检索结果-内蒙古大学图书馆

计算机学报 2011年第1期34卷 15-24页

作者：史建焘张宏莉方滨兴哈尔滨工业大学计算机网络信息安全研究中心哈尔滨150001 中国科学院计算技术研究所信息安全研究中心北京100190

作为当前最为流行的P2P文件共享系统,BitTorrent容易受到假块污染攻击的威胁.文中剖析了假块污染攻击的攻击原理,通过建立简化的系统随机模型得出了攻击效果所能达到的理论上限,分析了影响攻击效果的主要因素,并通过仿真实验和广域网实... 详细信息

作为当前最为流行的P2P文件共享系统,BitTorrent容易受到假块污染攻击的威胁.文中剖析了假块污染攻击的攻击原理,通过建立简化的系统随机模型得出了攻击效果所能达到的理论上限,分析了影响攻击效果的主要因素,并通过仿真实验和广域网实验进行了攻击可行性的验证,比较了在不同攻击条件下的攻击效果.最后给出了针对块污染攻击的对抗方法,通过基于双Hash值的Smart Hash算法来改进BitTorrent的内容完整性校验协议,仿真实验表明该方法在对抗块污染攻击时是可行和有效的.

关键词：网络安全对等网 BitTorrent 块污染随机模型

来源：评论

学校读者我要写书评

暂无评论

系统生存性增强技术研究

引用

哈尔滨工业大学学报 2007年第3期39卷 452-456,461页

作者：王树鹏云晓春余翔湛哈尔滨工业大学计算机科学与技术学院哈尔滨150001 哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

分析了增强系统生存性的方法和关键支撑技术,典型的生存性增强支撑技术主要包括:多要性冗、门限技术、自适应、隔离和修复以及Byzantine容错技术等.探讨了当前的研究现状和开放性问题,介绍了两类典型的可生存性系统,展望了未来的研究方向.

关键词：网络安全生存性生存性增强

来源：评论

学校读者我要写书评

暂无评论

一种入侵容忍系统的研究与实现

引用

通信学报 2006年第2期27卷 131-136页

作者：殷丽华何松哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029

在信息系统存在入侵时,入侵容忍技术能够最大限度保障关键服务的运行。提出一种自适应容侵系统的体系结构,在节点和系统两个级别上实现入侵容忍,并研究攻击在线诊断及重定向技术,增强系统抵抗攻击的能力。实验结果表明,能够构建具有入... 详细信息

在信息系统存在入侵时,入侵容忍技术能够最大限度保障关键服务的运行。提出一种自适应容侵系统的体系结构,在节点和系统两个级别上实现入侵容忍,并研究攻击在线诊断及重定向技术,增强系统抵抗攻击的能力。实验结果表明,能够构建具有入侵容忍能力的连续服务系统,并能够在对响应时间要求不太严格但要求不间断运行的系统中得到应用。

关键词：入侵容忍多样化冗余选举机制攻击诊断

来源：评论

学校读者我要写书评

暂无评论

Internet路由器级拓扑测量中目标选择方法研究

引用

通信学报 2006年第2期27卷 29-34,41页

作者：姜誉何松哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029

为提高Internet路由器级拓扑测量的完全性,给出了完备目标集合的定义,介绍了已有测量目标选择方法并分析其不足之处,提出了“以桩网络而不是IP地址为抽样粒度”的观点和“桩网络完全覆盖,两阶段随机选择”的完备测量目标选择方法。实验... 详细信息

为提高Internet路由器级拓扑测量的完全性,给出了完备目标集合的定义,介绍了已有测量目标选择方法并分析其不足之处,提出了“以桩网络而不是IP地址为抽样粒度”的观点和“桩网络完全覆盖,两阶段随机选择”的完备测量目标选择方法。实验结果表明,从测量目标的角度来说,这种测量目标选择方法保证了测量的完全性。

关键词：信息安全 Intemet拓扑测量完备目标选择抽样粒度路由器

来源：评论

学校读者我要写书评

暂无评论

异构网络环境下的并行程序可达性测试算法

引用

通信学报 2006年第2期27卷 178-183页

作者：王巍杜翠兰张宏莉哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029

针对不确定性并行程序难于测试的问题,分析了并行程序消息传递行为与网格环境中网络性能约束之间的关系,在经典可达性测试算法的基础上,提出了新的限定性可达性测试算法,称为基于网络性能约束的可达性测试算法。本算法在考虑网络性能约... 详细信息

针对不确定性并行程序难于测试的问题,分析了并行程序消息传递行为与网格环境中网络性能约束之间的关系,在经典可达性测试算法的基础上,提出了新的限定性可达性测试算法,称为基于网络性能约束的可达性测试算法。本算法在考虑网络性能约束的基础上,只对发生频率高的执行路径进行测试,缩减了待测试路径的数量,提高测试效率,在此基础上尽可能保证测试的完全性。

关键词：并行程序测试网格计算可达性竞争情形竞争派生

来源：评论

学校读者我要写书评

暂无评论

匿名通信系统中自私行为的惩罚机制研究

引用

通信学报 2006年第2期27卷 80-86,94页

作者：时金桥程晓明哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029

针对匿名通信系统中成员自私行为带来的“Free-Riding”问题进行了研究,量化地分析了匿名通信系统中的自私成员数量对于系统匿名性及工作效率的影响。结果表明,在系统中存在大量自私成员的情况下,匿名通信系统无法保证其匿名性及效率。... 详细信息

针对匿名通信系统中成员自私行为带来的“Free-Riding”问题进行了研究,量化地分析了匿名通信系统中的自私成员数量对于系统匿名性及工作效率的影响。结果表明,在系统中存在大量自私成员的情况下,匿名通信系统无法保证其匿名性及效率。基于区分服务思想提出一种针对系统中成员自私行为的惩罚机制。理论分析表明:应用惩罚机制后的匿名系统在仍然保证成员的匿名性的前提下,能够有效降低自私成员的工作效率,从而减少自私行为的发生。

关键词：信息安全匿名通信 Free—Riding 惩罚机制

来源：评论

学校读者我要写书评

暂无评论

网络流量分析中的频繁项监测技术研究

引用

通信学报 2006年第2期27卷 9-15页

作者：杜阿宁程晓明哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029

无限数据流中频繁项监测问题定义为对给定输入数据流在任意时刻输出一个当前所有输入数据项中出现频率超过阈值的频繁数据类型及频率值的列表,它对于大规模网络流量分析具有重要意义。本文基于网络报文流分析的应用需求,归纳出一般意义... 详细信息

无限数据流中频繁项监测问题定义为对给定输入数据流在任意时刻输出一个当前所有输入数据项中出现频率超过阈值的频繁数据类型及频率值的列表,它对于大规模网络流量分析具有重要意义。本文基于网络报文流分析的应用需求,归纳出一般意义上的报文流分析模型和频繁项监测问题抽象定义,并据此对当前典型的频繁项监测算法进行分析比较。本文还提出一种在有界存储中进行频繁项监测的高精度改进算法,实验结果表明该改进算法满足高速网络报文流的应用需求。

关键词：信息安全频繁项监测算法网络报文流无限数据流

来源：评论

学校读者我要写书评

暂无评论

基于通信特征分析的蠕虫检测和特征提取方法的研究

引用

通信学报 2007年第12期28卷 1-7页

作者：辛毅方滨兴贺龙涛云晓春李志东哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029

提出了一种基于通信特征分析的蠕虫检测与特征提取技术,在解析蠕虫传播过程中特有的通信模式的基础上,评估通信特征集合间的相似度,通过检测传染性来检测蠕虫,这种方法具有更高的检测精度、通用性和适应性。在此基础上设计了启发式检测... 详细信息

提出了一种基于通信特征分析的蠕虫检测与特征提取技术,在解析蠕虫传播过程中特有的通信模式的基础上,评估通信特征集合间的相似度,通过检测传染性来检测蠕虫,这种方法具有更高的检测精度、通用性和适应性。在此基础上设计了启发式检测体系结构,利用盲目跟踪、意向跟踪和锁定跟踪从通信协议、通信序列和通信内容3个层次逐级排除非蠕虫通信,筛选出蠕虫报文组,提取出蠕虫特征码。这种技术大幅缩减了采集量和分析量,能在高强度背景噪声的干扰快速检测蠕虫并提取出相应的特征。

关键词：蠕虫通信特征检测特征提取

来源：评论

学校读者我要写书评

暂无评论

网络风险评估中网络节点关联性的研究

引用

计算机学报 2007年第2期30卷 234-240页

作者：张永铮方滨兴迟悦云晓春中国科学院计算技术研究所信息智能与信息安全研究中心北京100080 哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

在网络风险评估领域中,为了提高评估的准确性,很多研究工作中都引入了网络节点间的连通性,然而,这种性质还不足以表达出各节点间基于物理连通关系之上的某种特殊的逻辑关系,如一方对另一方独有资源的控制关系.为此,文中引入了网络节点... 详细信息

在网络风险评估领域中,为了提高评估的准确性,很多研究工作中都引入了网络节点间的连通性,然而,这种性质还不足以表达出各节点间基于物理连通关系之上的某种特殊的逻辑关系,如一方对另一方独有资源的控制关系.为此,文中引入了网络节点关联性(NNC)的概念,通过对实践过程中若干种访问情景的分析,提出了NNC的分类方法,然后讨论了NNC的发现方法,并举例阐明了NNC在网络风险评估中的应用及作用.通过深入地分析和对比可以看出,利用NNC可以将若干孤立的弱点联系起来,有助于分析网络的安全风险;此外,NNC在包含各协议层连通性的基础上丰富了网络节点间独有的特权关系,利用NNC也有助于提高检测网络弱点和网络攻击的准确性.

关键词：网络安全网络风险评估弱点分析网络节点关联性网络攻击

来源：评论

学校读者我要写书评

暂无评论

高速网络监控中大流量对象的提取

引用

软件学报 2007年第12期18卷 3060-3070页

作者：王风宇云晓春王晓峰王勇中国科学院计算技术研究所信息智能与信息安全研究中心哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

在高速网络环境下,由于受计算及存储资源的限制,及时、准确地提取大流量对象对于检测大规模网络安全事件具有重要意义.结合LRU淘汰机制和LEAST淘汰机制,建立了基于二级淘汰机制的网络大流量对象提取算法(LRU&LEAST replacement,简称... 详细信息

在高速网络环境下,由于受计算及存储资源的限制,及时、准确地提取大流量对象对于检测大规模网络安全事件具有重要意义.结合LRU淘汰机制和LEAST淘汰机制,建立了基于二级淘汰机制的网络大流量对象提取算法(LRU&LEAST replacement,简称LLR),两种淘汰机制相互弥补不足,较大地提高了算法的准确性.由于算法占用存储空间较少,从而可以在有限的SRAM空间中更快地处理流量信息.该算法在网络数据量增加的情况下不必增加存储空间.具有很好的可扩展性.

关键词：网络测量大流量对象淘汰机制异常检测

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：