检索结果-内蒙古大学图书馆

高技术通讯 2008年第9期18卷 909-914页

作者：王威胡铭曾张兆心哈尔滨工业大学计算机网络与信息安全技术研究中心

在对串空间理论和 Kerberos 协议进行深入研究的基础上,采用串空间理论模型对 Kerberos 协议进行了安全性分析。分析的过程和结果证明,Kerberos 协议满足串空间理论的认证性和服务器串随机数的秘密性,但不能保证发起者串随机数的秘密性... 详细信息

在对串空间理论和 Kerberos 协议进行深入研究的基础上,采用串空间理论模型对 Kerberos 协议进行了安全性分析。分析的过程和结果证明,Kerberos 协议满足串空间理论的认证性和服务器串随机数的秘密性,但不能保证发起者串随机数的秘密性,因此 Ker-beros 协议能实现安全认证功能,但存在口令猜测攻击。针对此问题,对 Kerberos 协议进行改进,改进后的协议满足发起者串随机数秘密性,增强了抗口令猜测攻击的能力。

关键词：协议安全性串空间 Kerberos协议形式化分析

来源：评论

学校读者我要写书评

暂无评论

基于P2P的网络恶意代码检测技术研究

引用

高技术通讯 2008年第10期18卷 1029-1034页

作者：毅方滨兴云晓春胡振宇哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

提出了一种基于 P2P 的大规模分布式网络恶意代码检测模型,描述了系统各个部分的功能与实现。该模型利用改进的 Rabin 指纹算法实现了对恶意代码特征码的自动提取。提出了基于子序列指纹的分布式存储的信息融合策略,并在此基础上给出了... 详细信息

提出了一种基于 P2P 的大规模分布式网络恶意代码检测模型,描述了系统各个部分的功能与实现。该模型利用改进的 Rabin 指纹算法实现了对恶意代码特征码的自动提取。提出了基于子序列指纹的分布式存储的信息融合策略,并在此基础上给出了分布式架构下的恶意代码检测算法。这种方法适用于大规模网络中的恶意代码的检测。

关键词：恶意代码蠕虫特征提取分布式哈希表(DHT) 分布式检测

来源：评论

学校读者我要写书评

暂无评论

中国AS级拓扑测量与分析

引用

计算机学报 2008年第4期31卷 611-619页

作者：张宇方滨兴张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

为描绘中国自治域(Autonomous Systems,AS)级拓扑图景,文中运用综合集成的思想来考察不同拓扑数据之间在数据本身和统计特征上的差异.首先,采用基于BGP、基于traceroute和基于IRR的方法从不同数据源获取了拓扑快照和十年间历史.其次,对... 详细信息

为描绘中国自治域(Autonomous Systems,AS)级拓扑图景,文中运用综合集成的思想来考察不同拓扑数据之间在数据本身和统计特征上的差异.首先,采用基于BGP、基于traceroute和基于IRR的方法从不同数据源获取了拓扑快照和十年间历史.其次,对快照进行基于集合运算的分组比较,并得到了一幅较完整可信的图.接着,从生灭过程角度,分析三类增长机制,指出了‘灭’过程的缺失.然后,运用复杂网络特征化方法,比较了三幅图的特征及显著性,发现平均度主导了多数差异,并指出有关Rich-Club现象的争议根源之一在于数据差异.最后,给出了特征演化的四点观察,包括相关模型中未能重演的平均度增长现象.

关键词：拓扑测量拓扑建模拓扑演化复杂网络自治域综合集成

来源：评论

学校读者我要写书评

暂无评论

针对实时分布式应用的组密钥动态更新方案

引用

哈尔滨工业大学学报 2008年第1期40卷 73-76,135页

作者：杜春来胡铭曾张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

针对有实时性需求的分布式组通信应用问题,提出基于哈希函数和BD协议的组密钥更新机制.建立以种子成员为主导的组密钥管理模型,密钥更新主要发生在局部范围,不会引起大范围的信息耦合现象.BD协议降低了组密钥链种子参数的生成时间,从而... 详细信息

针对有实时性需求的分布式组通信应用问题,提出基于哈希函数和BD协议的组密钥更新机制.建立以种子成员为主导的组密钥管理模型,密钥更新主要发生在局部范围,不会引起大范围的信息耦合现象.BD协议降低了组密钥链种子参数的生成时间,从而降低了密钥更新的时间.安全性,健壮性和效率分析表明:提出的组密钥更新机制在满足实时性要求的前提下,能保证信息的前向机密性和后向机密性.相对于Io-lus模型,不仅消除了GSC与GSI处单点失效引发的1toN问题,且不需在GSI处的转发环节,消除了GSI处的数据瓶颈问题.

关键词：分布式组通信实时性 BD协议组密钥更新管理

来源：评论

学校读者我要写书评

暂无评论

自相似流量生成算法研究

引用

微计算机信息 2008年第6期24卷 219-221,193页

作者：梁智涛何慧李斌哈尔滨工业大学计算机网络与信息安全技术中心 150001

大规模汇聚流量的研究在当前的网络环境下起着越来越重要的作用,无论在改善网络性能还是在提高网络入侵的防御能力方面。在大流量的限制条件下,网络模拟成为研究网络的主要手段,准确生成网络流量变得重要。当前网络研究表明流量满足自... 详细信息

大规模汇聚流量的研究在当前的网络环境下起着越来越重要的作用,无论在改善网络性能还是在提高网络入侵的防御能力方面。在大流量的限制条件下,网络模拟成为研究网络的主要手段,准确生成网络流量变得重要。当前网络研究表明流量满足自相似特征,但目前还没有直接产生自相似流量的流量产生器。本文通过从多种自相似生成的数学手段入手,通过实验比较得出快速傅立叶变换方法性能最优,并在ns2中实现了自相似流量产生器。

关键词：自相似流量生成器快速傅立叶变换网络模拟

来源：评论

学校读者我要写书评

暂无评论

网络攻击路径的生成研究

引用

微计算机信息 2008年第9期24卷 60-61,92页

作者：丁金科李东郝志宇哈尔滨工业大学计算机网络与信息安全技术中心 150001

针对大量网络弱点的分析,在已有研究的基础上建立一个安全分析模型,并提出优化的、逆向的广度优先搜索算法生成网络攻击路径,实现网络攻击路径生成的原型系统,实验证明,该系统能够在多项式时间内完成攻击路径的生成。

关键词：网络安全网络攻击路径弱点

来源：评论

学校读者我要写书评

暂无评论

一种基于B-树的IPv6路由查找算法

引用

微计算机信息 2008年第1期24卷 243-245页

作者：王立涛李东殷丽华哈尔滨工业大学计算机网络与信息安全技术中心 150001

在未来的IPv6网络中,将面临的一个严重问题就是由于网络中IP数量的膨胀而引起路由表项的大规模增加,从而导致现有的路由表项的存储策略及查找算法不能很好的适应。本文提出了一种基于B-树的IPv6路由查找算法,阐述了如何通过B-树结构来... 详细信息

在未来的IPv6网络中,将面临的一个严重问题就是由于网络中IP数量的膨胀而引起路由表项的大规模增加,从而导致现有的路由表项的存储策略及查找算法不能很好的适应。本文提出了一种基于B-树的IPv6路由查找算法,阐述了如何通过B-树结构来有效的组织路由表项的存储及查找,从而达到查找效率和存储空间利用的均衡。

关键词： IPv6 路由表查找算法 B-树

来源：评论

学校读者我要写书评

暂无评论

IPv6数据包生成器IPSender6的设计与实现

引用

计算机工程 2008年第5期34卷 161-162页

作者：周江涛翟健宏张宏莉宋晓慧哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

传统的基于IPv4的入侵检测系统(IDS)和网管系统(NMS)必须升级以支持IPv6。在IDS和NMS的升级过程中,需要获得各种不同特征的IPv6数据包,尤其是在IP层互异的数据包来测试和验证其功能性。该文在实验的基础上,设计并实现了IPv6数据包生成器... 详细信息

传统的基于IPv4的入侵检测系统(IDS)和网管系统(NMS)必须升级以支持IPv6。在IDS和NMS的升级过程中,需要获得各种不同特征的IPv6数据包,尤其是在IP层互异的数据包来测试和验证其功能性。该文在实验的基础上,设计并实现了IPv6数据包生成器IPSender6作为提供IPv6测试数据的工具,用于网管系统和IDS系统的研究测试。实测证明了IPSender6在提供测试数据方面的灵活性和有效性。

关键词： IPv6协议扩展首部入侵检测

来源：评论

学校读者我要写书评

暂无评论

面向网络数据实时检测的多线程内存管理技术

引用

高技术通讯 2008年第12期18卷 1231-1235页

作者：王东滨胡铭曾智慧余翔湛哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 中国民航信息网络股份有限公司北京100080

针对目前内存管理算法在多线程环境下存在的问题,提出了一种新的面向网络数据实时检测系统的多线程内存管理算法 MLMalloc。MLMalloc 算法采用线程局部内存区的方式解决了在多线程环境下内存锁的频繁竞争问题;预先在线程局部区和全局内... 详细信息

针对目前内存管理算法在多线程环境下存在的问题,提出了一种新的面向网络数据实时检测系统的多线程内存管理算法 MLMalloc。MLMalloc 算法采用线程局部内存区的方式解决了在多线程环境下内存锁的频繁竞争问题;预先在线程局部区和全局内存区分配大量内存,减少了在线程局部内存区、全局内存区和系统内存区之间的内存获取和归还抖动;线程局部内存区和全局内存区由固定大小的内存堆构成,在两种内存区之间采用预测的方式,一次锁操作分配或归还多个堆,减少了对内存区锁的竞争次数。实验结果表明,MLMalloc 算法显著地提高了多线程环境下大规模网络数据实时检测系统内存操作的效率。MLMalloc 算法的性能要优于 PTFMalloc 算法和 TCMalloc 算法,并且运行线程的数目越多,性能提高的幅度越大。

关键词：线程局部内存全局内存内存管理网络数据检测

来源：评论

学校读者我要写书评

暂无评论

NS对称密钥认证协议安全性分析

引用

微计算机信息 2008年第12期24卷 51-53页

作者：杜金辉胡铭曾张兆心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

安全协议的形式化验证与分析已成为国际研究的热点。本文应用BAN逻辑研究Needham-Schroeder对称密钥认证协议,指出该协议存在的安全缺陷,利用消息新鲜性对其进行相应改进,并在BAN逻辑下形式化证明改进的协议可以满足安全目标。

关键词：安全性分析形式化 BAN逻辑认证协议

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：