检索结果-内蒙古大学图书馆

全国网络与信息安全技术研讨会'2005

作者：张冬艳胡铭曾张宏莉王蕾哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心

可用带宽是反映网络性能的主要指标之一,研究可用带宽测量的方法有着重要意义。本文首先对带宽及相关概念作了明确定义,在分析现有的测量可用带宽的直接测量方法之后,指出其中存在的问题, 提出了一种基于概率的可用带宽测量方法。在仿... 详细信息

可用带宽是反映网络性能的主要指标之一,研究可用带宽测量的方法有着重要意义。本文首先对带宽及相关概念作了明确定义,在分析现有的测量可用带宽的直接测量方法之后,指出其中存在的问题, 提出了一种基于概率的可用带宽测量方法。在仿真环境下,验证了本文提出的方法,通过对实验结果的分析和对比,可知改进后的方法得到的可用带宽测量值更加准确,对于可用带宽的变化更加敏感。

关键词：网络测量主动测量带宽可用带宽

来源：评论

学校读者我要写书评

暂无评论

DNS权威名字服务器性能与安全性的研究

DNS权威名字服务器性能与安全性的研究

引用

全国网络与信息安全技术研讨会'2005

作者：王垚胡铭曾云晓春李斌闫伯儒哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心

域名系统(Domain Name System,DNS)是Internet上最为关键的基础设施,其主要作用是提供主机名称和IP地址之间的转换及有关电子邮件的选路信息。与根域名服务器等顶级域相比,本地的权威名字服务器更易于发生设备故障和遭受恶意攻击。本文... 详细信息

域名系统(Domain Name System,DNS)是Internet上最为关键的基础设施,其主要作用是提供主机名称和IP地址之间的转换及有关电子邮件的选路信息。与根域名服务器等顶级域相比,本地的权威名字服务器更易于发生设备故障和遭受恶意攻击。本文阐述了权威名字服务器的现状并实现了一个新型DNS测量工具DNSAuth来自动获取权威名字服务器的信息。实验着重于分析权威名字服务器的分布、地理位置及其对性能和安全性的影响,按照五个有代表性的属性,对中国Top100网站的权威名字服务器进行了量化评估,实验结果表明只有32％的权威名字服务器具有较好的性能和安全性。

关键词： DNS 权威名字服务器性能测量网络安全

来源：评论

学校读者我要写书评

暂无评论

Db_Kad:一种基于网络延迟的Kademlia算法

引用

微计算机信息 2009年第9期25卷 107-108,61页

作者：宋晓慧张宏莉张冬艳周江涛哈尔滨工业大学计算机网络与信息安全技术研究中心

资源定位是影响P2P(peer to peer)系统性能的关键环节,如何充分利用Internet网络运行状态信息,进行Overlay节点查询是目前P2P设计与应用领域的热点问题之一。本文通过在Kad网络资源选择中引入网络延迟参数信息,提出了一种改进的Kad算法:... 详细信息

资源定位是影响P2P(peer to peer)系统性能的关键环节,如何充分利用Internet网络运行状态信息,进行Overlay节点查询是目前P2P设计与应用领域的热点问题之一。本文通过在Kad网络资源选择中引入网络延迟参数信息,提出了一种改进的Kad算法:Db_Kad。实验表明,改进算法在收敛速度不变的情况下,平均查询速度提高了8%。

关键词： P2P DHT Kademlia 网络延迟覆盖网络

来源：评论

学校读者我要写书评

暂无评论

一个自适应的入侵容忍系统

一个自适应的入侵容忍系统

引用

全国网络与信息安全技术研讨会'2005

作者：殷丽华方滨兴云晓春哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心

入侵容忍的基础是冗余,考虑到安全故障的人为特点,系统采用多样化的冗余,增加了黑客攻击的难度。提出了一个容侵系统的体系结构,在节点和系统两个级别上实现了入侵容忍,应用沙盒技术实现攻击的在线诊断。实验结果表明,入侵容忍技术能够... 详细信息

入侵容忍的基础是冗余,考虑到安全故障的人为特点,系统采用多样化的冗余,增加了黑客攻击的难度。提出了一个容侵系统的体系结构,在节点和系统两个级别上实现了入侵容忍,应用沙盒技术实现攻击的在线诊断。实验结果表明,入侵容忍技术能够监测到可能的入侵,对其定位、隔离,并在某种程度上恢复系统,或者使系统降级提供服务。应用入侵容忍技术,能够构建基于COTS服务器的具有入侵容忍能力的连续服务系统,并能够在对响应时间要求不太严格但是要求不间断运行的系统中得到应用。

关键词：入侵容忍多样化冗余选举机制重定向沙盒测试

来源：评论

学校读者我要写书评

暂无评论

一种基于网络拓扑结构的Internet蠕虫模拟

一种基于网络拓扑结构的Internet蠕虫模拟

引用

全国网络与信息安全技术研讨会’2004

作者：史建焘张宏莉方滨兴哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心

近年来频繁暴发的大规模网络蠕虫对Internet的安全造成了严重威胁。为了史有效地研究蠕虫的扩散、检测与控制,掌握蠕虫的在Internet上的行为过程,需要设计一个模拟仿真系统。该系统借鉴了传统扩散模型的定性分析方法,以真实的网络拓扑... 详细信息

近年来频繁暴发的大规模网络蠕虫对Internet的安全造成了严重威胁。为了史有效地研究蠕虫的扩散、检测与控制,掌握蠕虫的在Internet上的行为过程,需要设计一个模拟仿真系统。该系统借鉴了传统扩散模型的定性分析方法,以真实的网络拓扑结构为输入,模拟三种不同的扩散机制作用下的蠕虫扩散过程。模拟结果表明,通过该系统可以实现对指定蠕虫的更加客观的定量描述。

关键词： Internet蠕虫网络安全仿真

来源：评论

学校读者我要写书评

暂无评论

基于PDNS的蠕虫扩散行为模拟

基于PDNS的蠕虫扩散行为模拟

引用

2006北京地区高校研究生学术交流会

作者：郝志宇云晓春张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心

基于并行模拟器PDNS建立了蠕虫扩散模型,针对蠕虫扩散行为的特征对PDNS进行了功能和效率上的改进。进行了类似SQL Slammer蠕虫扩散行为的模拟实验,证明该蠕虫扩散模型能够对大规模网络拓扑上的蠕虫扩散行为进行模拟,其结果与真实网络环... 详细信息

基于并行模拟器PDNS建立了蠕虫扩散模型,针对蠕虫扩散行为的特征对PDNS进行了功能和效率上的改进。进行了类似SQL Slammer蠕虫扩散行为的模拟实验,证明该蠕虫扩散模型能够对大规模网络拓扑上的蠕虫扩散行为进行模拟,其结果与真实网络环境中的蠕虫扩散行为趋势一致,并对网络拓扑参数对蠕虫扩散行为的影响进行了研究。

关键词：蠕虫模拟网络模拟器网络安全

来源：评论

学校读者我要写书评

暂无评论

基于被动监听的攻击验证技术研究

基于被动监听的攻击验证技术研究

引用

全国网络与信息安全技术研讨会

作者：庄天舒田志鸿张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心

现有入侵检测系统(Intrusion Detection System,IDS)在发现网络攻击时,只告警,而不关心随后的攻击结果,导致高误报率并降低了网络维护效率。本文提出一个被动网络攻击验证系统(Passive Attack Verification System, PAVS)。PAVS 被动监... 详细信息

现有入侵检测系统(Intrusion Detection System,IDS)在发现网络攻击时,只告警,而不关心随后的攻击结果,导致高误报率并降低了网络维护效率。本文提出一个被动网络攻击验证系统(Passive Attack Verification System, PAVS)。PAVS 被动监测数据流,以攻击分类特征为前提捕捉反馈,确认攻击结果,并以此给出不同级别告警信息。实验结果表明,在误报率上,PAVS 明显由于传统 IDS。

关键词：网络攻击入侵检测系统误报率攻击验证

来源：评论

学校读者我要写书评

暂无评论

网格环境下的限定性并行程序可达性测试算法

网格环境下的限定性并行程序可达性测试算法

引用

全国网络与信息安全技术研讨会'2005

作者：王巍方滨兴张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心

并行程序执行行为的不确定性使得测试并行程序十分困难。可达性测试是一种系统的测试方法, 可以对不确定性并行程序进行完全测试。但是传统可达性测试会生成大量的测试路径,在实际应用中会产生的开销过大, 难以用于实际应用中。在并行... 详细信息

并行程序执行行为的不确定性使得测试并行程序十分困难。可达性测试是一种系统的测试方法, 可以对不确定性并行程序进行完全测试。但是传统可达性测试会生成大量的测试路径,在实际应用中会产生的开销过大, 难以用于实际应用中。在并行程序测试过程中考虑一些外部条件约束会提高可达性测试的效率。本文通过分析并行程序消息传递行为与网格环境中网络性能约束之间的关系,提出了新的限定性可达性测试算法,称为基于网络性能约束的可达性测试算法。本算法在考虑网络性能约束的基础上,只对发生频率高的执行路径进行测试,缩减了待测试路径的数量,提高测试效率,在此基础上尽可能保证测试的完全性。

关键词：并行程序网格环境测试可达性竞争情形竞争派生

来源：评论

学校读者我要写书评

暂无评论

基于统计的网络流量模型及异常流量发现

基于统计的网络流量模型及异常流量发现

引用

全国网络与信息安全技术研讨会'2005

作者：吴冰云晓春陈海永哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心

本文分析并建立了一种基于统计的网络流量模型,从网络流量的大小和流量曲线的形状两个方面进行研究,提出计算正常情况网络流量曲线的算法。通过对比正常网络流量曲线和异常网络流量曲线之间的差距,能够实现对异常数据流的自动检测。分... 详细信息

本文分析并建立了一种基于统计的网络流量模型,从网络流量的大小和流量曲线的形状两个方面进行研究,提出计算正常情况网络流量曲线的算法。通过对比正常网络流量曲线和异常网络流量曲线之间的差距,能够实现对异常数据流的自动检测。分析表明,该模型不仅可以模拟与网络实测数据相似的网络流量,而且具有一定的异常流量发现能力。

关键词：统计计算机网络流量模型异常发现

来源：评论

学校读者我要写书评

暂无评论

在椭圆曲线域中基于身份认证的移动ad hoc密钥管理框架

在椭圆曲线域中基于身份认证的移动ad hoc密钥管理框架

引用

全国网络与信息安全技术研讨会

作者：杜春来胡铭曾张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心

移动自组网络(MANET)是由多个移动节点通过无线通信链路构成的临时自治系统,其拓扑结构不固定,具有时变不确定性,使得传统的有线网络组通信中的密钥管理手段无法在移动自组网中直接应用。本文提出一种建立在椭圆曲线域上的基于双向身份... 详细信息

移动自组网络(MANET)是由多个移动节点通过无线通信链路构成的临时自治系统,其拓扑结构不固定,具有时变不确定性,使得传统的有线网络组通信中的密钥管理手段无法在移动自组网中直接应用。本文提出一种建立在椭圆曲线域上的基于双向身份认证的移动 ad-hoc 密钥管理框架。框架中的门限方案增强了系统的健壮性,基于身份的双向认证方案确保了交互节点身份的真实性,从而能将恶意仿冒节点和恶意发送虚假信息节点快速从系统中分离出来。

关键词：移动自组网密钥管理椭圆曲线双向身份认证

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：