检索结果-内蒙古大学图书馆

信息安全学报 2018年第4期3卷 15-24页

作者：朱金玉张宇曾良伟余卓勋张宏莉哈尔滨工业大学计算机科学与技术学院计算机网络与信息安全技术研究中心哈尔滨中国150001

在网络空间测绘中,如何将虚拟拓扑中设备节点定位到现实世界中地理位置是一个研究难点。以往IP地理定位工作多以IP地址为单位,缺少以路由器为单位的定位研究。本文利用同一台路由器上不同接口IP地址位置相同,相连的路由器间地理位置相... 详细信息

在网络空间测绘中,如何将虚拟拓扑中设备节点定位到现实世界中地理位置是一个研究难点。以往IP地理定位工作多以IP地址为单位,缺少以路由器为单位的定位研究。本文利用同一台路由器上不同接口IP地址位置相同,相连的路由器间地理位置相近这两个事实,提出一种多接口路由器地理定位方法,包括接口选举方法、邻居选举方法、综合法,来定位路由器地理位置。实验结果表明,与相关数据集相比,在可定位路由器的覆盖率和定位准确率上都有明显提升。在覆盖率上,国家级达到99.84%,城市级达到96.00%,比相关数据集分别高出0.93%和36.48%;在IXP数据验证准确率上,国家级达到82.51%,城市级达到59.45%,比相关数据集分别高出9.91%和27.20%。

关键词：多接口路由器 IP地理定位网络空间测绘

来源：评论

学校读者我要写书评

暂无评论

一个自主开放的互联网根域名解析体系

引用

信息安全学报 2017年第4期2卷 57-69页

作者：张宇夏重达方滨兴张宏莉哈尔滨工业大学计算机科学与技术学院计算机网络与信息安全技术研究中心哈尔滨中国150001 东莞电子科技大学电子信息工程研究院东莞中国523808

域名系统(Domain Name System,DNS)的中心化根解析体系蕴含着权力滥用风险,对互联网的开放与平等形成威胁。本文提出了一个新的自主开放根解析体系,与现有DNS兼容的同时,从结构和机制两方面对权力滥用予以威慑。首先,针对域名唯一性与... 详细信息

域名系统(Domain Name System,DNS)的中心化根解析体系蕴含着权力滥用风险,对互联网的开放与平等形成威胁。本文提出了一个新的自主开放根解析体系,与现有DNS兼容的同时,从结构和机制两方面对权力滥用予以威慑。首先,针对域名唯一性与去中心化之间矛盾,提出了授权与解析分离机制,在保留单一根权威的条件下,实现解析服务去中心化。接着,针对中心式结构风险,提出建立国家根与根联盟,通过自治与合作实现权力制衡。然后,分析了新体系防范风险的有效性以及在当前DNS基础之上的增量,并讨论新体系所具有的自主、开放、平等、透明性质。最后,对新体系的安全性进行分析并给出了一个原型系统。

关键词：域名系统根去中心化互联网治理

来源：评论

学校读者我要写书评

暂无评论

云平台虚拟化性能的评测与研究

引用

高技术通讯 2016年第12期26卷 960-968页

作者：吴可心李正民张兆心沈英洪哈尔滨工业大学(威海)计算机科学与技术学院网络与信息安全技术研究中心威海264209 国家计算机信息内容安全重点实验室(威海) 威海264209 国家计算机网络应急技术处理协调中心北京100029 中国科学院信息工程研究所北京100093

阐述了虚拟化技术是云平台实现的关键技术,虚拟化性能是衡量云平台性能的重要标准。为评测与研究云平台的虚拟化性能,建立了一种云平台虚拟化性能评测模型,并对UCloud和百度开放云平台这两个云平台的虚拟机性能及其损失、虚拟资源分配... 详细信息

阐述了虚拟化技术是云平台实现的关键技术,虚拟化性能是衡量云平台性能的重要标准。为评测与研究云平台的虚拟化性能,建立了一种云平台虚拟化性能评测模型,并对UCloud和百度开放云平台这两个云平台的虚拟机性能及其损失、虚拟资源分配和虚拟机稳定性进行了测试,并对测试结果进行了分析。结果表明,建立的评测模型可以准确地分析UCloud云平台和百度开放云平台的虚拟化性能,可以应用于其它云平台虚拟化性能的评测。

关键词：云计算云平台虚拟化性能评测模型

来源：评论

学校读者我要写书评

暂无评论

一种关键字表达式的匹配优化方法

引用

电信科学 2013年第1期29卷 39-45页

作者：杨天龙张宏莉哈尔滨工业大学计算机科学与技术学院计算机网络与信息安全技术研究中心哈尔滨150001

随着网络安全应用需求的增加,内容检测系统中特征模式集规模不断增长,模式间的冗余重复越来越多。大量模式间的冗余重复直接影响了系统的资源使用率和检测性能。本文首先对表达式的包含关系做了分类,提出了表达式冗余消除算法,然后在Bit... 详细信息

随着网络安全应用需求的增加,内容检测系统中特征模式集规模不断增长,模式间的冗余重复越来越多。大量模式间的冗余重复直接影响了系统的资源使用率和检测性能。本文首先对表达式的包含关系做了分类,提出了表达式冗余消除算法,然后在BitCount算法的基础上提出了一种时间复杂度为O(1)的掩码验证算法MaskVeri。实验结果表明,改进后的算法性能更高。

关键词：表达式匹配掩码验证优化表达式消除

来源：评论

学校读者我要写书评

暂无评论

基于聚类与贝叶斯分类器的网络节点分组算法及评价模型

引用

电信科学 2013年第2期29卷 51-57页

作者：翟健宏李伟葛瑞海杨茹哈尔滨工业大学计算机网络与信息安全研究中心哈尔滨150001 黑龙江工程学院计算机科学与技术系哈尔滨150001

多组群网络应用是目前比较流行的互联网服务模式之一,本文主要针对多组群网络应用的节点分组及评价方法进行研究探讨,设计了一种基于无监督聚类方法和贝叶斯分类器的高质量分组算法Clustyes,提出了基于"组耦合度"的可调多取... 详细信息

多组群网络应用是目前比较流行的互联网服务模式之一,本文主要针对多组群网络应用的节点分组及评价方法进行研究探讨,设计了一种基于无监督聚类方法和贝叶斯分类器的高质量分组算法Clustyes,提出了基于"组耦合度"的可调多取向分组评价模型,该模型较好地将组内节点间往返时延、分组丢失率和跳数3个指标对组内通信的影响有机地量化融合。Clustyes算法在NS-3上进行了模拟,结果表明,使用该算法获得的分组具有组内节点通信性能好、稳定性高、物理距离近的优点。

关键词：分组评价模型组耦合度聚类分析贝叶斯分类器

来源：评论

学校读者我要写书评

暂无评论

分类不平衡协议流的机器学习算法评估与比较

引用

软件学报 2012年第6期23卷 1500-1516页

作者：张宏莉鲁刚哈尔滨工业大学计算机科学与技术学院计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

网络协议流不平衡环境下,流样本分布的变化对基于机器学习的流量分类器准确性及稳定性有较大的影响.选择合适的机器学习算法以适应网络协议流不平衡环境下的在线流量分类,显得格外重要.为此,首先通过单因子实验设计,验证了C4.5决策树、... 详细信息

网络协议流不平衡环境下,流样本分布的变化对基于机器学习的流量分类器准确性及稳定性有较大的影响.选择合适的机器学习算法以适应网络协议流不平衡环境下的在线流量分类,显得格外重要.为此,首先通过单因子实验设计,验证了C4.5决策树、贝叶斯核估计(NBK)和支持向量机(SVM)这3种分类算法统计TCP连接开始的前4个数据包足以分类流量.接着,比较了上述3种分类算法的性能,发现C4.5决策树的测试时间最短,SVM分类算法最稳定.然后,将Bagging算法应用到流量分类中.实验结果表明,Bagging分类算法的稳定性与SVM相似,且测试时间与建模时间接近于C4.5决策树,因此更适于在线分类流量.

关键词：不平衡特征选择流量分类集成学习单因子实验

来源：评论

学校读者我要写书评

暂无评论

物联网环境下的信任机制研究

引用

计算机学报 2012年第5期35卷 846-855页

作者：刘文懋殷丽华方滨兴张宏莉哈尔滨工业大学计算机科学与技术学院哈尔滨150001 中国科学院计算技术研究所信息智能与信息安全研究中心北京100190

物联网环境下的信任机制是一个亟待研究的重要课题,文中提出物联网环境下层次化的信任架构,满足了不同主体的信任需求,隔离了机构信誉和阅读器信任.使用基于证据理论的方法推导动态运动阅读器的信任,因较短的标签通信距离使恶意事件检... 详细信息

物联网环境下的信任机制是一个亟待研究的重要课题,文中提出物联网环境下层次化的信任架构,满足了不同主体的信任需求,隔离了机构信誉和阅读器信任.使用基于证据理论的方法推导动态运动阅读器的信任,因较短的标签通信距离使恶意事件检测效率较差,文中提出可验证缓存前次交互摘要的方法,有效检测出恶意的终端阅读器.在稳定的机构层,使用信誉机制维护机构信任.层间信任交互构成了"现象可信-行为可信-节点可信-机构可信-授权可信"的环流,使得信任得到快速收敛和反馈.实验表明,可验证缓存前次交互信息的方法有效解决了证据理论方法中因物体RFID通信距离短无法被邻居节点检测到的缺陷,层次化的信任机制具有较强的汇聚信任的能力,并有较快的收敛速度.

关键词：物联网信任机制证据理论可验证缓存前次交互摘要层次模型

来源：评论

学校读者我要写书评

暂无评论

面向网络安全的正则表达式匹配技术

引用

软件学报 2011年第8期22卷 1838-1854页

作者：张树壮罗浩方滨兴哈尔滨工业大学计算机科学与技术学院黑龙江哈尔滨150001 中国科学院计算技术研究所信息安全研究中心北京100190

分析了基于有穷状态自动机的正则表达式匹配方法的时间复杂度、空间复杂度以及二者之间的制约关系,深入讨论了在网络安全应用中遇到的特有问题与挑战.围绕这两个问题,对当前出现的多种优化技术和策略进行了全面的综述和评价,最后对未来... 详细信息

分析了基于有穷状态自动机的正则表达式匹配方法的时间复杂度、空间复杂度以及二者之间的制约关系,深入讨论了在网络安全应用中遇到的特有问题与挑战.围绕这两个问题,对当前出现的多种优化技术和策略进行了全面的综述和评价,最后对未来的研究方向进行了总结和展望.

关键词：特征匹配深度包检测正则表达式有穷自动机内存缩减

来源：评论

学校读者我要写书评

暂无评论

一种面向网络安全检测的高性能正则表达式匹配算法

引用

计算机学报 2010年第10期33卷 1976-1986页

作者：张树壮罗浩方滨兴云晓春哈尔滨工业大学计算机科学与技术学院哈尔滨150001 中国科学院计算技术研究所信息安全研究中心北京100097

目前进行正则表达式匹配的典型工具DFA和NFA都存在匹配效率和内存需求之间不可调和的矛盾,无法胜任网络安全检测中大规模正则表达式的匹配.为了解决这个问题,文中从网络安全检测的行为特点出发,结合DFA、NFA模型各自的特性,提出了一种... 详细信息

目前进行正则表达式匹配的典型工具DFA和NFA都存在匹配效率和内存需求之间不可调和的矛盾,无法胜任网络安全检测中大规模正则表达式的匹配.为了解决这个问题,文中从网络安全检测的行为特点出发,结合DFA、NFA模型各自的特性,提出了一种基于猜测-验证的匹配方法.首先使用DFA对正则表达式中的部分子特征进行搜索,完成特征存在性的猜测;当猜测到有可能匹配某个特征后,再使用NFA进行验证.文中方法既充分利用了DFA的高效性,减少了对相对较慢的验证过程的调用,又借助NFA避免了内存消耗过于巨大.结果表明,该方法可以在大大减少内存需求的情况下,实现正则表达式的高效匹配.

关键词：特征匹配正则表达式有穷自动机子特征猜测-验证

来源：评论

学校读者我要写书评

暂无评论

拓扑信息采集系统的分布式轻载监测技术

引用

计算机工程 2010年第6期36卷 15-17,20页

作者：王东滨胡铭曾刘晓宇张兴春张蕾哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 哈尔滨工程大学计算机科学与技术学院哈尔滨150001 海南省国家税务局信息中心海口570105 中华人民共和国国家统计局海南调查总队海口570203

分布式系统软件的运行负载和任务完成状态信息在系统改进和新结构设计中具有重要作用。提出用于大规模网络拓扑信息采集系统的分布式轻载监测技术,采用基于Manager/Agent模型、多线程探针的信息监测技术和基于简单网络管理协议的Agent技... 详细信息

分布式系统软件的运行负载和任务完成状态信息在系统改进和新结构设计中具有重要作用。提出用于大规模网络拓扑信息采集系统的分布式轻载监测技术,采用基于Manager/Agent模型、多线程探针的信息监测技术和基于简单网络管理协议的Agent技术,采集并传输负载信息和任务完成状态信息。该方法具有低负载、对系统运行干扰小、时效性强和高扩展性的特点。

关键词：拓扑信息采集分布式监测探针简单网络管理协议

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：