检索结果-内蒙古大学图书馆

通信学报 2014年第2期35卷 202-206页

作者：沈时军刘欣然张鸿朱春鸽国家计算机网络应急技术处理协调中心北京100029 北京邮电大学信息安全中心北京100876

提出了一种基于滑动窗口的资源预留SWRR(sliding window based resource reservation)算法,它将预留资源在整个资源池中所占的比例称为窗口。窗口的"滑动"包含2层含义:1)窗口大小动态变化;2)窗口中的资源动态刷新。SWRR已被... 详细信息

提出了一种基于滑动窗口的资源预留SWRR(sliding window based resource reservation)算法,它将预留资源在整个资源池中所占的比例称为窗口。窗口的"滑动"包含2层含义:1)窗口大小动态变化;2)窗口中的资源动态刷新。SWRR已被应用于一个大型的云计算应用平台。实验数据表明,SWRR通过合理资源预留,在兼顾所有任务调度的基础上,可为特定用户提供有效的服务可用性保障。

关键词：云计算资源预留滑动窗口服务可用性

来源：评论

学校读者我要写书评

暂无评论

基于IVCE和一致性树分布的计算系统

基于IVCE和一致性树分布的计算系统

引用

2015中国计算机网络安全年会

作者：胡相铎孙斌朱春鸽王勇北京邮电大学信息安全中心北京100876 国家计算机网络应急技术处理协调中心(CNCERT/CC) 北京100029

随着电子技术的飞速发展,移动智能手机的计算速度和存储量在不断地提高,其功能越来越完善,甚至能够取代传统PC来满足用户的某些需求.在传统的虚拟计算环境(IVCE)中,加入移动智能手机,采用静态PC资源和动态移动资源相结合的方式,能够更... 详细信息

随着电子技术的飞速发展,移动智能手机的计算速度和存储量在不断地提高,其功能越来越完善,甚至能够取代传统PC来满足用户的某些需求.在传统的虚拟计算环境(IVCE)中,加入移动智能手机,采用静态PC资源和动态移动资源相结合的方式,能够更好的实现资源的有效共享与综合利用.移动手机资源数量众多,分布范围广,具有很强的灵活性,会造成整个系统平台出现系统瓶颈,因此传统单一节点的IVCE不能够有效的管理移动手机资源.为了有效地解决此问题,将分布式存储的概念引入IVCE平台中.通过研究发现,目前存在的几种分布式方法并不能有效的解决IVCE平台的瓶颈问题,本文采用一种新的基于一致性树分布(CTD)的分布式存储方法,并且参考Dynamo的NWR策略,在结合实际IVCE平台特性之后,对Dynamo的虚拟节点备份模型和处理数据一致性模型做了相应的改进,设计出了一种基于一致性二叉树分布(CBTD)的分布式IVCE平台.通过对实际系统的分析,验证该方法能够很好地解决传统IVCE瓶颈的问题,不仅提高了整个平台资源的使用均衡性,还增加了平台的可靠性和安全性.

关键词：数据存储分布式系统一致性树分布一致性二叉树分布虚拟计算环境移动智能手机

来源：评论

学校读者我要写书评

暂无评论

基于统计的高效决策树分组分类算法

引用

通信学报 2014年第z1期35卷 58-64页

作者：陈立南刘阳马严黄小红赵庆聪魏伟北京邮电大学国家计算机网络应急技术处理协调中心北京信息科技大学

基于决策树的分组分类算法因易于实现和高效性，在快速分组分类中广泛使用。决策树算法的基本目标是构造一棵存储高效且查找时间复杂度低的决策树。设计了一种基于规则集统计特性和评价指标的决策树算法——HyperEC 算法。HyperEC算法... 详细信息

基于决策树的分组分类算法因易于实现和高效性，在快速分组分类中广泛使用。决策树算法的基本目标是构造一棵存储高效且查找时间复杂度低的决策树。设计了一种基于规则集统计特性和评价指标的决策树算法——HyperEC 算法。HyperEC算法避免了在构建决策树过程中决策树高度过高和存储空间膨胀的问题。HyperEC算法对IP地址长度不敏感，同样适用于IPv6的多维分组分类。实验证明，HyperEC算法当规则数量较少时，与HyperCuts基本相同，但随着规则数量的增加，该算法在决策树高度、存储空间占用和查找性能方面都明显优于经典的决策树算法。

关键词：决策树分组分类统计规则

来源：评论

学校读者我要写书评

暂无评论

一种应对APT攻击的安全架构:异常发现

引用

计算机研究与发展 2014年第7期51卷 1633-1645页

作者：杜跃进翟立东李跃贾召鹏中国科学院信息工程研究所北京100093 国家计算机网络应急技术处理协调中心北京100029 北京邮电大学计算机学院北京100876

威胁是一种对特定系统、组织及其资产造成破坏的潜在因素,反映的是攻击实施者依照其任务需求对被攻击对象长期持续地施以各种形式攻击的过程.面对高级可持续威胁(advanced persistent threat,APT),在其造成严重经济损失之前,现有的安全... 详细信息

威胁是一种对特定系统、组织及其资产造成破坏的潜在因素,反映的是攻击实施者依照其任务需求对被攻击对象长期持续地施以各种形式攻击的过程.面对高级可持续威胁(advanced persistent threat,APT),在其造成严重经济损失之前,现有的安全架构无法协助防御者及时发现威胁的存在.在深入剖析威胁的外延和内涵的基础上,详细探讨了威胁防御模型.提出了一种应对APT攻击的安全防御理论架构:异常发现,以立足解决威胁发现的难题.异常发现作为防御策略和防护部署工作的前提,通过实时多维地发现环境中存在的异常、解读未知威胁、分析攻击实施者的目的,为制定具有针对性的应对策略提供必要的信息.设计并提出了基于异常发现的安全体系技术架构:"慧眼",通过高、低位协同监测的技术,从APT攻击的源头、途径和终端3个层面监测和发现.

关键词：高级可持续威胁异常发现高位监测低位监测慧眼

来源：评论

学校读者我要写书评

暂无评论

信息技术　安全技术　实体鉴别　第3部分：采用数字签名技术的机制

信息技术　安全技术　实体鉴别　第3部分：采用数字签名技术的机制

引用

作者：黄振海赖晓龙李大为冯登国宋起柱铁满霞曹军李建东林宁舒敏朱志祥陈晓桦郭晓雷李京春余亚莉王育民张变玲肖跃雷高波高昆仑潘峰胡亚楠蒋庆生肖雳朱建平贾焰施伟年李琴李广森吴亚非梁朝晖梁琼文罗旭光龙昭华沈凌云张伟徐平平马华兴高峰仇洪冰朱跃生王雅辉兰天王志坚杜志强张国强田小平田辉张永强寿国梁毛立平曹竹青郭志刚高宏韩康王钢白国强陈志峰李建良李大伟王立仁高原岳林井经涛西安西电捷通无线网络通信股份有限公司国家密码管理局商用密码检测中心信息安全国家重点实验室中国电子技术标准化研究所国家无线电监测中心检测中心西安电子科技大学西安邮电大学广州杰赛科技股份有限公司深圳市明华澳汉科技股份有限公司中国信息安全认证中心国家信息安全工程技术研究中心国家计算机网络应急技术处理协调中心国家信息技术安全研究中心公安部第一研究所工业和信息化部通信计量中心公安部信息安全等级保护评估中心国防科技大学北京市政务网络管理中心重庆邮电大学宇龙计算机通信科技(深圳)有限公司中国人民大学中国人民解放军信息安全测评认证中心中国电信集团公司国家信息中心等

标准类型：国家标准

GB/T 15843的本部分规定了采用数字签名技术的实体鉴别机制。有两种鉴别机制是单个实体的鉴别（单向鉴别），其余是两个实体的相互鉴别机制。本部分中规定的机制采用诸如时间戳、序号或随机数等时变参数，防止先前有效的鉴别信息以后又...

标准号: GB/T 15843.3-2016

GB/T 15843的本部分规定了采用数字签名技术的实体鉴别机制。有两种鉴别机制是单个实体的鉴别（单向鉴别），其余是两个实体的相互鉴别机制。本部分中规定的机制采用诸如时间戳、序号或随机数等时变参数，防止先前有效的鉴别信息以后又被接受或者被多次接受。如果采用时间戳或序号，则单向鉴别只需一次传递，而相互鉴别则需两次传递。如果采用随机数的挑战-响应方法，单向鉴别需两次传递，相互鉴别则需三次、两次传递并行或五次传递（依赖于所采用的机制）。本部分适用于所有有鉴别需求的应用和设备。

关键词：

来源：评论

学校读者我要写书评

暂无评论

网络应用流量模拟技术

引用

软件 2015年第2期36卷 14-19页

作者：曹龙江张勖王锟王东滨吴可欣张俊辉北京邮电大学教育技术研究所移动互联网安全技术国家工程实验室北京市100876 国家计算机网络应急技术处理协调中心北京市100029 北京邮电大学软件学院可信分布式计算与服务教育部重点实验室北京市100876

当前网络安全设备的测试软件可以产生大流量的网络数据流,但难以构造大流量特定内容的应用协议流量,因而不能很好满足基于内容检测的网络安全设备的测试要求。本文所提出的网络应用流量模拟技术,能够模拟用户上网的PPPo E或IPo E方式连... 详细信息

当前网络安全设备的测试软件可以产生大流量的网络数据流,但难以构造大流量特定内容的应用协议流量,因而不能很好满足基于内容检测的网络安全设备的测试要求。本文所提出的网络应用流量模拟技术,能够模拟用户上网的PPPo E或IPo E方式连接互联网的接入方式、模拟IPv4和IPv6网络互访的应用场景,可以模拟用户访问特定网络应用,产生HTTP、FTP、SMTP、POP3、IMAP、DNS等典型应用协议的大流量完整数据流量,并且能够构造含有特定内容的网络数据。实现的系统还可以通过隧道、翻译或代理技术实现IPv4和IPv6互通,产生IPv4和IPv6网络数据流量。通过大量实验验证,系统能正确生成上述协议数据报文和含有特定内容的网络流量。

关键词：流量模拟网络模拟内容构造

来源：评论

学校读者我要写书评

暂无评论

基于CloudStack和OpenStack的KVM虚拟机跨平台迁移方法

引用

通信学报 2014年第z1期35卷 72-75页

作者：郑楠陈立南郑礼雄马严北京邮电大学信息网络中心北京100876 北京邮电大学信息网络中心，北京 100876 北京信息科技大学信息管理学院，北京 100192 国家计算机网络应急技术处理协调中心北京100029 北京邮电大学信息网络中心，北京 100876 移动互联网安全技术国家工程实验室，北京 100876

在CloudStack平台与OpenStack平台共存的环境中，为了使CloudStack平台中已创建的KVM虚拟机在迁移到OpenStack平台后可以被OpenStack平台的控制节点正确识别并接管，提出了一种将CloudStack平台中已经存在的虚拟机动态迁移到 OpenStack... 详细信息

在CloudStack平台与OpenStack平台共存的环境中，为了使CloudStack平台中已创建的KVM虚拟机在迁移到OpenStack平台后可以被OpenStack平台的控制节点正确识别并接管，提出了一种将CloudStack平台中已经存在的虚拟机动态迁移到 OpenStack 平台的方法。通过将传统基于本地存储的 KVM 虚拟机迁移方法与CloudStack以及OpenStack云计算平台自身特点相结合，重新对虚拟机迁移相关文件进行组合，实现了虚拟机跨平台的动态迁移。实验结果表明，本方法不但可以完成将KVM虚拟机成功从CloudStack平台迁移到OpenStack平台的任务，而且在时间上与传统方法相比并未产生其他时间成本。

关键词：虚拟化云计算 OpenStack CloudStack KVM虚拟机迁移

来源：评论

学校读者我要写书评

暂无评论

基于二维云模型过滤的重复图像发现

引用

北京邮电大学学报 2014年第S1期37卷 60-65页

作者：陈明王树鹏云晓春吴广君北京邮电大学灾备技术国家工程实验室北京100876 郑州轻工业学院郑州450000 中国科学院信息工程研究所北京100093 国家计算机网络应急技术处理协调中心北京100029

针对传统的重复图像发现技术无法保证图像检索的扩展性和精确性,提出了一种基于二维云模型过滤的重复图像发现方法.该方法在词袋模型的基础上,首先将汉明嵌入精炼后的匹配描述子映射为二维空间中的点,然后通过云模型计算二维点分布的不... 详细信息

针对传统的重复图像发现技术无法保证图像检索的扩展性和精确性,提出了一种基于二维云模型过滤的重复图像发现方法.该方法在词袋模型的基础上,首先将汉明嵌入精炼后的匹配描述子映射为二维空间中的点,然后通过云模型计算二维点分布的不确定性以剔除分布波动较大的候选图像,最后根据投票得分进行图像排名.实验结果表明,新提出的方法不仅能保持弱几何一致性约束算法适合大规模图像检索的优点,而且还显著提高了重复图像发现的精度.

关键词：汉明嵌入弱几何一致性约束词袋模型不确定性云模型

来源：评论

学校读者我要写书评

暂无评论

面向移动智能终端的多特征融合隐式鉴别机制研究

面向移动智能终端的多特征融合隐式鉴别机制研究

引用

2015中国计算机网络安全年会

作者：刘礼才李锐光殷丽华郭云川项菲中国科学院信息工程研究所北京 100093 北京邮电大学计算机学院北京 100876 国家计算机网络应急技术处理协调中心北京 100029 中国科学院信息工程研究所北京 100093 物联网信息安全技术北京市重点实验室北京 100093

隐式鉴别机制在解决移动智能终端的安全性与易用性冲突方面具有重要而独特的作用.然而,已有工作通常基于单一特征或动作进行隐式鉴别,仅适合于特定动作、场景和范围.为了解决此问题,本文利用用户在使用设备过程中存在独特的位置、环境... 详细信息

隐式鉴别机制在解决移动智能终端的安全性与易用性冲突方面具有重要而独特的作用.然而,已有工作通常基于单一特征或动作进行隐式鉴别,仅适合于特定动作、场景和范围.为了解决此问题,本文利用用户在使用设备过程中存在独特的位置、环境、姿态、步态、生物和行为特征,提出了一种基于多特征融合的隐式鉴别方案.该方案采集设备的各种传感器、用户生物和行为数据,通过支持向量机方法训练和提取多种特征,设计多特征融合模型和构建隐式鉴别框架,获得用户身份信任水平,设计个性化安全策略并持续透明地鉴别用户身份.实验验证了该方案的有效性,并且能够平衡安全性与易用性和资源消耗.

关键词：移动智能终端用户身份隐式鉴别多特征融合支持向量机安全性

来源：评论

学校读者我要写书评

暂无评论

移动终端匿名认证方案的分析与设计

引用

小型微型计算机系统 2014年第8期35卷 1784-1788页

作者：王锐王卿李小标张华李忠献北京邮电大学网络与交换技术国家重点实验室北京100876 国家计算机网络应急技术处理协调中心北京100029 国瑞数码安全系统有限公司天津300384

针对当前移动端用户在使用移动互联网时不断提升的对匿名认证和保密通信服务的需求,提出一种基于哈希函数、伪随机数发生器的匿名身份认证及密钥协商方案.本方案使用哈希函数、伪随机数发生器代替公钥密码体制和时间同步系统,提高了系... 详细信息

针对当前移动端用户在使用移动互联网时不断提升的对匿名认证和保密通信服务的需求,提出一种基于哈希函数、伪随机数发生器的匿名身份认证及密钥协商方案.本方案使用哈希函数、伪随机数发生器代替公钥密码体制和时间同步系统,提高了系统性能;并且在用户设备以及服务器上设定不同的保存加密信息的方法,实现不同形式的匿名认证,最终协商出安全的会话密钥.通过安全性分析、功能和性能的比较表明该方案具有较好的安全性,灵活和实用性,同时能够保持良好的通信效率.

关键词：匿名认证密钥协商隐私保护

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：