检索结果-内蒙古大学图书馆

2007年全国网络与信息安全技术研讨会

作者：王东滨智慧余翔湛胡铭曾哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江省哈尔滨市 150001 中国民航信息网络股份有限公司北京市 100080

本文提出了一种面向网络数据实时处理系统特性的、采用线程局部内存区和全局内存区结构的、以内存堆为单位进行组织的多线程内存管理技术MCmalloc。MCmalloc解决了在多线程环境下的频繁锁竞争问题,避免了在运行时频繁向系统申请和释放... 详细信息

本文提出了一种面向网络数据实时处理系统特性的、采用线程局部内存区和全局内存区结构的、以内存堆为单位进行组织的多线程内存管理技术MCmalloc。MCmalloc解决了在多线程环境下的频繁锁竞争问题,避免了在运行时频繁向系统申请和释放内存的抖动问题,有效的提升了内存操作的效率。

关键词：多线程内存管理网络数据实时处理

来源：评论

学校读者我要写书评

暂无评论

入侵容忍系统安全属性分析

引用

计算机学报 2006年第8期29卷 1505-1512页

作者：殷丽华方滨兴哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

首先提出一个优化的系统状态转移模型,用以描述具有自我演进能力的入侵容忍系统的动态行为,并提高了对攻击行为的描述能力,以该模型为基础,建立SMP模型并对系统安全属性及可执行性进行定量分析,进而计算出系统平均安全故障时间(MTTSF);... 详细信息

首先提出一个优化的系统状态转移模型,用以描述具有自我演进能力的入侵容忍系统的动态行为,并提高了对攻击行为的描述能力,以该模型为基础,建立SMP模型并对系统安全属性及可执行性进行定量分析,进而计算出系统平均安全故障时间(MTTSF);最后给出数值分析结果,并通过计算模型中时间参数的敏感度,得出入侵容忍技术研究的关键点.

关键词：入侵容忍安全属性 MTTSF SMP模型可执行性

来源：评论

学校读者我要写书评

暂无评论

时间同步网的可生存性增强

引用

计算机研究与发展 2006年第9期43卷 1550-1556页

作者：张永方滨兴叶建伟田志宏包秀国哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

研究大规模时间同步网的可生存性问题.时间同步网通过各节点的自主配置,拓扑结构不再是静态的、层次型的,而成为动态的网络结构,增强网络的可生存性.提出搜索世界的概念,针对时间同步网络建立了基于搜索世界的BA模型,并对模型进行优化,... 详细信息

研究大规模时间同步网的可生存性问题.时间同步网通过各节点的自主配置,拓扑结构不再是静态的、层次型的,而成为动态的网络结构,增强网络的可生存性.提出搜索世界的概念,针对时间同步网络建立了基于搜索世界的BA模型,并对模型进行优化,使时间同步网络的可生存性更高.动态的网络拓扑在部分节点失效以后受影响的节点能够自愈,给出了节点自愈算法,使节点自愈时对网络负载的影响比较小.

关键词：时间同步自主配置搜索世界可生存性自愈

来源：评论

学校读者我要写书评

暂无评论

基于平衡树的良性蠕虫扩散策略

引用

计算机研究与发展 2006年第9期43卷 1593-1602页

作者：王佰玲方滨兴云晓春张宏莉陈博刘乙璇哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

网络蠕虫已对网络系统安全造成重要威胁,传统防范措施已不再适用.使用良性蠕虫来对抗蠕虫正成为一种新的应急响应技术.提出了良性蠕虫基于网络拓扑信息的扩散技术,并重点研究了基于平衡树的良性蠕虫扩散算法、平衡树的动态生成规则和稳... 详细信息

网络蠕虫已对网络系统安全造成重要威胁,传统防范措施已不再适用.使用良性蠕虫来对抗蠕虫正成为一种新的应急响应技术.提出了良性蠕虫基于网络拓扑信息的扩散技术,并重点研究了基于平衡树的良性蠕虫扩散算法、平衡树的动态生成规则和稳定性增强策略.最后给出一个蠕虫对抗模拟实验,结果表明,和已有的传播策略相比,采用扩散平衡树策略的良性蠕虫扩散速度更快,产生流量影响更小.

关键词：网络安全良性蠕虫主动遏制扩散策略

来源：评论

学校读者我要写书评

暂无评论

网络攻击图生成方法研究

引用

高技术通讯 2006年第4期16卷 348-352页

作者：张涛胡铭曾云晓春李东孙亮哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

针对网络安全分析研究的要求,在已有研究的基础上,提出了一种灵活的网络攻击图生成方法。首先通过分析网络主机、用户权限、主机之间的连接关系和攻击等安全属性,建立了一个面向网络安全分析的安全模型，然后使用广度优先的正向搜索算... 详细信息

针对网络安全分析研究的要求,在已有研究的基础上,提出了一种灵活的网络攻击图生成方法。首先通过分析网络主机、用户权限、主机之间的连接关系和攻击等安全属性,建立了一个面向网络安全分析的安全模型，然后使用广度优先的正向搜索算法生成攻击路径，实现了网络攻击图的生成。通过实验和比较证明，该方法具有更高的有效性和更快的攻击图生成速度。

关键词：网络安全安全分析网络攻击图攻击

来源：评论

学校读者我要写书评

暂无评论

基于测量的网络性能评价方法研究

引用

通信学报 2006年第10期27卷 74-79,85页

作者：张冬艳胡铭曾张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

网络性能评价方法的研究对于指导网络设计和改进网络运行性能状况有着重要的意义。为了综合地评价网络的运行状况,在测量的基础上,提出了基于多个测量指标的多指标综合评价方法,并应用到路径性能评价和网络性能评价上,该值反映了路径和... 详细信息

网络性能评价方法的研究对于指导网络设计和改进网络运行性能状况有着重要的意义。为了综合地评价网络的运行状况,在测量的基础上,提出了基于多个测量指标的多指标综合评价方法,并应用到路径性能评价和网络性能评价上,该值反映了路径和网络的综合性能状况,并可以按照不同的策略分析路径和网络之间的性能变化情况。实验结果表明,该方法可以有效的评价目标路径和网络的运行状况。

关键词：网络测量性能评价性能指标

来源：评论

学校读者我要写书评

暂无评论

并行网络模拟中的一种拓扑划分方法

引用

通信学报 2006年第2期27卷 16-21页

作者：王晓锋方滨兴云晓春张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

为提高并行网络模拟的可用性与运行效率,实现了一种基于负载估计的拓扑划分方法:首先根据节点与链路在拓扑图中的核心程度估计他们的相对负载,并将相对负载作为节点和链路的权值,然后采用拓扑图划分工具对模拟任务进行划分。实验表明,... 详细信息

为提高并行网络模拟的可用性与运行效率,实现了一种基于负载估计的拓扑划分方法:首先根据节点与链路在拓扑图中的核心程度估计他们的相对负载,并将相对负载作为节点和链路的权值,然后采用拓扑图划分工具对模拟任务进行划分。实验表明,该划分方法相对于无权值划分方法模拟性能提高16.4%。基于网络测量获得的实际拓扑进行蠕虫模拟表明,该划分方法能适用于大规模真实网络拓扑,并能进行大规模网络安全事件的模拟。

关键词：网络模拟拓扑划分核心程度真实网络拓扑蠕虫模拟

来源：评论

学校读者我要写书评

暂无评论

DNS权威名字服务器性能与安全性的研究

引用

通信学报 2006年第2期27卷 147-152页

作者：王垚胡铭曾云晓春李斌闫伯儒哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

与根域名服务器等顶级域相比,本地的权威名字服务器更易于发生设备故障和遭受恶意攻击。阐述了权威名字服务器的现状并实现了一个新型DNS测量工具DNSAuth来自动获取权威名字服务器的信息。实验着重分析了权威名字服务器的分布、地理位... 详细信息

与根域名服务器等顶级域相比,本地的权威名字服务器更易于发生设备故障和遭受恶意攻击。阐述了权威名字服务器的现状并实现了一个新型DNS测量工具DNSAuth来自动获取权威名字服务器的信息。实验着重分析了权威名字服务器的分布、地理位置及其对性能和安全性的影响,按照五个有代表性的属性,对中国Top100网站的权威名字服务器进行了量化评估,实验结果表明只有32%的权威名字服务器具有较好的性能和安全性。

关键词： DNS 权威名字服务器性能测量网络安全

来源：评论

学校读者我要写书评

暂无评论

基于数据流方法的大规模网络异常发现

引用

通信学报 2006年第2期27卷 1-8页

作者：郑军胡铭曾云晓春郑仲哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

随着网络规模和速度的增加,大规模网络异常发现要求检测算法能够在无保留状态或者少保留状态下对G比特级的海量网络业务量数据进行实时在线分析。针对在高速骨干网上进行大规模网络异常发现的特点和要求,提出了一种基于数据流的大规模... 详细信息

随着网络规模和速度的增加,大规模网络异常发现要求检测算法能够在无保留状态或者少保留状态下对G比特级的海量网络业务量数据进行实时在线分析。针对在高速骨干网上进行大规模网络异常发现的特点和要求,提出了一种基于数据流的大规模网络异常发现的方法,第一次将数据流模型用于大规模网络的异常发现。主要包括以下创新点:设计了一种面向异常发现的网络流量概要数据结构和突发高频事件检测算法;提出了一种基于安全监测策略定制的预查询方法来进行多数据流的关联监测并且对数据流查询进行了优化;在真实数据分析的基础上,对网络业务量进行了数据约减,使得监测部分特殊类型的数据流能最大程度地获得整体网络业务量的变化特征以提高异常发现的效率。通过真实网络环境下的实验和性能评价验证了数据流方法的有效性。

关键词：异常发现数据流大规模网络突发高频事件概要数据结构

来源：评论

学校读者我要写书评

暂无评论

Internet路由器级拓扑测量中目标选择方法研究

引用

通信学报 2006年第2期27卷 29-34,41页

作者：姜誉何松哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029

为提高Internet路由器级拓扑测量的完全性,给出了完备目标集合的定义,介绍了已有测量目标选择方法并分析其不足之处,提出了“以桩网络而不是IP地址为抽样粒度”的观点和“桩网络完全覆盖,两阶段随机选择”的完备测量目标选择方法。实验... 详细信息

为提高Internet路由器级拓扑测量的完全性,给出了完备目标集合的定义,介绍了已有测量目标选择方法并分析其不足之处,提出了“以桩网络而不是IP地址为抽样粒度”的观点和“桩网络完全覆盖,两阶段随机选择”的完备测量目标选择方法。实验结果表明,从测量目标的角度来说,这种测量目标选择方法保证了测量的完全性。

关键词：信息安全 Intemet拓扑测量完备目标选择抽样粒度路由器

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：