检索结果-内蒙古大学图书馆

Hurst参数变化在网络流量异常检测中的应用研究

Hurst参数变化在网络流量异常检测中的应用研究

引用

第四届全国计算机支持协同工作与第二届全国智能信息网络联合学术会议暨第四次CSCW学术会议

作者：王欣方滨兴哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

极端异常突发流量给互联网服务带来不可估量的损失,从技术角度讲,目前并没有适当的解决办法,本文探讨 Hurst参数变化在网络流量异常检测中的应用研究。

关键词：自相似性异常检测 Hurst参数极端突发流量网络流量互联网

来源：评论

学校读者我要写书评

暂无评论

基于被动监听的攻击验证技术研究

基于被动监听的攻击验证技术研究

引用

2007年全国网络与信息安全技术研讨会

作者：庄天舒田志鸿张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心.黑龙江哈尔滨 150001

现有入侵检测系统(Intrusion Detection System,IDS)在发现网络攻击时,只告警,而不关心随后的攻击结果,导致高误报率并降低了网络维护效率。本文提出一个被动网络攻击验证系统(Passive Attack Verification System,PAVS)。EAVS被动监测... 详细信息

现有入侵检测系统(Intrusion Detection System,IDS)在发现网络攻击时,只告警,而不关心随后的攻击结果,导致高误报率并降低了网络维护效率。本文提出一个被动网络攻击验证系统(Passive Attack Verification System,PAVS)。EAVS被动监测数据流,以攻击分类特征为前提捕捉反馈,确认攻击结果,并以此给出不同级别告警信息。实验结果表明,在误报率上,PAVS明显由于传统IDS。

关键词：网络攻击入侵检测系统误报率攻击验证技术被动监听

来源：评论

学校读者我要写书评

暂无评论

在椭圆曲线域中基于身份认证的移动ad hoc密钥管理框架

在椭圆曲线域中基于身份认证的移动ad hoc密钥管理框架

引用

2007年全国网络与信息安全技术研讨会

作者：杜春来胡铭曾张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨 150001

移动自组网络(MANET)是由多个移动节点通过无线通信链路构成的临时自治系统,其拓扑结构不固定,具有时变不确定性,使得传统的有线网络组通信中的密钥管理手段无法在移动自组网中直接应用。本文提出一种建立在椭圆曲线域上的基于双向身份... 详细信息

移动自组网络(MANET)是由多个移动节点通过无线通信链路构成的临时自治系统,其拓扑结构不固定,具有时变不确定性,使得传统的有线网络组通信中的密钥管理手段无法在移动自组网中直接应用。本文提出一种建立在椭圆曲线域上的基于双向身份认证的移动ad-boc密钥管理框架。框架中的门限方案增强了系统的健壮性,基于身份的双向认证方案确保了交互节点身份的真实性,从而能将恶意仿冒节点和恶意发送虚假信息节点快速从系统中分离出来。

关键词：移动自组网密钥管理椭圆曲线双向身份认证门限方案

来源：评论

学校读者我要写书评

暂无评论

一种基于滑动窗口的移动自组网的自愈密钥发布机制

一种基于滑动窗口的移动自组网的自愈密钥发布机制

引用

2008中国计算机网络安全应急年会(信息内容安全分会)

作者：杜春来胡铭曾张宏莉张伟哲张冬艳哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨 150001

针对移动自组网中存在用户实际生命期跨越两个会话窗口的现象,为了降低自愈密钥移动自组网管理者的负担,提出了基于滑动窗口的自愈密钥发布机制。建立了双向哈希密钥链模型。利用”控制参数”,实现了t-撤销能力。安全分析表明,解决了用... 详细信息

针对移动自组网中存在用户实际生命期跨越两个会话窗口的现象,为了降低自愈密钥移动自组网管理者的负担,提出了基于滑动窗口的自愈密钥发布机制。建立了双向哈希密钥链模型。利用”控制参数”,实现了t-撤销能力。安全分析表明,解决了用户的跨步问题的前提下,没有降低模型的安全。由于管理者对跨步用户仪需传递一次初始私有信息,避免了会话重建过程中的再次传递,降低了通信开销。

关键词：自愈密钥发布机制滑动窗口双向哈希密钥链跨步问题

来源：评论

学校读者我要写书评

暂无评论

一种分布式的蠕虫检测和遏制方法的研究

一种分布式的蠕虫检测和遏制方法的研究

引用

第十一届全国青年通信学术会议

作者：陈博方滨兴云晓春哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

近几年,随着几次大规模的蠕虫爆发,人们越来越清晰的认识到网络蠕虫能够快速的感染Internet网上有漏洞的主机,而且几乎每次蠕虫发作都会造成大规模的经济损失.所以,建立一个有效、快速的蠕虫遏制系统是非常有必要的.本文提出了一种分布... 详细信息

近几年,随着几次大规模的蠕虫爆发,人们越来越清晰的认识到网络蠕虫能够快速的感染Internet网上有漏洞的主机,而且几乎每次蠕虫发作都会造成大规模的经济损失.所以,建立一个有效、快速的蠕虫遏制系统是非常有必要的.本文提出了一种分布式的蠕虫遏制机制,它由两个部分组成:1)数据处理中心和分布在各个网关上面的传感器.这些分布在网关上的传感器监测网络行为并且检测是否有蠕虫存在.一旦检测蠕虫的存在,遏制系统启用一个自适应的丢包机制使得:1)能够有效地遏制蠕虫的传播,从而保护网络的运行;2)尽量减少对正常行为的干扰.最后,通过广泛的实验证明了该遏制系统得有效性

关键词：蠕虫检测网络监测自适应遏制网络蠕虫 Internet网网络安全

来源：评论

学校读者我要写书评

暂无评论

拓扑信息采集系统的分布式轻载监测技术

引用

计算机工程 2010年第6期36卷 15-17,20页

作者：王东滨胡铭曾刘晓宇张兴春张蕾哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 哈尔滨工程大学计算机科学与技术学院哈尔滨150001 海南省国家税务局信息中心海口570105 中华人民共和国国家统计局海南调查总队海口570203

分布式系统软件的运行负载和任务完成状态信息在系统改进和新结构设计中具有重要作用。提出用于大规模网络拓扑信息采集系统的分布式轻载监测技术,采用基于Manager/Agent模型、多线程探针的信息监测技术和基于简单网络管理协议的Agent技... 详细信息

分布式系统软件的运行负载和任务完成状态信息在系统改进和新结构设计中具有重要作用。提出用于大规模网络拓扑信息采集系统的分布式轻载监测技术,采用基于Manager/Agent模型、多线程探针的信息监测技术和基于简单网络管理协议的Agent技术,采集并传输负载信息和任务完成状态信息。该方法具有低负载、对系统运行干扰小、时效性强和高扩展性的特点。

关键词：拓扑信息采集分布式监测探针简单网络管理协议

来源：评论

学校读者我要写书评

暂无评论

基于通信特征分析的蠕虫检测和特征提取方法的研究

基于通信特征分析的蠕虫检测和特征提取方法的研究

引用

2007年全国网络与信息安全技术研讨会

作者：辛毅方滨兴贺龙涛云晓春李志东哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨 150001 国家计算机网络应急技术处理协调中心北京 100029

本文提出了一种基于通信特征分析的蠕虫检测与特征提取技术,在解析蠕虫传播过程中特有的通信模式的基础上,评估通信特征集合间的相似度,通过检测传染性来检测蠕虫,这种方法具有更高的检测精度、通用性和适应性。在此基础上设计了启发式... 详细信息

本文提出了一种基于通信特征分析的蠕虫检测与特征提取技术,在解析蠕虫传播过程中特有的通信模式的基础上,评估通信特征集合间的相似度,通过检测传染性来检测蠕虫,这种方法具有更高的检测精度、通用性和适应性。在此基础上设计了启发式检测体系结构,利用盲目跟踪、意向跟踪和锁定跟踪从通信协议、通信序列和通信内容三个层次逐级排除非蠕虫通信,筛选出蠕虫报文组,提取出蠕虫特征码。这种技术大幅缩减了采集量和分析量,能在高强度背景噪声的干扰快速检测蠕虫并提取出相应的特征。

关键词：蠕虫检测通信模式特征提取技术相似度集合通信协议

来源：评论

学校读者我要写书评

暂无评论

基于状态转换的SIP代理服务器容侵技术研究

基于状态转换的SIP代理服务器容侵技术研究

引用

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：张兆心张冰方滨兴李斌胡萍哈尔滨工业大学计算机网络与信息安全技术研究中心，哈尔滨，150001 国家计算机网络应急技术处理协调中心，北京，100029

目前，SIP网络的安全性得到了人们越来越多的关注，尤其是针对SIP代理服务器的安全性研究。通过对SIP网络面对的典型DoS攻击的深入研究，将容侵技术应用与SIP代理服务器，并设计了相应的仿真实验环境，以针对等待时间的攻击为例，验证... 详细信息

目前，SIP网络的安全性得到了人们越来越多的关注，尤其是针对SIP代理服务器的安全性研究。通过对SIP网络面对的典型DoS攻击的深入研究，将容侵技术应用与SIP代理服务器，并设计了相应的仿真实验环境，以针对等待时间的攻击为例，验证系统抵御DoS攻击的能力。测试结果表明该系统可有效地抵御DoS攻击。

关键词： SIP网络 DoS攻击状态转换容侵技术代理服务器