检索结果-内蒙古大学图书馆

电脑知识与技术 2023年第10期19卷 84-86页

作者：刘伟山国家计算机网络与信息安全管理中心甘肃分中心甘肃兰州730001

DDoS攻击已经给互联网带来了严重的破坏,并且日益成为当今互联网安全的严峻威胁之一。现有对DDoS的防御系统的研究仍然存在着各种不足,它们或者未能针对DDoS攻击的特点进行检测,或者在检测后未能对攻击流进行即时有效的控制,或者在实际... 详细信息

DDoS攻击已经给互联网带来了严重的破坏,并且日益成为当今互联网安全的严峻威胁之一。现有对DDoS的防御系统的研究仍然存在着各种不足,它们或者未能针对DDoS攻击的特点进行检测,或者在检测后未能对攻击流进行即时有效的控制,或者在实际系统中难以展开应用部署。为此,该文针对DDoS攻击所具有的异于正常流量的多组统计特征,设计实现了一种即时检测及控制系统。该系统通过对IP网络流量进行多组特征统计来分析和发现网络中存在异常流量,利用令牌桶过滤器技术对异常流量进行控制。通过一系列的性能评估测试发现本系统可以在充分保护正常流量的基础上,对DDoS作出有效的检测及控制,使得网络在遭受DDoS攻击的时候仍然可以提供最大限度的正常服务。

关键词： DDoS攻击异常检测流量控制

来源：评论

学校读者我要写书评

暂无评论

一种工业网络安全事件基础数据定向采集方法及系统

一种工业网络安全事件基础数据定向采集方法及系统

引用

作者：陈亮赵彦林冠洲吴博周莹莹张子奇霍然 210000 江苏省南京市江宁经济技术开发区东吉大道1号

本发明涉及一种工业网络安全事件基础数据定向采集方法及系统，基于工业企业内部网络中各类网络安全设备上目标网络安全告警事件的采集，通过目标数据采集范围与目标采集时间窗口的构建，组合目标网络安全告警事件所对应的目标采集策略... 详细信息

标准号: CN115776409B

本发明涉及一种工业网络安全事件基础数据定向采集方法及系统，基于工业企业内部网络中各类网络安全设备上目标网络安全告警事件的采集，通过目标数据采集范围与目标采集时间窗口的构建，组合目标网络安全告警事件所对应的目标采集策略，进而执行基础数据的定向采集；设计有效降低了采集数据的时间和空间范围，提高了采集效率；同时基于最大平均持续时间窗口值，可有效确定数据在采集设备上的留存时间范围，避免大量数据积压带来的存储压力；而且设计实现了对采集范围的动态调整，基于整体网络的总体网络威胁指数、事件的危险等级、置信度等指标动态调整采集范围，提高了采集数据的精准度，避免大量无效数据的采集，又尽可能保障有效数据无遗漏。

关键词：采集采集数据动态调整基础数据时间窗口工业网络安全目标数据采集网络安全告警网络安全设备采集策略采集设备存储压力告警事件目标网络内部网络网络威胁无效数据有效数据整体网络组合目标精准度置信度构建遗漏工业企业积压安全

来源：评论

学校读者我要写书评

暂无评论

基于区块链的数据可信验证方法、装置、设备及存储介质

基于区块链的数据可信验证方法、装置、设备及存储介质

引用

作者：张华魏嘉永杨华雨高飞李文敏易铖铭 100876 北京市海淀区西土城路10号

本公开提供一种基于区块链的数据可信验证方法、装置、设备及存储介质。所述方法包括：任务发布节点将获取到的联邦学习任务发布至计算节点；计算节点通过隐私保护算法对获取到的评估数据进行评估，得到第一评估结果，将第一评估结果发... 详细信息

标准号: CN116684120A

本公开提供一种基于区块链的数据可信验证方法、装置、设备及存储介质。所述方法包括：任务发布节点将获取到的联邦学习任务发布至计算节点；计算节点通过隐私保护算法对获取到的评估数据进行评估，得到第一评估结果，将第一评估结果发送至任务参与节点；任务参与节点根据第一评估结果，判断是否向计算节点和挑战节点发起第一评估结果的可信验证挑战；响应于任务参与节点向计算节点和挑战节点发起第一评估结果的可信验证挑战，且计算节点和挑战节点接受可信验证挑战，挑战节点通过隐私保护算法对评估数据进行评估，得到第二评估结果，根据第二评估结果对第一评估结果进行可信验证。

关键词：评估结果计算节点可信验证挑战节点参与节点评估数据隐私保护算法任务发布节点存储介质任务发布挑战评估区块发送响应学习

来源：评论

学校读者我要写书评

暂无评论

一种钓鱼网站检测方法、系统、设备及介质

一种钓鱼网站检测方法、系统、设备及介质

引用

作者：薛晨任彦易立陆希玉窦禹郑礼雄王一宇杨昕雨叶瑞杰 100029 北京市朝阳区裕民路甲3号

本发明公开了一种钓鱼网站检测方法、系统、设备及介质，涉及计算机网络安全领域，所述方法，包括：基于预先存储的白名单网站，对目标网站的统一资源定位符的字符串的字符位置、相似度进行测量和权重标注，得到各字符的位置相似度权重... 详细信息

标准号: CN116582313A

本发明公开了一种钓鱼网站检测方法、系统、设备及介质，涉及计算机网络安全领域，所述方法，包括：基于预先存储的白名单网站，对目标网站的统一资源定位符的字符串的字符位置、相似度进行测量和权重标注，得到各字符的位置相似度权重和视觉相似度权重；基于预先存储的白名单网站，对目标网站的统一资源定位符的字符串操作进行分类和权重标注，得到操作相似度权重；将白名单网站、目标网站的统一资源定位符转换为二值图片，得到白名单二值图片和目标二值图片，并将二值图片转换为一维向量；计算所两个向量的视觉距离；根据权重和视觉距离确定目标网站是否为钓鱼网站。本发明能实时、准确、稳定地实现钓鱼网站的检测。

关键词：二值图片目标网站相似度权重统一资源定位符钓鱼网站网站视觉距离预先存储权重和字符串标注计算机网络安全一维向量字符位置检测转换向量测量视觉分类

来源：评论

学校读者我要写书评

暂无评论

一种数据完整性审计方法及装置

一种数据完整性审计方法及装置

引用

作者：张华易铖铭高飞孙伟明杨华雨李文敏丁隽魏嘉永 100876 北京市海淀区西土城路10号

本申请实施例提供一种数据完整性审计方法及装置，包括：数据原所有者将待存储的数据分成多个数据块，计算所述数据的哈希值；根据所述哈希值和预先配置的密钥，计算审计辅助参数；根据所述哈希值、密钥和各数据块的数据内容，计算各数... 详细信息

标准号: CN116418514A

本申请实施例提供一种数据完整性审计方法及装置，包括：数据原所有者将待存储的数据分成多个数据块，计算所述数据的哈希值；根据所述哈希值和预先配置的密钥，计算审计辅助参数；根据所述哈希值、密钥和各数据块的数据内容，计算各数据块的分块标签；对整体标签进行签名，得到整体标签签名值；向云服务器发送包括所述数据、整体标签、整体标签签名值和由各数据块的分块标签组成的数据块标签集的数据存储请求，由云服务器存储接收的所有数据。通过数据块及分块标签的存储形式，可以实现任意数据块的完整性审计以及数据所有权交易，提高数据交易效率。

关键词：数据块标签分块哈希云服务器密钥审计存储数据存储请求数据所有权数据完整性存储形式辅助参数数据交易数据内容预先配置发送交易申请

来源：评论

学校读者我要写书评

暂无评论

一种智能化的链路转发方法

一种智能化的链路转发方法

引用

作者：吴潇李高超云晓春汪立东周渊王大伟孙昊良赵丽于敬敬韩志前于贵智戴丽孙传明许开 100029 北京市朝阳区裕民甲三号

本发明公开了一种智能化的链路转发方法，网络流控设备实时计算流量大小，在流量低峰期，无论从哪个端口进入的流量都会负载均衡到链路出口端；在流量高峰期，如果网络流控设备中计算的流量大小pps超过了设定阈值，自动改变调度算法为... 详细信息

标准号: CN110912833B

本发明公开了一种智能化的链路转发方法，网络流控设备实时计算流量大小，在流量低峰期，无论从哪个端口进入的流量都会负载均衡到链路出口端；在流量高峰期，如果网络流控设备中计算的流量大小pps超过了设定阈值，自动改变调度算法为选择调度，网络流控设备对进来的每个请求报文进行分析，获取报文的源和目的IP值进行哈希计算与已加密的规则进行匹配；如果该报文的源和目的IP的哈希值匹配，则将这部分流量转发到可信链路出口；如果该报文的源和目的IP不在字典中或不能正确匹配，则将其转发到其他链路出口端。本发明能将可信任的流量智能化切换到空闲可信链路转发，以保证可信流量的可靠和稳定转发。

关键词：网络流控设备可信链路转发出口端智能化链路匹配哈希值匹配调度算法负载均衡哈希计算链路转发流量转发请求报文实时计算选择调度低峰期可信任报文加密空闲字典可信出口分析保证

来源：评论

学校读者我要写书评

暂无评论

计算板卡和网络设备

计算板卡和网络设备

引用

作者：李高超许彦营李政李开科陈训逊刘立邹昕孙浩张伟张玉龙肖佃艳高雷毕慧石娜 100000 北京市朝阳区裕民路甲3号

本申请涉及一种计算板卡和网络设备，所述计算板卡可设置于网络设备中，包括第一处理芯片、第二处理芯片以及数据网口，所述第一处理芯片与所述第二处理芯片连接，所述第一处理芯片和所述第二处理芯片均与所述数据网口连接；所述第一处... 详细信息

标准号: CN116340251A

本申请涉及一种计算板卡和网络设备，所述计算板卡可设置于网络设备中，包括第一处理芯片、第二处理芯片以及数据网口，所述第一处理芯片与所述第二处理芯片连接，所述第一处理芯片和所述第二处理芯片均与所述数据网口连接；所述第一处理芯片，用于通过所述数据网口接收待进行流量分析处理的流量数据，并用于将接收到的流量数据发送至所述第二处理芯片；所述第二处理芯片部署有流量分析应用程序，所述第二处理芯片，用于通过所述流量分析应用程序对接收到的流量数据进行分析处理，并将分析处理的结果通过所述数据网口进行输出。本申请能够实现服务器功能，从而减少服务器数量，降低机房空间占用率。

关键词：处理芯片数据网口流量分析分析处理流量数据网络设备应用程序计算板流量数据发送服务器功能机房空间占用率申请服务器输出部署

来源：评论

学校读者我要写书评

暂无评论

基于Text-GAN分析加密流量识别关键技术

引用

信息系统工程 2022年第4期35卷 93-96页

作者：杨学超国家计算机网络与信息安全管理中心

传统应用流量识别方法相对落后,在解决传统流量识别与加密流量问题方面无法建立机器学习或深度学习技术,无法构建大量的数据支持机制,如此就导致数据出现不平衡问题。参考基于Self-Attention技术所改造构建的Text-GAN技术体系,对流量数... 详细信息

传统应用流量识别方法相对落后,在解决传统流量识别与加密流量问题方面无法建立机器学习或深度学习技术,无法构建大量的数据支持机制,如此就导致数据出现不平衡问题。参考基于Self-Attention技术所改造构建的Text-GAN技术体系,对流量数据扩充与平衡进行优化,并基于Text-GAN技术探讨其加密流量数据识别关键技术,建立用户识别系统。

关键词： Text-GAN 加密流量识别系统生成技术识别技术

来源：评论

学校读者我要写书评

暂无评论

基于主动交互式学习的工控协议逆向分析

引用

西安电子科技大学学报 2023年第4期50卷 22-33页

作者：付安民毛安黄涛胡超刘莹张晓明王占丰南京理工大学计算机科学与工程学院江苏南京210094 中国人民解放军陆军工程大学指挥控制工程学院江苏南京210007 国家计算机网络与信息安全管理中心北京100029 南京莱克贝尔信息技术有限公司江苏南京210014

作为工业控制系统信息交互的重要基础,工控协议在设计和实现上的规范与完备直接关系到整个工业控制系统的安全运行。针对未知工业控制协议逆向,基于流量样本的协议逆向方法因其无需分析系统固件等优点而受到越来越多的关注。但是该类方... 详细信息

作为工业控制系统信息交互的重要基础,工控协议在设计和实现上的规范与完备直接关系到整个工业控制系统的安全运行。针对未知工业控制协议逆向,基于流量样本的协议逆向方法因其无需分析系统固件等优点而受到越来越多的关注。但是该类方法也存在过于依赖样本多样性等缺点,特别是样本多样性不足容易导致字段划分错误、状态识别错误、分析只得到协议规范子集等问题。为此提出一种基于主动交互式学习的工控协议逆向分析方法,在流量样本逆向结果的基础上,依据初始逆向结果构建数据包集合,与真实设备进行交互学习,探测未知协议字段与状态机。与工控模拟软件的交互学习仿真实验结果显示,该方法能有效地验证字段语义、扩充字段取值、扩充异常样本类型,并解决因样本多样性不足而导致的伪长静态字段问题,同时还能有效探测新的状态和状态变迁,极大提高了未知协议逆向的准确性。

关键词：工控协议协议逆向交互式学习协议状态机

来源：评论

学校读者我要写书评

暂无评论

国有企业采购管理存在的问题及解决策略

引用

商情 2022年第27期 89-91页

作者：李冲国家计算机网络与信息安全管理中心

为贯彻落实新发展理念,提质降本增效成为了国有企业新的发展目标,其中采购管理的作用日益凸显.科学的采购管理模式可以助力提升企业效益及竞争力.国有企业应当以发展战略目标为导向,不断优化采购管理体系,促进企业内部的高效运转.目前,... 详细信息

为贯彻落实新发展理念,提质降本增效成为了国有企业新的发展目标,其中采购管理的作用日益凸显.科学的采购管理模式可以助力提升企业效益及竞争力.国有企业应当以发展战略目标为导向,不断优化采购管理体系,促进企业内部的高效运转.目前,大多国有企业采购仍在传统模式下进行,缺乏健全的管理体系.笔者以内控管理、采购信息系统、供应商管理模式为探讨方向,着力于规范国有企业采购管理流程,提高采购的质量和效率,切实提升国有企业科学管理水平.

关键词：采购制度采购信息系统供应商管理

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：