检索结果-内蒙古大学图书馆

计算机工程 2021年第7期47卷 101-108页

作者：蒋彤彤尹魏昕蔡冰张琨南京理工大学计算机科学与工程学院南京210094 国家计算机网络与信息安全管理中心江苏分中心网络安全处南京210019 国家计算机网络与信息安全管理中心江苏分中心技术保障处南京210019

为实现互联网全面加密环境下的恶意加密流量精确检测,针对传统识别方法较依赖专家经验且对加密流量特征的区分能力不强等问题,提出一种基于层次时空特征与多头注意力(HST-MHSA)模型的端到端恶意加密流量识别方法。基于流量层次结构,结... 详细信息

为实现互联网全面加密环境下的恶意加密流量精确检测,针对传统识别方法较依赖专家经验且对加密流量特征的区分能力不强等问题,提出一种基于层次时空特征与多头注意力(HST-MHSA)模型的端到端恶意加密流量识别方法。基于流量层次结构,结合长短时记忆网络和Text CNN有效整合加密流量的多尺度局部特征和双层全局特征,并引入多头注意力机制进一步增强关键特征的区分度。在公开数据集CICAnd Mal2017上的实验结果表明,HST-MHSA模型的流量识别F1值相较基准模型最高提升了16.77个百分点,漏报率比HAST-Ⅱ和HABBi LSTM模型分别降低了3.19和2.18个百分点,说明其对恶意加密流量具有更强的表征和识别能力。

关键词：加密流量识别多头注意力机制恶意流量识别卷积神经网络长短时记忆网络

来源：评论

学校读者我要写书评

暂无评论

入侵检测系统中高效模式匹配算法的研究

引用

计算机工程 2004年第13期30卷 92-94页

作者：杨武方滨兴云晓春张宏莉哈尔滨工业大学计算机科学与技术学院哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

基于特征匹配的网络入侵检测系统的性能主要受模式匹配算法的影响。文章在对流行的网络入侵检测系统snort深入剖析的基础上,侧重研究如何利用各种高效模式匹配算法来优化snort的性能。重点介绍了一种基于BM思想的多模式匹配算法——SSPB... 详细信息

基于特征匹配的网络入侵检测系统的性能主要受模式匹配算法的影响。文章在对流行的网络入侵检测系统snort深入剖析的基础上,侧重研究如何利用各种高效模式匹配算法来优化snort的性能。重点介绍了一种基于BM思想的多模式匹配算法——SSPBM算法,结果表明采用SSPBM算法可以较大提高网络入侵检测系统的检测性能。

关键词：入侵检测特征匹配多模式匹配网络安全

来源：评论

学校读者我要写书评

暂无评论

基于证据理论改进合成法则的电力系统安全检验综合判定算法

引用

电工技术学报 2011年第7期26卷 247-255页

作者：刘嘉徐国爱高洋杨义先程工北京邮电大学灾备技术国家工程实验室北京100876 国家计算机网络与信息安全管理中心北京100029

为了评价电力二次系统等级保护建设的达标与否,本文采用证据理论对安全检验结果进行合成。在研究证据理论原始合成法则的过程中发现其对于高度冲突的证据的合成难以取得较好的效果,而目前已有的多种改进方法效果也并不理想。因此,本文... 详细信息

为了评价电力二次系统等级保护建设的达标与否,本文采用证据理论对安全检验结果进行合成。在研究证据理论原始合成法则的过程中发现其对于高度冲突的证据的合成难以取得较好的效果,而目前已有的多种改进方法效果也并不理想。因此,本文提出了证据间冲突变化程度平均性的概念,根据此概念设计了一种新型的证据理论合成法则,并建立了一套综合判定改进算法。此算法能够较好地解决证据间的高度冲突并较为合理地减轻不确定性因素的影响,从而得到较好的符合性判定结果,能够高效准确地判断出目标系统实际建设情况与应满足的安全要求之间的符合性程度,从而保障电力二次系统乃至一次系统的正常运行。

关键词：证据理论合成法则电力系统安全检验综合判定

来源：评论

学校读者我要写书评

暂无评论

以系统工程的思想开发信息安全产品标准

引用

系统工程与电子技术 2004年第3期26卷 345-347页

作者：黄元飞唐三平何德全国家计算机网络与信息安全管理中心北京100029 北京城市学院北京100083 中国工程院北京100044

信息安全产品标准的开发涉及到确定威胁、确定组织安全策略和假设、确定安全目的、标识安全功能要求、选择评估保证级别(evaluationassurancelevel,EAL)、验证一致性和完备性等方面,需要对产品进行复杂性分析,熟悉产品使用环境以及产品... 详细信息

信息安全产品标准的开发涉及到确定威胁、确定组织安全策略和假设、确定安全目的、标识安全功能要求、选择评估保证级别(evaluationassurancelevel,EAL)、验证一致性和完备性等方面,需要对产品进行复杂性分析,熟悉产品使用环境以及产品可能面临的威胁,因此开发信息安全产品标准的过程可视为一个系统安全工程。提出采用系统工程的思想,依据系统安全工程能力成熟模型(systemssecurityengineeringcapabilitymaturitymodel,SSE CMM)提出的一套成熟的工程过程来指导信息安全产品标准的开发,以提高产品标准开发过程的可预见性,提高所开发的产品标准的质量,确保目标与实际结果的一致性。

关键词：系统工程信息安全标准安全评估

来源：评论

学校读者我要写书评

暂无评论

信息安全管理的有关问题研究

引用

电信科学 2000年第3期16卷 22-26页

作者：吕诚昭国家计算机网络与信息安全管理中心北京100031

文章首先分析了两个层面的信息安全 :信息系统安全和信息社会安全 ,然后着重讨论了信息系统安全管理的几个有关问题 ,如安全威胁、全方位安全管理、后门问题等 ,强调安全管理需要在负责性上突破。

关键词：信息安全管理信息系统安全 Internet

来源：评论

学校读者我要写书评

暂无评论

复杂环境下多模态指导的点云补全方法

引用

北京邮电大学学报 2023年第3期46卷 103-108页

作者：靳梦凡黄智濒储志强北京邮电大学计算机学院北京100876 国家计算机网络与信息安全管理中心青海分中心西宁810000 国家市场监督管理总局信息中心北京100820

在现实复杂环境中,往往使用RGB-D相机直接获取点云,会受到外界复杂场景的影响,例如:光线、透明物体、遮挡和阴影等,导致点云出现大规模缺失,甚至无法表示物体真实的三维特征。不完整的点云会对目标识别和路径规划等多个计算机视觉领域... 详细信息

在现实复杂环境中,往往使用RGB-D相机直接获取点云,会受到外界复杂场景的影响,例如:光线、透明物体、遮挡和阴影等,导致点云出现大规模缺失,甚至无法表示物体真实的三维特征。不完整的点云会对目标识别和路径规划等多个计算机视觉领域的重要研究造成影响。对此,提出了使用RGB图片语义信息等多模态下的数据来指导补全点云的方法。该方法先使用一种基于“编码器-解码器”结构的RGB图片语义分割网络,获取RGB图片的语义分割结果;然后将RGB图片、RGB图片语义分割结果和残缺的稀疏深度图作为算法输入,输出补全好的点云。在真实复杂场景中进行大量实验,实验结果表明,所提方法在补全效果和运行效率等方面均取得较好的效果。

关键词：点云补全计算机视觉深度学习语义分割

来源：评论

学校读者我要写书评

暂无评论

基于内存共享机制的容器间快速通信方法

引用

华中科技大学学报（自然科学版） 2016年第11期44卷 103-106,122页

作者：罗浩陆文龙薛晨北京邮电大学网络技术研究院北京100876 国家计算机网络与信息安全管理中心北京100876

提出了一种基于内核内存共享的同宿主Docker容器间高速通信方案.通过在宿主系统上实现面向内核内存共享的专用虚拟字符设备驱动,Docker容器间的通信进程通过该设备驱动中实现的内存映射方法将同一块内核内存空间映射到相应容器进程的地... 详细信息

提出了一种基于内核内存共享的同宿主Docker容器间高速通信方案.通过在宿主系统上实现面向内核内存共享的专用虚拟字符设备驱动,Docker容器间的通信进程通过该设备驱动中实现的内存映射方法将同一块内核内存空间映射到相应容器进程的地址空间中,在不破坏容器隔离特性的基础上实现容器间内存共享;在该内核内存共享空间设计实现了面向连接的通信模型,并提供用户级的应用程序接口,实现同宿主Docker容器高速互联.在NUMA体系环境下的验证结果表明:基于内存共享的同宿主Docker容器间通信方案与Docker默认的虚拟网桥通信方式相比,对于Docker容器在同一NUMA节点上和在跨NUMA节点上的两种通信场景,最大吞吐量分别提升了350%和110%.

关键词： Docker容器容器间通信内存映射内存共享宿主系统

来源：评论

学校读者我要写书评

暂无评论

单向链路下高可靠数据传输方法

引用

华中科技大学学报（自然科学版） 2016年第11期44卷 26-29,38页

作者：吴志刚刘会薛晨北京邮电大学网络技术研究院北京100876 国家计算机网络与信息安全管理中心北京100876

提出了一种基于最大速率估计的自适应编码方法,该方法实现了单链路网络中高可靠的数据传输.利用单向链路中数据发送速率和丢包率之间的相关性,研究了在数据发送速率不超过最大速率的情况下冗余编码对丢包率的影响,即在低丢包率下采用基... 详细信息

提出了一种基于最大速率估计的自适应编码方法,该方法实现了单链路网络中高可靠的数据传输.利用单向链路中数据发送速率和丢包率之间的相关性,研究了在数据发送速率不超过最大速率的情况下冗余编码对丢包率的影响,即在低丢包率下采用基于ErasureCode算法的单向控制机制,并基于最大速率估计来调整编码策略,在传输报文间建立冗余校验,利用线路的最大安全速率传输冗余编码信息,将丢失的数据包尽可能高的冗余恢复出来.实验结果表明:该自适应编码方法能够在低丢包率的环境下进一步有效降低丢包率,较好地提高单向传输的容错性,实现单链路传输的可靠性.

关键词：单向链路最大速率单向控制机制自适应编码容错性

来源：评论

学校读者我要写书评

暂无评论

基于DNS的隐蔽通道流量检测

引用

通信学报 2013年第5期34卷 143-151页

作者：章思宇邹福泰王鲁华陈铭上海交通大学信息安全工程学院上海200240 国家计算机网络与信息安全管理中心北京100017 上海交通大学密西根学院上海200240

为提出一种有效检测各类型DNS隐蔽通道的方法,研究了DNS隐蔽通信流量特性,提取可区分合法查询与隐蔽通信的12个数据分组特征,利用机器学习的分类器对其会话统计特性进行判别。实验表明,决策树模型可检测训练中全部22种DNS隐蔽通道,并可... 详细信息

为提出一种有效检测各类型DNS隐蔽通道的方法,研究了DNS隐蔽通信流量特性,提取可区分合法查询与隐蔽通信的12个数据分组特征,利用机器学习的分类器对其会话统计特性进行判别。实验表明,决策树模型可检测训练中全部22种DNS隐蔽通道,并可识别未经训练的新型隐蔽通道。提出的检测方法在校园网流量实际部署中成功检出了多个DNS隧道的存在。

关键词：域名系统隐蔽通道入侵检测机器学习网络安全

来源：评论

学校读者我要写书评

暂无评论

基于改进卷积神经网络识别DNS隐蔽信道

引用

通信学报 2020年第1期41卷 169-179页

作者：张猛孙昊良杨鹏中国电子信息产业发展研究院网络安全研究所北京100846 国家计算机网络与信息安全管理中心北京100029

为了全面有效地识别DNS隐蔽信道,对多种DNS隐蔽信道软件的实现方式进行了研究,提出了一种基于改进的卷积神经网络的DNS隐蔽信道识别方法。基于真实的校园网流量进行了实验,结果表明,所提方法可检测出全部22种数据交互模式的DNS隐蔽信道... 详细信息

为了全面有效地识别DNS隐蔽信道,对多种DNS隐蔽信道软件的实现方式进行了研究,提出了一种基于改进的卷积神经网络的DNS隐蔽信道识别方法。基于真实的校园网流量进行了实验,结果表明,所提方法可检测出全部22种数据交互模式的DNS隐蔽信道,并且具有识别未知的DNS隐蔽信道流量的能力。其识别性能的全面性和准确率相较于现有方法有显著提高。

关键词：隐蔽信道域名系统卷积神经网络

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：