尔滨工业大学(威海)计算机科学与技术学院威海264209 国家工业信息安全发展研究中心北京100040 哈尔滨工业大学网络空间安全研究院威海264209

工业控制系统与物理环境联系紧密,受到攻击会直接造成经济损失,人员伤亡等后果,工业控制系统入侵检测可以提供有效的安全防护。工业控制系统中将入侵检测作为一个异常检测问题,本文围绕PU learning(Positive-unlabeled learning, PU学习... 详细信息

工业控制系统与物理环境联系紧密,受到攻击会直接造成经济损失,人员伤亡等后果,工业控制系统入侵检测可以提供有效的安全防护。工业控制系统中将入侵检测作为一个异常检测问题,本文围绕PU learning(Positive-unlabeled learning, PU学习)进行工业控制系统入侵检测进行研究。首先针对工业控制系统中数据维度高的特点,提出了一种特征重要度计算方法,通过正例数据集和无标签数据集的分布差异度量特征重要度,用于PU学习的特征选择;其次提出了一种基于OCSVM(One-Class SVM)的类先验估计算法,该算法可以稳定且准确的估计出类先验概率,为PU学习提供必要的先验知识;最后采用了三个公开数据集进行实验,在仅有一类标签数据的条件下,通过PU学习发现待检测数据中的异常样本,并与一些现有的模型进行对比,验证了PU学习的有效性。

关键词：工业控制系统入侵检测 PU学习类先验概率估计

来源：评论

学校读者我要写书评

暂无评论

融合工业控制操作的攻击建模

引用

应用科学学报 2023年第5期41卷 855-869页

作者：张耀方张哲宇李彤彤孙军王子博王佰玲哈尔滨工业大学(威海)计算机科学与技术学院山东威海264200 国家工业信息安全发展研究中心北京100040 哈尔滨工业大学网络空间安全研究院黑龙江哈尔滨150001

现有工业环境攻击图缺少协议漏洞、攻击语义和控制操作的关联展示,导致智能制造系统攻击图的表述存在缺失,且系统流程操作对底层设备影响无法在图中进行描述。为此,该文对攻击图语义和攻击图模型进行研究,提出了工业环境下专有协议和特... 详细信息

现有工业环境攻击图缺少协议漏洞、攻击语义和控制操作的关联展示,导致智能制造系统攻击图的表述存在缺失,且系统流程操作对底层设备影响无法在图中进行描述。为此,该文对攻击图语义和攻击图模型进行研究,提出了工业环境下专有协议和特定攻击的攻击图关联规则,基于搜索算法生成扩展语义的智能制造系统攻击图。同时,设计了包含漏洞层、主机层、操作层的三层攻击图模型,利用操作与主机的映射关系将智能制造系统业务操作融入到攻击图中进行关联展示。实验结果表明,所提的扩展规则和模型可以较好地丰富和描述智能制造系统的多步攻击过程。

关键词：工业控制智能制造系统攻击图语义扩展业务操作

来源：评论

学校读者我要写书评

暂无评论

面向工控联网设备的安全管理技术

引用

科学技术与工程 2021年第33期21卷 14266-14272页

作者：陈翊璐孙军程晟滔张哲宇王子博王佰玲哈尔滨工业大学(威海)计算机科学与技术学院威海264209 哈尔滨工业大学网络空间安全研究院哈尔滨150001 国家工业信息安全发展研究中心北京100040

针对工业控制系统中智能化、网络化设备存在的漏洞威胁,展开面向工业控制联网设备的安全管理关键技术研究。联网设备类型的识别是后续获取设备详细信息和漏洞管理的关键,针对无法准确识别人机接口问题,提出一种结合通信长度和周期性特... 详细信息

针对工业控制系统中智能化、网络化设备存在的漏洞威胁,展开面向工业控制联网设备的安全管理关键技术研究。联网设备类型的识别是后续获取设备详细信息和漏洞管理的关键,针对无法准确识别人机接口问题,提出一种结合通信长度和周期性特征的设备识别方法;此外,考虑工控漏洞库规模逐步扩大,提出一种多级索引信息匹配的漏洞检索方法。最后,结合联网设备的网络特性、业务特点及安全需求,设计一套适用于工业控制联网设备的安全管理系统。实验结果表明所提方法在设备类型识别准确性与漏洞检索方面有明显改善。

关键词：工业控制系统联网设备安全管理被动解析主动探测漏洞库构建

来源：评论

学校读者我要写书评

暂无评论

面向大规模工控网络的关键路径分析方法

引用

网络与信息安全学报 2021年第6期7卷 31-43页

作者：张耀方张哲宇曲海阔张格王子博王佰玲哈尔滨工业大学(威海)计算机科学与技术学院山东威海264209 国家工业信息安全发展研究中心北京100040 哈尔滨工业大学网络空间安全研究院黑龙江哈尔滨150006

针对大规模工控网络攻击图的量化计算耗时高、消耗资源大的问题,提出了一种大规模工控网络的关键路径分析方法。首先利用割集思想结合工控网络中的原子攻击收益,计算贝叶斯攻击图关键节点集合,解决目前割集算法只考虑图结构中节点关键... 详细信息

针对大规模工控网络攻击图的量化计算耗时高、消耗资源大的问题,提出了一种大规模工控网络的关键路径分析方法。首先利用割集思想结合工控网络中的原子攻击收益,计算贝叶斯攻击图关键节点集合,解决目前割集算法只考虑图结构中节点关键性的问题。其次,提出一种只更新关键节点攻击概率的贝叶斯攻击图动态更新策略,高效计算全图攻击概率,分析攻击图关键路径。实验结果表明,所提方法在大规模工控攻击图的计算中,不仅可以保证计算结果的可靠性,而且能够大幅度降低方法耗时,显著提升计算效率。

关键词：关键节点关键路径攻击图贝叶斯网络工控网络

来源：评论

学校读者我要写书评

暂无评论

基于GTNetS的蠕虫模拟

引用

微计算机信息 2009年第3期25卷 31-32,19页

作者：曲晶莹余翔湛徐锐哈尔滨工业大学计算机科学与技术学院哈尔滨150001 哈尔滨工业大学计算机科学与技术学院网络与信息安全研究中心哈乐滨150001

蠕虫模拟时产生的无效IP地址扫描包会在源节点所属的路由器被直接丢弃,这与实际网络中数据包的传输情况差距较大。本文针对这一问题,提出了改进路由策略的方法,并实现了对模拟器GTNetS路由策略的修改。为了量化改进路由策略前后的区别,... 详细信息

蠕虫模拟时产生的无效IP地址扫描包会在源节点所属的路由器被直接丢弃,这与实际网络中数据包的传输情况差距较大。本文针对这一问题,提出了改进路由策略的方法,并实现了对模拟器GTNetS路由策略的修改。为了量化改进路由策略前后的区别,本文提出了一个理想的假设模型,在此基础上进行了模拟实验。实验结果与模型的理论值相符,改进路由策略后能够更准确地反映蠕虫数据包在网络中的传输。

关键词： GTNetS 蠕虫模拟路由策略

来源：评论

学校读者我要写书评

暂无评论

云平台虚拟化性能的评测与研究

引用

高技术通讯 2016年第12期26卷 960-968页

作者：吴可心李正民张兆心沈英洪哈尔滨工业大学(威海)计算机科学与技术学院网络与信息安全技术研究中心威海264209 国家计算机信息内容安全重点实验室(威海) 威海264209 国家计算机网络应急技术处理协调中心北京100029 中国科学院信息工程研究所北京100093

阐述了虚拟化技术是云平台实现的关键技术,虚拟化性能是衡量云平台性能的重要标准。为评测与研究云平台的虚拟化性能,建立了一种云平台虚拟化性能评测模型,并对UCloud和百度开放云平台这两个云平台的虚拟机性能及其损失、虚拟资源分配... 详细信息

阐述了虚拟化技术是云平台实现的关键技术,虚拟化性能是衡量云平台性能的重要标准。为评测与研究云平台的虚拟化性能,建立了一种云平台虚拟化性能评测模型,并对UCloud和百度开放云平台这两个云平台的虚拟机性能及其损失、虚拟资源分配和虚拟机稳定性进行了测试,并对测试结果进行了分析。结果表明,建立的评测模型可以准确地分析UCloud云平台和百度开放云平台的虚拟化性能,可以应用于其它云平台虚拟化性能的评测。

关键词：云计算云平台虚拟化性能评测模型

来源：评论

学校读者我要写书评

暂无评论

基于流量分类的工控联网设备识别

引用

计算机工程与设计 2023年第7期44卷 1952-1960页

作者：程晟滔王诗蕊张耀方张哲宇王子博王佰玲哈尔滨工业大学(威海)计算机科学与技术学院山东威海264209 国家工业信息安全发展研究中心检查评估所北京100040 哈尔滨工业大学网络空间安全研究院黑龙江哈尔滨150001

为发展工控网络智能化管理,研究工控网络中设备类型的自动识别技术,提出一种基于流量分类的设备类型识别方法,综合报文首部特征以及有效载荷隐含特征。利用随机森林模型,筛选报文首部字段中工控网络流量分类的关键特征;利用一维卷积神... 详细信息

为发展工控网络智能化管理,研究工控网络中设备类型的自动识别技术,提出一种基于流量分类的设备类型识别方法,综合报文首部特征以及有效载荷隐含特征。利用随机森林模型,筛选报文首部字段中工控网络流量分类的关键特征;利用一维卷积神经网络,提取流量有效载荷的隐含特征;两种特征融合完成流量分类,基于流量分类结果实现设备类型识别。实验结果表明,由该方法训练的模型可高效完成设备流量分类,准确识别工控设备类型。

关键词：工业控制系统设备识别流量分类随机森林特征重要性卷积神经网络特征融合

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：