检索结果-内蒙古大学图书馆

2010年中国计算机大会

作者：刘凯鹏方滨兴哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 中国科学院计算技术研究所网络重点实验室北京100190

由相互协作的用户在社会性标注系统中产生的大量的标注数据可以作为各种语义网应用的数据源.文中提出一种基于社会性标注的本体学习方法来挖掘蕴涵在社会性标注中的语义信息,提出一种隐含包容层次结构来刻画标签空间中潜在的结构,并基... 详细信息

由相互协作的用户在社会性标注系统中产生的大量的标注数据可以作为各种语义网应用的数据源.文中提出一种基于社会性标注的本体学习方法来挖掘蕴涵在社会性标注中的语义信息,提出一种隐含包容层次结构来刻画标签空间中潜在的结构,并基于此模型推导出本体学习算法.首先利用集合论的方法确定标签之间的包容关系,并将其表示为标签包容关系图.在将此图转化为层次关系时,为解决包容关系的不一致性,提出一种基于随机游走的标签普遍性排序方法.最后提出一种自顶向下的凝聚式层次聚类算法来生成概念层次结构.在实际社会性标注系统中采集的数据集上进行的实验表明,与目前的代表性方法相比,文中提出的方法在性能上有明显的提高.

关键词：社会性标注本体学习包容关系随机游走凝聚式层次聚类

来源：评论

学校读者我要写书评

暂无评论

网络安全管理中的报警关联研究

网络安全管理中的报警关联研究

引用

2008中国计算机网络安全应急年会(信息内容安全分会)

作者：姜伟方滨兴田志宏张宏莉张永铮云晓春哈尔滨工业大学计算机网络信息安全研究中心哈尔滨 150001 哈尔滨工业大学计算机网络信息安全研究中心哈尔滨 150001 中科科学院计算技术研冗所北京 100080 中科科学院计算技术研冗所北京 100080

随着网络大规模化和入侵技术复杂化,安全产品和技术大量出现,它们产生的报警或日志信息是海量的、孤立的、低层次的,而且具有很高的误报警率,给管理员分析报警和及时响应带来极大困难。利用报警融合和关联技术可以有效的减少误报,建立... 详细信息

随着网络大规模化和入侵技术复杂化,安全产品和技术大量出现,它们产生的报警或日志信息是海量的、孤立的、低层次的,而且具有很高的误报警率,给管理员分析报警和及时响应带来极大困难。利用报警融合和关联技术可以有效的减少误报,建立孤立报警间的逻辑联系,重构整个攻击场景。通过分析攻击场景来确定攻击意图,预测新的攻击,为安全管理员提供高层次的整体的态势估计,从而有效地预警和响应。本文首先介绍报警关联技术的必要性、相关概念和国内外研究现状,综述各种报警关联体系结构,给出一个综合的报警关联系统功能模型,然后重点研究分析现有的各种报警聚合与关联算法和典型的报警关联工具。最后,指出该领域所面临的重要技术问题和技术发展方向。

关键词：网络安全态势评估攻击场景报警关联报警聚合

来源：评论

学校读者我要写书评

暂无评论

面向网络信息过滤的文本分类算法研究

面向网络信息过滤的文本分类算法研究

引用

2007年全国网络与信息安全技术研讨会

作者：杜阿宁秦宝山哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨 150001 国家计算机网络应急技术处理协调中心北京 100029

随着网络技术发展,根据用户兴趣进行网络信息过滤的需求越来越大。网络信息过滤的核心技术是分类算法的应用,即根据专家事先标记的样例建立用户兴趣描述模型,应用模型实现信息过滤。本文主要介绍各种分类算法的核心技术和发展路线,研究... 详细信息

随着网络技术发展,根据用户兴趣进行网络信息过滤的需求越来越大。网络信息过滤的核心技术是分类算法的应用,即根据专家事先标记的样例建立用户兴趣描述模型,应用模型实现信息过滤。本文主要介绍各种分类算法的核心技术和发展路线,研究分类算法整体上的发展脉络,考察不同类型分类算法应用于网络信息过滤上的技术特色与性能比较。

关键词：文本分类算法网络信息过滤描述模型

来源：评论

学校读者我要写书评

暂无评论

信息系统安全评估的研究与进展

信息系统安全评估的研究与进展

引用

全国网络与信息安全技术研讨会'2004

作者：张涛胡铭曾云晓春仲海梅哈尔滨工业大学计算机网络与信息安全技术研究中心(哈尔滨) 江南计算技术研究所(无锡)

本文介绍了信息系统技术性安全评估当前研究的主要现状.首先介绍了安全评估主要的研究内容和定义,详细论述了三种主要的评估方法:安全准则评估、弱点扫描评估和基于模型的评估,并且讨论了这些方法的优缺点,最后论述了关于安全评估需要... 详细信息

本文介绍了信息系统技术性安全评估当前研究的主要现状.首先介绍了安全评估主要的研究内容和定义,详细论述了三种主要的评估方法:安全准则评估、弱点扫描评估和基于模型的评估,并且讨论了这些方法的优缺点,最后论述了关于安全评估需要研究解决的问题.

关键词：网络安全安全评估通用准则弱点安全模型信息系统技术性安全准则评估弱点扫描评估网络入侵

来源：评论

学校读者我要写书评

暂无评论

基于攻防博弈模型的最优主动防护策略选取

基于攻防博弈模型的最优主动防护策略选取

引用

2008中国计算机网络安全应急年会(信息内容安全分会)

作者：姜伟方滨兴田志宏张永铮余翔湛张宏莉云晓春哈尔滨工业大学计算机网络信息安全研究中心哈尔滨 150001 哈尔滨工业大学计算机网络信息安全研究中心哈尔滨 150001 中科科学院计算技术研究所北京 100080 中科科学院计算技术研究所北京 100080

为了进行网络信息系统安全风险评估和主动防护,提出了攻防策略分类及其代价量化模型、网络防护图模型、网络攻防博弈模型和基于上述模型的最优主动防护选取算法。最后通过一个典型的网络实例模拟和分析该模型和算法在网络风险评估和最... 详细信息

为了进行网络信息系统安全风险评估和主动防护,提出了攻防策略分类及其代价量化模型、网络防护图模型、网络攻防博弈模型和基于上述模型的最优主动防护选取算法。最后通过一个典型的网络实例模拟和分析该模型和算法在网络风险评估和最优主动防护的应用。测试实验结果表明,提出的模型和方法是可行的、有效的。

关键词：网络安全防护图代价量化攻防博弈意图预测最优主动防护

来源：评论

学校读者我要写书评

暂无评论

基于权能转换模型的攻击场景推理、假设与预测

基于权能转换模型的攻击场景推理、假设与预测

引用

2007年全国网络与信息安全技术研讨会

作者：田志宏张永铮张伟哲云晓春张宏莉姜伟哈尔滨工业大学计算机网络信息安全研究中心哈尔滨 150001 中科科学院计算技术研究所北京 100080 中科科学院计算技术研究所北京 100080 哈尔滨工业大学计算机网络信息安全研究中心哈尔滨 150001

为了自动地从大量低级的入侵检测告警信息中构建出更高层次的攻击场景,并在一定程度上预测即将发生的攻击,提出了一种基于权能转换模型的实时告警信息相关性分析的方法。通过对推理依据的高度抽象,权能转换模型极大地降低了攻击场景构... 详细信息

为了自动地从大量低级的入侵检测告警信息中构建出更高层次的攻击场景,并在一定程度上预测即将发生的攻击,提出了一种基于权能转换模型的实时告警信息相关性分析的方法。通过对推理依据的高度抽象,权能转换模型极大地降低了攻击场景构建过程的复杂度。在DARPA2000测试数据集上的测试实验结果表明,提出的方法是可行的、有效的。

关键词：网络安全攻击场景权能转换模型相关性分析入侵检测

来源：评论

学校读者我要写书评

暂无评论

基于终端行为特征的IRC僵尸网络检测

基于终端行为特征的IRC僵尸网络检测

引用

2009中国计算机大会

作者：王威方滨兴崔翔哈尔滨工业大学计算机网络与信息安全研究中心哈尔滨150001 中国科学院计算技术研究所信息安全研究中心北京100190 中国科学院计算技术研究所信息安全研究中心北京100190

目前已有的IRC僵尸网络检测算法存在两个问题:需要先验知识以获取匹配模式,无法满足实时处理需求.为解决这两个问题,文中提出了基于昵称和命令序列这两个终端行为特征的IRC僵尸网络检测算法.文中提出三种属性分别从内容、组成和结构三... 详细信息

目前已有的IRC僵尸网络检测算法存在两个问题:需要先验知识以获取匹配模式,无法满足实时处理需求.为解决这两个问题,文中提出了基于昵称和命令序列这两个终端行为特征的IRC僵尸网络检测算法.文中提出三种属性分别从内容、组成和结构三方面互补的刻画两个昵称的相似性,给出两个昵称相似性的量化因子,根据这量化因子生成弹性TRW算法以进行IRC僵尸网络实时检测.文中还在分析僵尸终端登录服务器的行为的基础上,提出了基于命令序列相似性的检测算法.算法评估实验证明两个算法行之有效.最后将这两个算法用于大规模网络环境中实时检测IRC僵尸网络,在两周内检测到162个僵尸频道.

关键词：命令序列相似性度量僵尸网络检测先验知识匹配模式

来源：评论

学校读者我要写书评

暂无评论

基于GTNetS的蠕虫模拟

引用

微计算机信息 2009年第3期25卷 31-32,19页

作者：曲晶莹余翔湛徐锐哈尔滨工业大学计算机科学与技术学院哈尔滨150001 哈尔滨工业大学计算机科学与技术学院网络与信息安全研究中心哈乐滨150001

蠕虫模拟时产生的无效IP地址扫描包会在源节点所属的路由器被直接丢弃,这与实际网络中数据包的传输情况差距较大。本文针对这一问题,提出了改进路由策略的方法,并实现了对模拟器GTNetS路由策略的修改。为了量化改进路由策略前后的区别,... 详细信息

蠕虫模拟时产生的无效IP地址扫描包会在源节点所属的路由器被直接丢弃,这与实际网络中数据包的传输情况差距较大。本文针对这一问题,提出了改进路由策略的方法,并实现了对模拟器GTNetS路由策略的修改。为了量化改进路由策略前后的区别,本文提出了一个理想的假设模型,在此基础上进行了模拟实验。实验结果与模型的理论值相符,改进路由策略后能够更准确地反映蠕虫数据包在网络中的传输。

关键词： GTNetS 蠕虫模拟路由策略

来源：评论

学校读者我要写书评

暂无评论

网格监测综述

网格监测综述

引用

2005中国计算机大会

作者：姚远哲方滨兴刘欣然哈尔滨工业大学计算机网络与信息安全技术研究中心，哈尔滨150001 国家计算机网络应急技术处理协调中心，北京100029 北京邮电大学，北京100876

网格监测是网格技术中一个活跃的研究领域，及时、准确地收集网格各组成单元的信息，监测其运行状态，是对网格进行有效管理的基础。通过介绍网格监测的概念、特征、需求、相关标准和各种实例，本文对目前主要的网格监测系统进行了分析... 详细信息

网格监测是网格技术中一个活跃的研究领域，及时、准确地收集网格各组成单元的信息，监测其运行状态，是对网格进行有效管理的基础。通过介绍网格监测的概念、特征、需求、相关标准和各种实例，本文对目前主要的网格监测系统进行了分析，抽取并对比了它们的关键特征，再与网格监测的需求相对照，试图寻找网格监测的理想需求与现实的差距。这些工作的价值在于能够促进对网格监测的理解，从而为网格监测的研究发展带来一点借鉴和帮助。

关键词：网格监测网格监测特征网格监测需求

来源：评论

学校读者我要写书评

暂无评论

中文无损压缩算法性能评估测试集：Hitlct

中文无损压缩算法性能评估测试集：Hitlct

引用

2008中国计算机网络安全应急年会(信息内容安全分会)

作者：常为领云晓春方滨兴王树鹏哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨 150001 中国科学院计算技术研究所北京 100190 哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨 150001 中国科学院计算技术研究所北京 100190

数据无损压缩的压缩率不仪与算法有关,还与编码方式及数据流所蕴含的语义信息相关。随着Internet的发展,基于多字节编码的中文应用呈级数增长,但是目前主流的压缩算法都是基于单字节的,用其压缩源于中文应用的数据流时,人为地割裂了数... 详细信息

数据无损压缩的压缩率不仪与算法有关,还与编码方式及数据流所蕴含的语义信息相关。随着Internet的发展,基于多字节编码的中文应用呈级数增长,但是目前主流的压缩算法都是基于单字节的,用其压缩源于中文应用的数据流时,人为地割裂了数据流所蕴含的语义信息,严重损害压缩率。结合压缩算法的有向性原理,必须研究面向中文的压缩算法,因此就需要有一个相对客观、全面的测试集来做为评价算法性能的统一基准,但目前通用的测试集Canterbury Corpus等仅包含ASClI编码的测试样本,用于测试基于单字节编码的压缩技术是合适的,但对于基于多字节的压缩技术则有明显的缺陷,本文提出的Hitlct Corpus即是对当前主流ASCII编码测试集的补充。

关键词： Hitlct Corpus 数据压缩性能评估测试集

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：