检索结果-内蒙古大学图书馆

中国科学：信息科学 2023年第8期53卷 1629-1644页

作者：李挥邬江兴韦国华孟详帧白鹤林立宏杨昕伊鹏宗泽斌魏进武朱伏生陆以勤缪伟豪杨伟豪郑泽峰马军锋张明龙张汉裕褚晓理何品翰王泽华北京大学深圳研究生院深圳518055 国家数字交换系统工程技术研究中心郑州450002 鹏城实验室深圳518055 中国电信股份有限公司北京100033 中国联合网络通信有限公司北京100032 广东省新一代通信与网络创新研究院广州510289 华南理工大学电子与信息学院广州510006 香港科技大学电子与计算机工程系中国香港香港中文大学信息工程系中国香港澳门科技大学资讯科技学院中国澳门中国信息通信研究院北京100191 Department of Electrical and Electronic Engineering Auckland University of TechnologyAuckland 1142NewZealand Department of Electronic and Electrical Engineering The University of SheffieldSheffield S102TNUK Department of Electrical and Computer Engineering University of WaterlooWaterloo N2L 3G1Canada Department of Electrical and Computer Engineering The University of British ColumbiaVancouver V6T 1Z2Canada

未来的网络通信需求动态多样,网络层功能也应适时而变,因此对网络可演进性的研究具有重要意义.多标识网络作为一种兼容性极强的网络架构,网络层功能十分丰富,但仍缺少网络演进性设计.本文为多标识网络设计了一种通过标识扩展来支持网络... 详细信息

未来的网络通信需求动态多样,网络层功能也应适时而变,因此对网络可演进性的研究具有重要意义.多标识网络作为一种兼容性极强的网络架构,网络层功能十分丰富,但仍缺少网络演进性设计.本文为多标识网络设计了一种通过标识扩展来支持网络体系不断演进的方案,包括对标识空间进行形式化定义,设计标识回退候选标识的优先级排序算法以及设计支持标识扩展的路由转发协议;并且在ndnSIM网络仿真环境和多标识网络测试床中实现了上述方案,评估了标识扩展方案的可行性和性能.实验结果表明相比于标识扩展机制给网络架构带来的益处,其性能损失在可接受的范围内.

关键词：多标识网络标识扩展网络演进原型系统 ndnSIM仿真

来源：评论

学校读者我要写书评

暂无评论

基于拟态架构的内生安全云数据中心关键技术和实现方法

引用

电信科学 2021年第3期37卷 39-48页

作者：张帆谢光伟郭威扈红超张汝云刘文彦国家数字交换系统工程技术研究中心河南郑州450002 复旦大学计算机科学技术学院上海201203 之江实验室工业互联网研究中心浙江杭州311121

云数据中心是新一代信息基础设施的代表,其安全问题也成为近年来备受关注的焦点,具有重要的意义。首先,在对现有云安全形势分析的基础上,通过新兴的内生安全概念探索云数据中心的安全架构、关键技术和实现方法,期望利用拟态构造设计解... 详细信息

云数据中心是新一代信息基础设施的代表,其安全问题也成为近年来备受关注的焦点,具有重要的意义。首先,在对现有云安全形势分析的基础上,通过新兴的内生安全概念探索云数据中心的安全架构、关键技术和实现方法,期望利用拟态构造设计解决现有防护手段难以处理的漏洞、后门等内生安全问题。其次,提出了一种云数据中心内生安全架构与相关关键技术实现构想,同时给出了现有云平台系统拟态化改造的模式与技术趋势。未来,基于拟态架构的内生安全云数据中心或将为新一代信息基础设施建设提供有效的安全解决方案,进而加速云化服务模式的应用与推广。

关键词：内生安全云数据中心拟态构造拟态化改造模式与趋势

来源：评论

学校读者我要写书评

暂无评论

一种基于DBN的入侵检测误报消除算法

引用

计算机仿真 2019年第2期36卷 245-249,254页

作者：魏鹏张震徐萍陈博国家数字交换系统工程技术研究中心河南郑州450002 解放军信息工程大学河南郑州450002

海量数据环境下入侵检测系统中误报数据对攻击事件的分析带来了很大干扰,针对入侵检测中大量误报,提出一种基于误报消除指标和DBN网络结构相结合的适应度评价标准,基于上述标准提出一种寻优DBN网络结构的改进PSO算法,并将该DBN用于入侵... 详细信息

海量数据环境下入侵检测系统中误报数据对攻击事件的分析带来了很大干扰,针对入侵检测中大量误报,提出一种基于误报消除指标和DBN网络结构相结合的适应度评价标准,基于上述标准提出一种寻优DBN网络结构的改进PSO算法,并将该DBN用于入侵检测中,以提高入侵检测系统效率。实验结果表明,上述算法构建的DBN消除率平均值比改进FCM和改进K-means算法分别高16.78%和11.61%,误消除率平均值比改进FCM、改进K-means算法分别低6.475%和3.142%,具备良好误报消除效果。

关键词：深度信念网络入侵检测误报消除粒子群

来源：评论

学校读者我要写书评

暂无评论

基于采样的大规模图聚类分析算法

引用

电子学报 2019年第8期47卷 1731-1737页

作者：张建朋陈鸿昶王凯祝凯捷王亚文国家数字交换系统工程技术研究中心河南郑州450000 荷兰埃因霍温理工大学计算机系荷兰北布拉邦省5600MB

针对当前聚类方法(例如经典的GN算法)计算复杂度过高、难以适用于大规模图的聚类问题,本文首先对大规模图的采样算法展开研究,提出了能够有效保持原始图聚类结构的图采样算法(Clustering-structure Representative Sampling,CRS),它能... 详细信息

针对当前聚类方法(例如经典的GN算法)计算复杂度过高、难以适用于大规模图的聚类问题,本文首先对大规模图的采样算法展开研究,提出了能够有效保持原始图聚类结构的图采样算法(Clustering-structure Representative Sampling,CRS),它能在采样图中产生高质量的聚类代表点,并根据相应的扩张准则进行采样扩张.此采样算法能够很好地保持原始图的内在聚类结构.其次,提出快速的整体样本聚类推断(Population Clustering Inference,PCI)算法,它利用采样子图的聚类标签对整体图的聚类结构进行推断.实验结果表明本文算法对大规模图数据具有较高的聚类质量和处理效率,能够很好地完成大规模图的聚类任务.

关键词：大规模图图采样图聚类整体推断聚类代表点扩张准则

来源：评论

学校读者我要写书评

暂无评论

基于拍卖模型的移动群智感知网络激励机制

引用

通信学报 2019年第7期40卷 208-222页

作者：刘媛妮李垚焬李慧聪李万林张建辉赵国锋重庆邮电大学通信与信息工程学院重庆400065 国家数字交换系统工程技术研究中心河南郑州450002 重庆市高校光通信与网络重点实验室重庆400065

移动群智感知网络中用户的自私性和不确定性会造成用户参与感知活动的积极性不高及任务完成率较低等问题。针对此问题,提出了一种基于拍卖模型的激励机制。首先,以最大化用户效用为目标,在所提出的逆向拍卖机制(IMRA)中,以任务为中心进... 详细信息

移动群智感知网络中用户的自私性和不确定性会造成用户参与感知活动的积极性不高及任务完成率较低等问题。针对此问题,提出了一种基于拍卖模型的激励机制。首先,以最大化用户效用为目标,在所提出的逆向拍卖机制(IMRA)中,以任务为中心进行赢标者选择且基于临界价格对赢标者进行报酬支付。然后,利用双向交互的激励机制(UBIM)使临时退出的用户可将未完成的任务转售给新用户,并提出基于二部图的用户匹配算法。实验结果表明,与 TRAC、IMC-SS 机制相比,所提的 IMRA 具有更高的用户平均效用和任务覆盖率,使用UBIM 后也提高了任务完成率。

关键词：移动群智感知激励机制逆向拍卖双向拍卖

来源：评论

学校读者我要写书评

暂无评论

基于IP熵变量的DDoS攻击溯源模型

引用

计算机工程与设计 2019年第12期40卷 3367-3374页

作者：郭伟邱菡周天阳朱俊虎信息工程大学网络空间安全学院河南郑州450001 国家数字交换系统工程技术研究中心河南郑州450002

针对当前溯源方法无法识别源于中间路由器的恶意攻击、无法区分攻击流量类型等问题,借鉴热力学中熵的概念并结合IP分布特征,定义IP熵变量,结合通信熵和IP熵提出一个基于熵变量的DDoS攻击溯源模型,设计DDoS攻击识别算法、DDoS攻击溯源算... 详细信息

针对当前溯源方法无法识别源于中间路由器的恶意攻击、无法区分攻击流量类型等问题,借鉴热力学中熵的概念并结合IP分布特征,定义IP熵变量,结合通信熵和IP熵提出一个基于熵变量的DDoS攻击溯源模型,设计DDoS攻击识别算法、DDoS攻击溯源算法和DDoS流量区分算法。实验结果表明,该模型在时间容忍范围内提升了溯源效率,降低了僵尸网络检测的漏报率,能够识别出快速DDoS攻击、慢速DDoS攻击及flash crowd等类型,识别率达到了85.71%。

关键词：香农熵分布式拒绝服务攻击攻击溯源瞬时拥塞慢速拒绝服务攻击

来源：评论

学校读者我要写书评

暂无评论

基于双毁伤因素的域间路由系统级联失效模型

引用

计算机工程与应用 2019年第2期55卷 92-99页

作者：朱会虎邱菡王清贤臧艺超数学工程与先进计算国家重点实验室(信息工程大学) 郑州450001 国家数字交换系统工程技术研究中心郑州450001

级联失效建模研究对检测和防御级联失效攻击具有重要意义。针对现有研究存在毁伤因素单一、失效条件不符合实际等问题,提出了基于双毁伤因素的域间路由系统级联失效模型。该模型综合考虑了UPDATE报文和流量重分配对级联失效过程的影响,... 详细信息

级联失效建模研究对检测和防御级联失效攻击具有重要意义。针对现有研究存在毁伤因素单一、失效条件不符合实际等问题,提出了基于双毁伤因素的域间路由系统级联失效模型。该模型综合考虑了UPDATE报文和流量重分配对级联失效过程的影响,并基于两者的相互作用关系,系统刻画了级联失效过程。实验结果表明,该模型能够较准确地模拟域间路由系统级联失效过程,验证了模型的有效性。相对于已有模型,使模型与真实数据的预测偏差降低了35%。

关键词：级联失效域间路由系统流量重分配

来源：评论

学校读者我要写书评

暂无评论

拟态防御技术在量子时代面临的机遇与挑战

拟态防御技术在量子时代面临的机遇与挑战

引用

第三届先进计算与内生安全学术会议

作者：何明王俊超刘晓楠庞建民单征卫今张帆国家数字交换系统工程技术研究中心河南郑州 450002 国家数字交换系统工程技术研究中心河南郑州 450002 中国科学技术大学物理学院合肥230026 复旦大学计算机科学技术学院上海 200433

网络空间拟态防御技术(Cyberspace Mimic Defense,CMD)是一种颠覆传统防御技术的新型技术手段。与传统的技术手段不同,拟态防御技术引入了动态、异构、冗余(Dynamic、Heterogeneous、Redundant,DHR)的特性,使得攻击者在攻击时难以像传... 详细信息

网络空间拟态防御技术(Cyberspace Mimic Defense,CMD)是一种颠覆传统防御技术的新型技术手段。与传统的技术手段不同,拟态防御技术引入了动态、异构、冗余(Dynamic、Heterogeneous、Redundant,DHR)的特性,使得攻击者在攻击时难以像传统安全一样能够通过不断试错来达到攻击目的。在现有高性能计算机技术发展的当下,解决了传统安全防御攻防不平衡的现状。然而,随着量子时代的到来,传统的密码体系逐渐变得不再安全。一旦大规模量子计算机制造出来,那么现有的所有密码体系将会失效。由于量子计算机具有天然的强大并行处理能力,如果攻击者能够利用量子计算机强大的算力来实时穷举所有的可能性,将会对拟态防御技术造成巨大的安全威胁。当然,如果量子计算技术能够与拟态防御技术相结合,将有效弥补拟态技术在DDoS攻击防御方面的不足。在量子计算技术飞速发展的当下,本文论述了现有量子计算机的发展现状及问题;对网络空间拟态防御技术在量子时代所面临的巨大挑战和机遇进行了分析;并对拟态防御技术与量子计算技术的融合进行了展望。

关键词：拟态防御技术量子计算机 DDoS攻击量子霸权

来源：评论

学校读者我要写书评

暂无评论

基于软件定义的卷积神经网络可重构电路设计

基于软件定义的卷积神经网络可重构电路设计

引用

第三届先进计算与内生安全学术会议

作者：夏云飞张丽李沛杰许立明天津市滨海新区信息技术创新中心天津300457 国家数字交换系统工程技术研究中心河南郑州450002

本文针对多种卷积神经网络模型处理特点，归一化处理流程并设计出一种可以通过软件定义动态重构卷积层网络与运算模式的加速电路。采用SoC双总线架构，在FPGA上实现了卷积神经网络的流水计算。在网络模型与输入数据集相同的条件下，对CP... 详细信息

本文针对多种卷积神经网络模型处理特点，归一化处理流程并设计出一种可以通过软件定义动态重构卷积层网络与运算模式的加速电路。采用SoC双总线架构，在FPGA上实现了卷积神经网络的流水计算。在网络模型与输入数据集相同的条件下，对CPU、GPU以及本设计FPGA电路进行运算效率与能耗之间的比较，并实时利用软件切换在FPGA上完成两种不同网络结构下的数据集处理。实验分析表明，在200MHz工作频率，本设计FPGA电路运算处理能力为CPU的10倍，运算能耗比为GPU的2倍，并且电路结构通过软件配置完成两种网络模型的工作模式切换。

关键词：卷积神经网络(CNN) 软件定义动态可重构 FPGA 流水计算 SoC

来源：评论

学校读者我要写书评

暂无评论

SecMVX:多变体执行脆弱性分析

SecMVX:多变体执行脆弱性分析

引用

第三届先进计算与内生安全学术会议

作者：李秉政张铮王晓梅曲晟邬江兴信息工程大学数学工程与先进计算国家重点实验室郑州 450001 国家数字交换系统工程技术研究中心郑州 450002

作为一种主动防御技术,多变体执行(multi-variant execution,MVX)通过并行运行的异构执行体之间一致性检查发现攻击行为,相较于补丁式的被动防御,可在不依赖攻击特征信息的情况下防御已知漏洞乃至未知漏洞威胁.然而该技术在实际部署中,... 详细信息

作为一种主动防御技术,多变体执行(multi-variant execution,MVX)通过并行运行的异构执行体之间一致性检查发现攻击行为,相较于补丁式的被动防御,可在不依赖攻击特征信息的情况下防御已知漏洞乃至未知漏洞威胁.然而该技术在实际部署中,采用软件多样性技术组合生成的变体集合在并行执行时容易引入新的漏洞.首先从形式化描述角度对多变体执行理论安全性进行分析,其次总结针对多变体执行攻击的一般形式和攻击利用技术,分析变体生成技术组合产生新的漏洞原因,提出SecMVX,一种安全多变体执行架构及变体生成技术.基于CVE漏洞和SPEC 2006基准测试集的实验评估表明,SecMVX引入了11.29%的平均时间开销,在保证原有多变体执行安全防御有效性基础上避免了变体生成技术组合不当造成的漏洞.

关键词：多变体执行软件多样性网络空间安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：