检索结果-内蒙古大学图书馆

计算机应用 2014年第4期34卷 950-954页

作者：孔亚洲王振兴王禹张连成数学工程与先进计算国家重点实验室郑州450002

针对IPv6邻居缓存(NC)易被攻击的问题,提出一种改进的反向探测方法(RD+)。该方法首先引入时间戳和报文序列两个选项,分别用于限制报文响应时长以及响应报文匹配;之后,定义RD+队列存储时间戳和报文序号等信息,并设计基于时间戳的随机早... 详细信息

针对IPv6邻居缓存(NC)易被攻击的问题,提出一种改进的反向探测方法(RD+)。该方法首先引入时间戳和报文序列两个选项,分别用于限制报文响应时长以及响应报文匹配;之后,定义RD+队列存储时间戳和报文序号等信息,并设计基于时间戳的随机早期检测(RED-T)算法对RD+队列实施管理以防范拒绝服务(DoS)攻击。实验结果表明,RD+能够有效抵抗邻居缓存欺骗和DoS攻击,与启发式和显式相结合的方法(HE)以及安全邻居发现协议(SEND)相比,其资源消耗较少。

关键词： IPv6 邻居缓存反向探测队列管理拒绝服务攻击

来源：评论

学校读者我要写书评

暂无评论

基于本体的网络攻防博弈知识库构建方法研究

引用

计算机应用研究 2014年第11期31卷 3460-3464页

作者：史云放武东英刘胜利高翔数学工程与先进计算国家重点实验室郑州450002

针对目前还没有一个较为完善的攻防博弈知识库的情况,对基于本体的博弈知识库的构建方法进行了研究。首先对网络攻防博弈过程中所需要的博弈知识进行分析梳理,描述出知识库的体系结构;然后提出了一种网络攻防博弈知识库的构建框架,并根... 详细信息

针对目前还没有一个较为完善的攻防博弈知识库的情况,对基于本体的博弈知识库的构建方法进行了研究。首先对网络攻防博弈过程中所需要的博弈知识进行分析梳理,描述出知识库的体系结构;然后提出了一种网络攻防博弈知识库的构建框架,并根据此构建框架提出了构建算法;最后通过一个应用示例对算法进行了验证。结果表明构建算法是可用并有效的。

关键词：本体网络攻防博弈知识库 RDF(S)

来源：评论

学校读者我要写书评

暂无评论

基于综合散列度的拓扑探测源选取方法

引用

计算机科学 2014年第S1期41卷 265-269页

作者：杨旭邱菡朱俊虎王清贤数学工程与先进计算国家重点实验室郑州450001

在对非授权目标网络进行拓扑发现时,探测源的选取直接决定拓扑发现的效果,当探测源数量一定时,恰当地从备选探测源集合选取探测源组合可以使得拓扑发现的范围大大增加。针对该问题设计了一种描述探测源组合整体逻辑距离的指标——探测... 详细信息

在对非授权目标网络进行拓扑发现时,探测源的选取直接决定拓扑发现的效果,当探测源数量一定时,恰当地从备选探测源集合选取探测源组合可以使得拓扑发现的范围大大增加。针对该问题设计了一种描述探测源组合整体逻辑距离的指标——探测源综合散列度,并利用实验证明综合散列度较大的探测源组合倾向于发现更大范围的拓扑结构;提出了最大综合散列度选取法,即从备选探测源集合选取综合散列度最大的探测源组合进行拓扑探测。随后,对常被运用于电力网规划的混合遗传模拟退火算法进行定制处理,用于更准确地选取综合散列度最大的探测源组合。通过实验,证明了与SDIS选取法、低连接度选取法和随机选取法相比,最大综合散列度选取法选取得到的探测源可以发现更多的路由接口和路由链接。

关键词：网络拓扑发现探测源逻辑距离综合散列度锚点集混合遗传模拟退火算法

来源：评论

学校读者我要写书评

暂无评论

基于信任量化的自治系统恶意性判定

引用

计算机科学 2014年第S1期41卷 357-360,368页

作者：王禹王振兴张连成郭毅孔亚洲数学工程与先进计算国家重点实验室郑州450002

鉴于当前域间路由系统未能有效解决自治系统节点的行为恶意性判定问题,论文在研究人际网络信任关系的基础上,提出一种基于信任量化的自治系统恶意性判定模型。模型通过定义直接判定、协作判定及配合度3项判定准则,综合分析及量化目标自... 详细信息

鉴于当前域间路由系统未能有效解决自治系统节点的行为恶意性判定问题,论文在研究人际网络信任关系的基础上,提出一种基于信任量化的自治系统恶意性判定模型。模型通过定义直接判定、协作判定及配合度3项判定准则,综合分析及量化目标自治域的路由交互行为,同时定义节点参与度作为最终判定结果的放大因子。基于仿真路由拓扑进行验证,结果表明,在面对典型的路由欺骗、服务受限及协作节点误报的情况下,该模型均能够有效识别和判定目标自治域节点的恶意行为,具备较好准确性和稳定性。

关键词：域间路由系统自治系统信任量化恶意性判定

来源：评论

学校读者我要写书评

暂无评论

虚拟集群上面向功耗的形式化的VM调度策略

引用

计算机科学 2014年第8期41卷 38-41,46页

作者：张鲁飞陈左宁数学工程与先进计算国家重点实验室无锡214125

针对虚拟化集群上日益严重的功耗问题,在定义集群、物理机、操作点、能耗、任务集、虚拟机等概念的基础上,提出了形式化的虚拟机(Virtual Machine,VM)调度策略,并有针对性地利用动态电压和频率调整(Dynamic Voltage and Frequency Scali... 详细信息

针对虚拟化集群上日益严重的功耗问题,在定义集群、物理机、操作点、能耗、任务集、虚拟机等概念的基础上,提出了形式化的虚拟机(Virtual Machine,VM)调度策略,并有针对性地利用动态电压和频率调整(Dynamic Voltage and Frequency Scaling,DVFS)技术对普通算法进行了扩展改进,提出一个功耗敏感的VM调度算法。首先,利用FFD(First-Fit Decreasing)算法解决虚拟机的初始布局问题,然后尽可能地将虚拟机部署在低电压的物理机上,此外加入性能感知策略,尽量将物理机的电压调节至刚好满足虚拟机性能需求,以避免"奢侈"能耗的浪费,同时增加了虚拟机调度失败时灵活调整电压的规则,以减少错误先验知识对虚拟机后续部署的误导。在理想模型中的仿真实验表明:与现有部署算法相比,本算法具有更好的节能效应,以及相对不大的性能损失。

关键词：虚拟化 DVFS 功耗调度

来源：评论

学校读者我要写书评

暂无评论

反编译中的库函数识别技术研究

引用

东南大学学报（自然科学版） 2012年第A02期42卷 256-260页

作者：秦艳锋王清贤曾勇军奚琪数学工程与先进计算国家重点实验室郑州450001 洛阳外国语学院语言工程系洛阳471003

为提高反编译过程的整体效率,研究了静态库函数和动态库函数识别技术.结合静态库函数识别的难点,对比分析了面向对象和面向过程2类语言代码对函数识别的影响;结合标准库、专业库和用户库各自的编制方式及特点,对静态库函数的识别模型及... 详细信息

为提高反编译过程的整体效率,研究了静态库函数和动态库函数识别技术.结合静态库函数识别的难点,对比分析了面向对象和面向过程2类语言代码对函数识别的影响;结合标准库、专业库和用户库各自的编制方式及特点,对静态库函数的识别模型及其中涉及的一些关键技术,如函数特征的选择、提取与存储、函数识别预处理和特征模式匹配等进行了分析,并且对库函数特征选取、函数模块识别等重要问题给出了应用实例或算法.根据动态库的特点,对使用了一般调用方式和特殊调用方式的动态库函数识别方法进行了简要的分析与论述.最后对库函数识别技术进行了分析总结与展望,对进一步提升程序逆向分析的效果和效率有着重要的参考价值.

关键词：函数识别库函数静态库动态库模式匹配

来源：评论

学校读者我要写书评

暂无评论

基于双层角色和组织的可扩展访问控制模型

引用

电子与信息学报 2015年第7期37卷 1612-1619页

作者：熊厚仁陈性元张斌杜学绘解放军信息工程大学郑州450001 河南省信息安全重点实验室郑州450001 数学工程与先进计算国家重点实验室郑州450001

针对现有基于角色的访问控制(RBAC)研究存在角色设置单一使得适应性差、多域环境下角色或权限冗余、对资源管理关注不够等问题,论文提出支持资源管理的基于双层角色和组织的访问控制模型。通过双层角色划分,提出基于职能角色和任务角色... 详细信息

针对现有基于角色的访问控制(RBAC)研究存在角色设置单一使得适应性差、多域环境下角色或权限冗余、对资源管理关注不够等问题,论文提出支持资源管理的基于双层角色和组织的访问控制模型。通过双层角色划分,提出基于职能角色和任务角色的双层角色架构,使得模型更加符合实际,也更具适应性;引入组织的概念并与双层角色相结合,对角色和权限的概念加以扩展,形式化定义了提出的基于双层角色和组织的访问控制模型,描述了影响模型安全的职责分离约束和势约束。对模型的表达能力、复杂度进行了分析,分析表明该机制不仅保留了RBAC的特点与优势,且比RBAC具有较低的复杂度并更适合于由多个相似组织构成的分布式多域环境。

关键词：网络信息安全基于角色的访问控制双层角色组织角色继承职责分离

来源：评论

学校读者我要写书评

暂无评论

面向非相似余度信息系统的攻击面模型

引用

通信学报 2018年第A02期39卷 223-230页

作者：张铮王立群李卫超数学工程与先进计算国家重点实验室河南郑州450001

攻击面作为衡量系统安全的重要指标,有助于改善并提升系统安全,但现有攻击面模型常用于非冗余信息系统的安全评估,难以适用于非相似余度信息系统。采用Manadhata提出的系统攻击面模型对非冗余信息系统的攻击面进行建模,在此基础上,将构... 详细信息

攻击面作为衡量系统安全的重要指标,有助于改善并提升系统安全,但现有攻击面模型常用于非冗余信息系统的安全评估,难以适用于非相似余度信息系统。采用Manadhata提出的系统攻击面模型对非冗余信息系统的攻击面进行建模,在此基础上,将构建完毕的攻击面模型进行扩展,使其适用于非相似余度信息系统;依据非相似余度架构的裁决特性,引入了攻击面裁决概念,以具有文件包含漏洞的Web应用系统做实例对象,验证了攻击面裁决概念被引入的合理性;通过实例对象的攻击面度量,有效评估了非相似余度信息系统的局部安全,对比常规非冗余信息系统和非相似余度信息系统的攻击面度量结果,证明了非相似余度信息系统更加安全。

关键词：非相似余度架构攻击面攻击面裁决攻击面度量

来源：评论

学校读者我要写书评

暂无评论

基于图结构的恶意代码同源性分析

引用

通信学报 2017年第S2期38卷 86-93页

作者：赵炳麟孟曦韩金王婧刘福东数学工程与先进计算国家重点实验室河南郑州450002

恶意代码检测和同源性分析一直是恶意代码分析领域的研究热点。从恶意代码提取的API调用图,能够有效表示恶意代码的行为信息,但由于求解子图同构问题的算法复杂度较高,使基于图结构特征的恶意代码分析效率较低。为此,提出了利用卷积神... 详细信息

恶意代码检测和同源性分析一直是恶意代码分析领域的研究热点。从恶意代码提取的API调用图,能够有效表示恶意代码的行为信息,但由于求解子图同构问题的算法复杂度较高,使基于图结构特征的恶意代码分析效率较低。为此,提出了利用卷积神经网络对恶意代码API调用图进行处理的方法。通过选择关键节点,以关键节点邻域构建感知野,使图结构数据转换为卷积神经网络能够处理的结构。通过对8个家族的恶意样本进行学习和测试,实验结果表明,恶意代码同源性分析的准确率达到93%,并且针对恶意代码检测的准确率达到96%。

关键词：恶意代码同源性分析 API调用图卷积神经网络

来源：评论

学校读者我要写书评

暂无评论

高性能多精度乘法器设计

引用

计算机工程与科学 2013年第11期35卷 146-152页

作者：严忻恺吴东邬贵明谢向辉数学工程和先进计算国家重点实验室江苏无锡214125

针对当前硬件领域缺乏对不同乘法算法的实现和比较,对两种著名乘法算法的硬件实现进行了深入研究,在FPGA上实现了高性能多精度Karatsuba乘法器和Toom-3乘法器,并在实验比较分析后得出结论:Toom-3乘法器由于数据依赖性和除法运算在硬件... 详细信息

针对当前硬件领域缺乏对不同乘法算法的实现和比较,对两种著名乘法算法的硬件实现进行了深入研究,在FPGA上实现了高性能多精度Karatsuba乘法器和Toom-3乘法器,并在实验比较分析后得出结论:Toom-3乘法器由于数据依赖性和除法运算在硬件实现下代价较大,且尚未有较优的解决方法;Karatsuba乘法器在中小精度下的性能和硬件开销均好于Toom-3乘法器。

关键词：乘法器 FPGA Karatsuba Toom-3 整数除法

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：