检索结果-内蒙古大学图书馆

作者：徐小琳王明华张永铮王伟平陈训逊李志辉吴震周勇林李超唐剑琪何世平刘玮肖军李高超黄澄清国家计算机网络与信息安全管理中心中国科学院计算技术研究所中国科学院信息工程研究所

近年来，针对中国互联网基础信息网络、重要信息系统和公共网络环境的攻击频发，对国家安全、经济发展、社会稳定构成严重威胁，为此该项目构建了“互联网攻击行为监测系统”，覆盖了中国互联网三大运营商所有省级和90%以上地市级互联... 详细信息

标准号: 1400191825

近年来，针对中国互联网基础信息网络、重要信息系统和公共网络环境的攻击频发，对国家安全、经济发展、社会稳定构成严重威胁，为此该项目构建了“互联网攻击行为监测系统”，覆盖了中国互联网三大运营商所有省级和90%以上地市级互联网路由器出入口，监测超过了54Tbps流量，首次实现了国家层面的异常流量监测和攻击溯源定位，具备对大规模攻击路径重构和规模评估能力。主要技术创新点有：针对高速复杂的骨干互联网下分布式网络攻击流的实时检测问题，现有模型方法无法满足实时性要求，且在应用实践中难以获得必要的训练数据集，而传统骨干网流量基线方法又过于简单，在流量异常时无法区分攻击流与正常流，为此该项目提出了一种基于无指导学习的大规模分布式网络攻击的细粒度检测方法，设计并实现了基于9类特征的网络攻击流异常检测系统，能够从海量数据流中剥离出3类12种网络攻击流，能准确发现并持续监测分布式网络攻击行为。针对海量、高速、多源的流数据快速加载和实时检索问题，传统数据库和NoSQL技术无法同时满足大流量数据快速加载和实时检索的要求，为该该项目提出了基于分级存储与多维属性聚簇相结合的流数据分布式存储与实时检索方法，设计并实现了广域分布式流数据存储与实时检索系统，能在秒级返回流数据的检索结果。针对骨干互联网下大规模攻击流量的攻击溯源与威胁评估问题，传统的源地址验证、包标记、终端攻击重构等方法由于需要改造现网规模宏大的路由器等网络硬件设备而缺乏实用性，为此该项目提出了基于抽样留存的网络异常流量溯源与评估方法，设计并实现了互联网攻击流量溯源与分析系统，具备了对骨干互联网的大规模攻击流量的溯源能力，能够发现基于真实源地址攻击的幕后控制端，并对伪造源地址攻击可准确定位到地市级路由器。该系统投入应用以来，运行稳定，在保障国家互联网基础设施和重要信息系统安全、社会经济安全和净化社会公共网络环境等方面发挥了重要作用，社会效益十分显著，包括：为中国管理部门提供决策和监管的核心支撑，如2009年导致23省互联网瘫痪两小时的“5.19暴风门”攻击事件，通过该系统迅速查明攻击原因，评估影响范围，同时追溯攻击源头，为案件侦破提供直接线索；为公安机关网络反黑行动提供关键线索和证据；为中国政府和电力、证券、银行等重要信息系统部门提供常态化安全保障；依托该系统为北京奥运会、上海世博会、广州亚运会等一系列国家重大活动提供安全保障，发现并成功处置多起重要网络安全事件，先后被中共中央、国务院授予“北京奥运会、残奥会先进集体”、“上海世博会先进集体”、“广州亚运会先进集体”等荣誉。该项目申请发明专利12项，获授权6项，获软著8项，发表论文18篇，近3年累计直接和间接经济效益8000余万元。由沈昌祥院士、戴浩院士及5位领域专家组成的鉴定委员会一致认为：“该系统设计新颖，研制难度很大，基于无指导学习的流异常检测、流数据分布式存储与检索、异常流量攻击的深度溯源等技术上有重大创新，整体技术达到国内领先、国际先进水平，对促进互联网安全监测技术进步有显著作用。”

关键词：互联网攻击行为监测系统

来源：评论

学校读者我要写书评

暂无评论

SDN在通信网络中的应用方案探讨

引用

电信网技术 2013年第3期 23-28页

作者：王茜赵慧玲解云鹏王岩中国电信股份有限公司北京研究院网络技术部中国电信股份有限公司北京研究院国家计算机网络与信息安全管理中心

在新型业务需求和新技术涌现的双重驱动下,软件定义网络(SDN)成为互联网应用提供商、运营商、IT系统和网络设备提供商共同关注的新型网络架构和技术。这种网络控制与转发能力分离的架构,可以支持更灵活的网络控制和业务能力提供。本文从... 详细信息

在新型业务需求和新技术涌现的双重驱动下,软件定义网络(SDN)成为互联网应用提供商、运营商、IT系统和网络设备提供商共同关注的新型网络架构和技术。这种网络控制与转发能力分离的架构,可以支持更灵活的网络控制和业务能力提供。本文从SDN的概念和总体架构出发,分析通信网络中引入SDN的优劣势,提出了在运营商网络中引入SDN技术的场景和实现方案,并对SDN的发展趋势进行了探讨。

关键词：软件定义网络控制转发分离网络虚拟化

来源：评论

学校读者我要写书评

暂无评论

一种抵抗链接作弊的PageRank改进算法

引用

中文信息学报 2012年第5期26卷 101-106页

作者：贺志明王丽宏张刚程学旗中国科学院计算技术研究所北京100190 国家计算机网络与信息安全管理中心北京100029

大量的基于链接的搜索引擎作弊方法对传统PageRank算法造成了巨大的影响,例如,链接农场、交换链接、黄金链、财富链等使得网页的PageRank值失去了公正性和权威性。该文在分析多种作弊方法对传统PageRank算法所造成的不利影响的基础上,... 详细信息

大量的基于链接的搜索引擎作弊方法对传统PageRank算法造成了巨大的影响,例如,链接农场、交换链接、黄金链、财富链等使得网页的PageRank值失去了公正性和权威性。该文在分析多种作弊方法对传统PageRank算法所造成的不利影响的基础上,提出了一种可以抵抗链接作弊的三阶段PageRank算法-TSPageRank算法,该文对TSPageRank算法的原理进行了详细分析,并通过实验证明TSPageRank算法比传统的PageRank算法在效果上提高了59.4%,能够有效地提升重要网页的PageRank值,并降低作弊网页的PageRank值。

关键词：搜索引擎作弊 PageRank算法链接农场

来源：评论

学校读者我要写书评

暂无评论

高性能自旋代码设计

引用

计算机研究与发展 2012年第S2期49卷 160-164页

作者：李升起李高超北京航空航天大学软件学院北京100086 国家计算机网络与信息安全管理中心北京100029

在面向多核硬件结构的高性能多线程软件系统中,自旋代码的性能对系统整体性能具有较大影响.给出了3种自旋代码的设计方案和性能模拟数据.并给出自旋代码实现建议.根据模拟实验结果发现,基于nanosleep的方案的性能极低,建议在系统中避免... 详细信息

在面向多核硬件结构的高性能多线程软件系统中,自旋代码的性能对系统整体性能具有较大影响.给出了3种自旋代码的设计方案和性能模拟数据.并给出自旋代码实现建议.根据模拟实验结果发现,基于nanosleep的方案的性能极低,建议在系统中避免使用.基于busy的方案会导致处理器忙转,处理器功耗提升.基于pause的方案可以降低处理器功耗,并提供稍优于busy方案的性能,建议在高性能系统中使用.

关键词：多线程自旋代码

来源：评论

学校读者我要写书评

暂无评论

国家互联网网络安全宏观态势综述

引用

保密科学技术 2012年第1期 6-8,1页

作者：云晓春国家计算机网络与信息安全管理中心

网络安全事件是与互联网的发展相生相伴的,在承认网络安全问题客观必然性的同时,只有对网络安全常抓不懈,才能最大限度地避免网络安全事件所带来的危害。本期特别策划了网络安全专题,从国家的网络安全总体态势、网络攻防、访问控制、漏... 详细信息

网络安全事件是与互联网的发展相生相伴的,在承认网络安全问题客观必然性的同时,只有对网络安全常抓不懈,才能最大限度地避免网络安全事件所带来的危害。本期特别策划了网络安全专题,从国家的网络安全总体态势、网络攻防、访问控制、漏洞检测、内网安全、网络保密检查等角度进行了论述,供读者参考。其中,在《国家互联网网络安全宏观态势综述》一文中,作者结合CNCERT2011年1~9月监测的有关数据,从基础信息网络安全、重要信息系统安全、公共网络环境安全、国际网络安全动向等方面对我国互联网网络安全宏观态势进行了归纳。网络安全专题的其他五篇文章分别为:《谈网络攻防及其演变》《基于SOA构架的访问控制系统的设计与实现》《一种面向国防工业的应用软件漏洞检测方法》《内网集中管控系统的安全体系结构分析》《基于网络的计算机终端保密技术检查》。

关键词：信息网络安全互联网安全宏观态势安全事件公共网络信息系统安全客观必然性环境安全网络安全问题手机病毒

来源：评论

学校读者我要写书评

暂无评论

医疗行业互联互通中信息网络安全问题探索

引用

健康之路 2013年第8期12卷 477-477页

作者：孟嗣仪王超李佳胡俊北京天道和元科技有限公司北京 100089 国家计算机网络与信息安全管理中心北京 100029

随着医改进入深水区,一些过去从未遇到的医疗信息安全问题突显出来,医疗诊断的不可否认和患者信息的隐私性变得尤为重要.本文论述了医疗行业信息网络安全的特点及保护措施.

关键词：医疗信息共享交换数字签名匿名服务

来源：评论

学校读者我要写书评

暂无评论

面向大规模分布式异构集群的监控管理系统

面向大规模分布式异构集群的监控管理系统

引用

作者：刘欣然邵宗有杜翠兰温鑫童晓民杨树强姚建华孙国忠王琦白堃赵欢毕慧郭庆倪颖杰韩伟红国家计算机网络与信息安全管理中心

一、项目来源与背景 “面向大规模分布式异构集群的监控管理系统”项目是由国家发改委批复的“某重点更新改造工程”中国家中心系统更新改造单项工程的8、9、10子项组成。国家计算机网络与信息安全管理中心(以下简称“中心”... 详细信息

标准号: 1400210081

一、项目来源与背景 “面向大规模分布式异构集群的监控管理系统”项目是由国家发改委批复的“某重点更新改造工程”中国家中心系统更新改造单项工程的8、9、10子项组成。国家计算机网络与信息安全管理中心(以下简称“中心”)在京、沪、穗三地分别部署有三种类型结构共五套超大规模集群系统,共同承担着国家重要信息处理与存储保障业务,要求7*24小时不间断高负载运行,因此需要拥有统一的运维管理手段,保障系统正常运转。但是各套集群系统均拥有数量庞大的各类设备,系统结构极为复杂,且在软、硬件部署方式上存在较大差异性,这些都给系统的统一实时监管带来一定困难,具体表现在以下几个方面： 1.中心的五套集群系统内部结构十分复杂五套集群系统硬件设备类型具有多样性,包括曙光、Intel、HP、Cisco、Foundry、Borcade等设备厂家生产的各类服务器、存储交换机、磁盘阵列、磁带库、交换机等类型的设备。其中银河超级计算机采用Itanium架构,曙光和神威超级计算机采用X86架构,服务器CPU有采用AMD、Intel的,而相同类型设备的配置也各不相同。各套集群系统网络结构复杂,存在着外部业务接口网络、系统内部互联网络、虚拟网络、存储网络和管理网络共五套网络系统。五套集群系统的中间件结构与部署方式迥异,应用架构各自独立,系统实现原理及数据流向各不相同,且集群的管理模式、管理力度、管理界面无法统一,应用软件的部署方式及负载均衡的实现方式相差较大。中心运维的五套集群不但软、硬件结构复杂,而且系统负载及I/O吞吐量、网络流量很高。京沪穗三地分布式异构系统的实时通信带宽达到2.5G流量。 2.集群系统的服务对象繁多集群系统从2003年开始在中心建设部署,到2006年已有三套集群系统正式上线运行,各套集群系统的业务应用模式也不尽相同,服务对象遍及31个省共500多个物理机房。存储的总数据容量达到1.8PB,仅某一套集群系统支撑的业务对象数量高达8100多个,单套集群系统最多同时为20多个业务服务,这都给集群系统的7*24小时监管带来了极大的难度。 3.集群系统服务的用户量大集群系统的用户种类繁多,目前各系统均为全国31个省多个行业用户提供各类业务服务;集群系统用户数量大,各行业用户在每个省内均有接入端;同时数据查询请求内容千差万别,仅某套集群系统约90%以上的用户请求涉及对1950多亿条数据的访问。 4.集群系统的运维管理存在较大的问题由于集群系统结构复杂,且需要7*24小时不间断运行,对维护工作提出了极大的挑战。各套系统结构不同,各自采用独立分散的管理方式,缺乏统一监管分布式异构集群系统的远程维护工具,缺少对各套系统间数据同步的实时监管手段,无法保证数据交互完整性,同时各系统结构复杂,设备种类繁多,对维护人员技术全面性要求极高。针对上述系统维护面临的主要问题,中心于2006年10月启动了面向大规模分布式异构集群监控管理系统的研制工作。二、技术原理及性能指标该项目属于信息技术领域、计算机科学与技术学科、高性能计算集群专业。针对国家计算机网络与信息安全管理中心面临的异构集群地域分布范围广、集群设备制造商和设备类型繁多样且数目巨大、集群系统内部结构复杂等特点对监控管理、资源调度提出的挑战,该项目创造性地构建了面向大规模分布式异构集群的监控管理系统,并在三个技术领域取得了突破性进展,主要科技价值和贡献包括： 1.首次设计了大规模分布式异构集群监控管理系统接口标准。由不同厂商开发的集群管理一般采用不同的通讯协议和接口,如果一个IT系统有多个集群供应商,容易在IT系统内部形成“信息孤岛”,即集群资源和监控信息不能共享。对于跨集群的业务来说,信息孤岛问题更加突出。通过制定集群监控管理系统接口标准,规范了异构集群之间的监控管理接口,使用本接口标准可有效避免上述问题,新建集群系统按照标准设计实施,可直接纳入系统管理,极大减少了开发和管理工作量。目前,该标准已被工业和信息化部列入高性能计算机标准(编号S07018-T),公示期已满进入行政审查阶段。 2.自主设计并实现了大规模分布式集群实时告警管理技术。实时告警是集群系统安全应用的重要组成部分,集群规模越大,应用越复杂,产生告警的可能性就越大。在分布式大规模集群中,实时告警包含五大关键技术：1)告警去重技术,预防告警风暴产生。2)告警智能分析技术,即根据预定义的告警规则和关联规则,通过人工智能专家系统发现产生告警的根本原因,有效指导维护人员进行告警处理。3)告警通知技术,即通过internet或短信方式,快速将分析处理后的告警发送给相关维护人员,经过优化响应速度不超过1分钟。该系统还创造性地提出在上述

关键词：异构集群监控管理

来源：评论

学校读者我要写书评

暂无评论

如何保障互联网金融信息安全

引用

金融世界 2013年第10期 27-27页

作者：谢尔曼曲德帅北京理工大学信息系统及安全对抗实验中心国家计算机网络与信息安全管理中心办公室

网上支付、网上理财、网上借贷互联网金融已深入消费者生活的方方面面，但网络诈骗等不法行为也如影随形。由于互联网金融具有互联网和金融的双重特征，传统网络信息安全问题往往会升级为金融安全问题．因此，信息安全是互联网金融的主... 详细信息

网上支付、网上理财、网上借贷互联网金融已深入消费者生活的方方面面，但网络诈骗等不法行为也如影随形。由于互联网金融具有互联网和金融的双重特征，传统网络信息安全问题往往会升级为金融安全问题．因此，信息安全是互联网金融的主要风险点。

关键词：金融信息安全互联网保障金融安全问题信息安全问题网络诈骗网上支付网上理财

来源：评论

学校读者我要写书评

暂无评论

一种互联网基础信息管理系统

一种互联网基础信息管理系统

引用

作者：黄澄清刘欣然张鸿马捷徐倩华 100029 北京市朝阳区裕民路甲3号

本发明公开了一种互联网基础信息管理系统，包括：国家级管理分系统，用于对全国的互联网基础信息进行管理；省级管理分系统，用于对本省范围内的互联网基础信息进行管理；企业级管理分系统，用于对本企业和/或公众的互联网基础信息进... 详细信息

标准号: CN102339429A

本发明公开了一种互联网基础信息管理系统，包括：国家级管理分系统，用于对全国的互联网基础信息进行管理；省级管理分系统，用于对本省范围内的互联网基础信息进行管理；企业级管理分系统，用于对本企业和/或公众的互联网基础信息进行管理。其中每一级管理分系统均包括数据管理单元和业务管理单元，其中，所述数据管理单元用于对互联网数据进行管理，所述业务管理单元用于对互联网业务进行管理。本发明提供的分级、分层的互联网基础信息管理系统具有高效性和实用性，能够对全国范围内的互联网基础信息进行有效监管，为我国的互联网管理业务提供了可用模型。

关键词：管理分系统基础信息互联网基础信息管理数据管理单元业务管理单元管理互联网管理互联网数据互联网业务业务提供有效监管高效性企业级分层分级

来源：评论

学校读者我要写书评

暂无评论

一种IP地址备案信息核查方法及系统

一种IP地址备案信息核查方法及系统

引用

作者：张鸿石现升夏光升马捷杨一心李小标曹华平樊冬进郝振江 100029 北京市朝阳区裕民路甲3号

本发明公开了一种IP地址备案信息核查方法，包括如下步骤：内联性核查步骤，该步骤用于核查同一个IP地址报备单位上报的来源信息和分配信息之间的关联性；临界性核查步骤，该步骤用于核查两个相邻IP地址报备单位之间的IP地址分配关系；... 详细信息

标准号: CN102332993A

本发明公开了一种IP地址备案信息核查方法，包括如下步骤：内联性核查步骤，该步骤用于核查同一个IP地址报备单位上报的来源信息和分配信息之间的关联性；临界性核查步骤，该步骤用于核查两个相邻IP地址报备单位之间的IP地址分配关系；独立性核查步骤，该步骤用于核查IP地址备案信息的独立性，包括核查使用信息、来源信息和分配信息的独立性。采用本发明方法能够对IP地址备案信息进行有效核查，发现其中可能存在的数据错报、漏洞等问题。本发明还相应提供了一种IP地址备案信息核查系统，包括内联性核查模块、临界性核查模块和独立性核查模块。

关键词：核查备案信息独立性分配信息来源信息临界性核查系统关联性分配关系上报漏洞发现

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：