检索结果-内蒙古大学图书馆

通信学报 2007年第12期28卷 1-7页

作者：辛毅方滨兴贺龙涛云晓春李志东哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029

提出了一种基于通信特征分析的蠕虫检测与特征提取技术,在解析蠕虫传播过程中特有的通信模式的基础上,评估通信特征集合间的相似度,通过检测传染性来检测蠕虫,这种方法具有更高的检测精度、通用性和适应性。在此基础上设计了启发式检测... 详细信息

提出了一种基于通信特征分析的蠕虫检测与特征提取技术,在解析蠕虫传播过程中特有的通信模式的基础上,评估通信特征集合间的相似度,通过检测传染性来检测蠕虫,这种方法具有更高的检测精度、通用性和适应性。在此基础上设计了启发式检测体系结构,利用盲目跟踪、意向跟踪和锁定跟踪从通信协议、通信序列和通信内容3个层次逐级排除非蠕虫通信,筛选出蠕虫报文组,提取出蠕虫特征码。这种技术大幅缩减了采集量和分析量,能在高强度背景噪声的干扰快速检测蠕虫并提取出相应的特征。

关键词：蠕虫通信特征检测特征提取

来源：评论

学校读者我要写书评

暂无评论

基于主成分分析的网络流相关性研究

引用

计算机工程 2007年第12期33卷 114-116,121页

作者：叶麟张宏莉何慧哈尔滨工业大学计算机网络与信息安全技术中心哈尔滨150001

网络流量是由主机间的大量连接组成,并且包含各种各样的数据。大部分研究集中在整体流量的统计性质上,忽视了整体流量中不同网络流之间的微观关系。该文从微观的角度将整体流量进行分析,找出了基于源和目的IP地址的网络流之间的关系,研... 详细信息

网络流量是由主机间的大量连接组成,并且包含各种各样的数据。大部分研究集中在整体流量的统计性质上,忽视了整体流量中不同网络流之间的微观关系。该文从微观的角度将整体流量进行分析,找出了基于源和目的IP地址的网络流之间的关系,研究了正常网络流和攻击网络流在相关性上的不同。

关键词：网络流主成分分析特征值特征向量

来源：评论

学校读者我要写书评

暂无评论

自相似流量下包丢失的尺度特性

引用

计算机工程与应用 2006年第27期42卷 121-124,143页

作者：余磊张冬艳张宏莉哈尔滨工业大学计算机网络与信息安全技术中心哈尔滨150001

IP网络上的设备故障与流量拥塞经常导致网络数据丢包现象,研究网络上丢包行为的特性对于拥塞控制机制的设计、网络性能分析和服务质量保证都具有重要意义。文章基于ON/OF模型构造了具有长相关性包到达过程的链路流量,研究了在单路复用... 详细信息

IP网络上的设备故障与流量拥塞经常导致网络数据丢包现象,研究网络上丢包行为的特性对于拥塞控制机制的设计、网络性能分析和服务质量保证都具有重要意义。文章基于ON/OF模型构造了具有长相关性包到达过程的链路流量,研究了在单路复用网络模型上的丢包特性,分析了丢包过程中体现的长相关特性,以及流量长相关性、缓冲区大小、输出链路速率因素与其长相关特性的关系。

关键词：丢包自相似流量长相关单路复用网络模型小波

来源：评论

学校读者我要写书评

暂无评论

基于多维二进制搜索树的异常检测技术

引用

计算机工程与应用 2007年第22期43卷 122-125,132页

作者：仇明华殷丽华李斌哈尔滨工业大学计算机网络与信息安全技术中心哈尔滨150001

将多维二进制搜索树(kd树)应用于异常检测,用kd树对网络数据进行组织、建立用户轮廓并以此为基础实现了一个异常检测系统,通过实验给出了系统对不同种类攻击的检测效果。实验结果表明,kd树在异常检测中具有很高的适用性。

关键词：异常检测 kd树用户轮廓

来源：评论

学校读者我要写书评

暂无评论

异常网络流量中的相变理论研究

引用

通信学报 2006年第2期27卷 184-188页

作者：王欣丁丽哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029

基于网络相变理论对网络异常流量的本质进行了研究,提出了基于Hurst参数反馈的动态拥塞缓解机制,理论分析和仿真结果验证了该方法的可行性和相对于传统方法的优越性,为异常流量的检测、控制研究做出了有益的探索。

关键词：相变 Hurst参数拥塞控制 1/f噪声

来源：评论

学校读者我要写书评

暂无评论

分类不平衡协议流的机器学习算法评估与比较

引用

软件学报 2012年第6期23卷 1500-1516页

作者：张宏莉鲁刚哈尔滨工业大学计算机科学与技术学院计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

网络协议流不平衡环境下,流样本分布的变化对基于机器学习的流量分类器准确性及稳定性有较大的影响.选择合适的机器学习算法以适应网络协议流不平衡环境下的在线流量分类,显得格外重要.为此,首先通过单因子实验设计,验证了C4.5决策树、... 详细信息

网络协议流不平衡环境下,流样本分布的变化对基于机器学习的流量分类器准确性及稳定性有较大的影响.选择合适的机器学习算法以适应网络协议流不平衡环境下的在线流量分类,显得格外重要.为此,首先通过单因子实验设计,验证了C4.5决策树、贝叶斯核估计(NBK)和支持向量机(SVM)这3种分类算法统计TCP连接开始的前4个数据包足以分类流量.接着,比较了上述3种分类算法的性能,发现C4.5决策树的测试时间最短,SVM分类算法最稳定.然后,将Bagging算法应用到流量分类中.实验结果表明,Bagging分类算法的稳定性与SVM相似,且测试时间与建模时间接近于C4.5决策树,因此更适于在线分类流量.

关键词：不平衡特征选择流量分类集成学习单因子实验

来源：评论

学校读者我要写书评

暂无评论

一种可扩展的高效入侵监测平台技术(英文)

引用

软件学报 2007年第9期18卷 2271-2282页

作者：杨武方滨兴云晓春哈尔滨工程大学信息安全研究中心黑龙江哈尔滨150001 哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

为了在更高带宽的网络中进行有效的入侵检测分析,研究了入侵检测中的数据获取技术,提出了一种可扩展的高效入侵监测框架SEIMA(scalable efficient intrusion monitoring architecture).在SELMA结构模型中,通过将高效网络流量负载分割器... 详细信息

为了在更高带宽的网络中进行有效的入侵检测分析,研究了入侵检测中的数据获取技术,提出了一种可扩展的高效入侵监测框架SEIMA(scalable efficient intrusion monitoring architecture).在SELMA结构模型中,通过将高效网络流量负载分割器与多个并行工作的入侵检测传感器相结合,从而可以将入侵检测扩展应用到更高的网络带宽中;通过使用高效地址翻译技术和缓冲区管理机制实现了旁路操作系统的高性能用户级网络报文传输模型,以便提高单传感器的报文处理性能;通过采用有限自动机的方法构建了基于用户层的多规则报文过滤器以消除多余数据包的处理开销.模拟环境和实际环境下的测试结果表明,SEIMA在提高网络入侵检测系统数据获取效率的同时,能够降低系统CPU的利用率,从而可以将更多的系统资源用于更复杂的数据分析过程.

关键词：入侵检测负载均衡数据收集地址翻译报文过滤安全分析

来源：评论

学校读者我要写书评

暂无评论

主流操作系统安全弱点的综合量化评估

引用

高技术通讯 2007年第4期17卷 331-336页

作者：张永铮方滨兴云晓春中科院计算所信息智能与信息安全研究中心北京100080 哈尔滨工业大学计算机网络与信息安全研究技术中心哈尔滨150001

在前期研究工作的基础上,将基于指数的微观分析和基于风险和的宏观分析相结合,提出了一种综合量化评估主流操作系统安全弱点的方法,并对Windows NT、Redhat Linux和Solaris等3大主流操作系统6个版本的1081个弱点实施了评估。该方法能够... 详细信息

在前期研究工作的基础上,将基于指数的微观分析和基于风险和的宏观分析相结合,提出了一种综合量化评估主流操作系统安全弱点的方法,并对Windows NT、Redhat Linux和Solaris等3大主流操作系统6个版本的1081个弱点实施了评估。该方法能够有效地分析各操作系统版本的演进对其安全性的影响,以及横向比较操作系统在不同层次、不同方面的安全状况。

关键词：系统安全弱点评估量化评估弱点关联操作系统

来源：评论

学校读者我要写书评

暂无评论

自相似流量生成算法研究

引用

微计算机信息 2008年第6期24卷 219-221,193页

作者：梁智涛何慧李斌哈尔滨工业大学计算机网络与信息安全技术中心 150001

大规模汇聚流量的研究在当前的网络环境下起着越来越重要的作用,无论在改善网络性能还是在提高网络入侵的防御能力方面。在大流量的限制条件下,网络模拟成为研究网络的主要手段,准确生成网络流量变得重要。当前网络研究表明流量满足自... 详细信息

大规模汇聚流量的研究在当前的网络环境下起着越来越重要的作用,无论在改善网络性能还是在提高网络入侵的防御能力方面。在大流量的限制条件下,网络模拟成为研究网络的主要手段,准确生成网络流量变得重要。当前网络研究表明流量满足自相似特征,但目前还没有直接产生自相似流量的流量产生器。本文通过从多种自相似生成的数学手段入手,通过实验比较得出快速傅立叶变换方法性能最优,并在ns2中实现了自相似流量产生器。

关键词：自相似流量生成器快速傅立叶变换网络模拟

来源：评论

学校读者我要写书评

暂无评论

一种支持实时增量更新的并行包分类算法

引用

计算机研究与发展 2010年第11期47卷 1903-1910页

作者：张树壮罗浩方滨兴哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 中国科学院计算技术研究所北京100190

UTM(unified threat management)技术的提出和应用要求多维包分类算法能够支持实时的增量更新.但由于以往的研究都侧重于加快算法的查找速度,这一需求已经成了目前包分类算法在实际应用中的一个瓶颈.提出一种二维trie树结构来组织分类规... 详细信息

UTM(unified threat management)技术的提出和应用要求多维包分类算法能够支持实时的增量更新.但由于以往的研究都侧重于加快算法的查找速度,这一需求已经成了目前包分类算法在实际应用中的一个瓶颈.提出一种二维trie树结构来组织分类规则,并给出了相应的查找及更新算法.利用trie结构的特性将各种长度的前缀组合进行分组,并依此将整个规则集分成多个子集.查找时将每一次查找过程分解成若干个可以独立运行的子任务,每个子任务处理一个子集.两级混合trie结构保持了规则之间的独立性,因此可以快速地对单条规则进行增量删除或添加.实验结果表明,本算法在保持高速查找的基础上,将单条规则的增量更新操作速度提高到了和单次查找操作同样的量级,同时并行查找使得算法对规则类型和规模的敏感度大大降低,具有较好的可扩展性.

关键词：包分类并行查找增量更新混合trie结构规则子集

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：