检索结果-内蒙古大学图书馆

作者：于佳华韩钢常远张光耀康海东孙巍 150001 黑龙江省哈尔滨市松北区创新路1616号11号楼

一种通过聚类算法判定互联网网站归属的方法，属于网络空间安全技术领域，本发明为了解决传统网站备案信息判定方法和网页信息判定方法无法判定网站归属，或者导致判定归属错误的问题。步骤a，输入待判定归属单位的网站集合，基础数据... 详细信息

标准号: CN111444961B

一种通过聚类算法判定互联网网站归属的方法，属于网络空间安全技术领域，本发明为了解决传统网站备案信息判定方法和网页信息判定方法无法判定网站归属，或者导致判定归属错误的问题。步骤a，输入待判定归属单位的网站集合，基础数据为网站URL；步骤b，对网站基础信息进行提取；步骤c，对步骤二中提取到的所有信息进行量化；步骤d，将各类特征值映射到同一量纲下的[0，1]区间；归一化特征向量FN_website；步骤e，利用无监督聚类算法DBSCAN对数据集进行聚类。本发明的一种通过聚类算法判定互联网网站归属的方法使用聚类分析算法，实现网站归属的自动化判定，有效提升归属判定准确率。

关键词：判定归属网站聚类算法互联网网站归一化特征向量网络空间安全备案信息方法使用基础数据基础信息聚类分析网页信息网站集合网站URL 数据集无监督准确率映射聚类量纲算法自动化量化

来源：评论

学校读者我要写书评

暂无评论

一种通过聚类算法判定互联网网站归属的方法

一种通过聚类算法判定互联网网站归属的方法

引用

作者：于佳华韩钢常远张光耀康海东孙巍 150001 黑龙江省哈尔滨市松北区创新路1616号11号楼

标准号: CN111444961A

来源：评论

学校读者我要写书评

暂无评论

一种支持SMP的高性能入侵检测通信机制研究

引用

通信学报 2004年第1期25卷 100-109页

作者：杨武方滨兴云晓春张宏莉哈尔滨工业大学国家计算机内容信息安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(userlevelnetworkprotoc01).该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效... 详细信息

提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(userlevelnetworkprotoc01).该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效地降低了入侵检测系统的通信开销.实验结果表明在本文的试验环境下,相对于传统入侵检测通信框架而言,ULNP的报文处理带宽提高了大约2～7倍,CPU空闲率提高大约1～2倍.

关键词：网络安全入侵检测零拷贝 TCP/IP协议栈协议分析 SMP

来源：评论

学校读者我要写书评

暂无评论

分布式宽带网络病毒预警系统

引用

通信学报 2003年第8期24卷 122-127页

作者：王佰玲方滨兴云晓春哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

对比于传统的主机病毒,在开放式网络环境中,网络病毒攻击能力更强、传播范围更广、破坏力度更大。所以有必要通过建立我国的病毒预警系统,全面监控各地的网络病毒疫情状况。本文研究分布式宽带网络病毒预警模型,实时检测网络病毒疫情。... 详细信息

对比于传统的主机病毒,在开放式网络环境中,网络病毒攻击能力更强、传播范围更广、破坏力度更大。所以有必要通过建立我国的病毒预警系统,全面监控各地的网络病毒疫情状况。本文研究分布式宽带网络病毒预警模型,实时检测网络病毒疫情。在病毒监控系统中充分采用未知病毒的检测技术,可以及时发现新爆发的病毒疫情,及疫情的发展趋势,制定有效的控制策略,从而减少病毒的危害,并能够及时为国家计算机安全机构提供最新发现的未知病毒样本。

关键词：计算机网络宽带网络病毒预警网络查毒未知病毒分布式体系结构网络病毒疫情评估

来源：评论

学校读者我要写书评

暂无评论

基于骨干网的并行集群入侵检测系统

引用

哈尔滨工业大学学报 2004年第3期36卷 273-276页

作者：杨武方滨兴云晓春张宏莉哈尔滨工业大学国家计算机内容信息安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

骨干网的大流量要求实现骨干网入侵检测系统必须改变传统的入侵检测系统结构模型并采用高效的入侵检测技术.在对骨干网入侵检测系统的关键技术进行深入研究的基础上,设计并实现了一种适用干骨干网的基于规则的入侵检测系统BNIDS(Backbon... 详细信息

骨干网的大流量要求实现骨干网入侵检测系统必须改变传统的入侵检测系统结构模型并采用高效的入侵检测技术.在对骨干网入侵检测系统的关键技术进行深入研究的基础上,设计并实现了一种适用干骨干网的基于规则的入侵检测系统BNIDS(Backbone Network Intrusion Detection System).讨论了BNIDS系统的并行集群检测模型、报文捕获机制和基于规则的分析引擎.试验结果表明,可扩展的BNIDS系统能够对骨干网流量进行实时入侵检测分析.

关键词：入侵检测网络安全负载平衡报文捕获多模式匹配骨干网并行集群

来源：评论

学校读者我要写书评

暂无评论

浅析计算机网络信息安全及对策建议

引用

通信管理与技术 2020年第4期 47-48页

作者：王敏杰国家计算机网络与信息安全管理中心黑龙江分中心

发展迅猛的互联网信息技术和网络技术已经渗透到经济社会各个领域,网络信息安全问题日益受到人们的重视。本文介绍了网络信息安全概述,结合国家互联网应急中心发布的《2019年我国互联网网络安全态势综述》,详细分析了网络信息安全的影... 详细信息

发展迅猛的互联网信息技术和网络技术已经渗透到经济社会各个领域,网络信息安全问题日益受到人们的重视。本文介绍了网络信息安全概述,结合国家互联网应急中心发布的《2019年我国互联网网络安全态势综述》,详细分析了网络信息安全的影响因素,重点阐述了新形势下计算机网络信息安全的对策建议。

关键词：网络信息安全安全态势对策建议

来源：评论

学校读者我要写书评

暂无评论

对BM串匹配算法的一个改进

引用

计算机应用 2003年第3期23卷 6-8,12页

作者：贺龙涛方滨兴胡铭曾哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

在对著名的Boyer -Moore串匹配算法进行分析后 ,对BM算法中的尝试位置移动处理部分进行改进 ,提出了IBM算法。该算法将好后缀移动与坏字符移动合并进行处理 ,从而尽量利用已有信息进行更大的尝试位置移动 ,使算法具有更高的效率。对IBM... 详细信息

在对著名的Boyer -Moore串匹配算法进行分析后 ,对BM算法中的尝试位置移动处理部分进行改进 ,提出了IBM算法。该算法将好后缀移动与坏字符移动合并进行处理 ,从而尽量利用已有信息进行更大的尝试位置移动 ,使算法具有更高的效率。对IBM算法进行复杂度分析 ,对BM算法、KMP算法和IBM算法进行实际性能比较 ,结果表明IBM算法的平均运行时间明显优于BM算法与KMP算法。

关键词： BM串匹配算法 KMP算法 IBM算法计算机

来源：评论

学校读者我要写书评

暂无评论

基于公共特征集合的网络蠕虫特征码自动提取