检索结果-内蒙古大学图书馆

小型微型计算机系统 2009年第7期30卷 1326-1330页

作者：管云涛段海新清华大学计算机科学与技术系北京100084 清华大学信息网络工程研究中心北京100084

现代的恶意代码采用多态和加壳等方法来隐藏自己,使得恶意代码的分析检测变得越来越困难.传统的手工分析需要耗费大量时间和人力,不能满足恶意代码分析的需要.本文设计实现的自动化恶意代码动态分析系统MwDAS,可以自动地对恶意代码样本... 详细信息

现代的恶意代码采用多态和加壳等方法来隐藏自己,使得恶意代码的分析检测变得越来越困难.传统的手工分析需要耗费大量时间和人力,不能满足恶意代码分析的需要.本文设计实现的自动化恶意代码动态分析系统MwDAS,可以自动地对恶意代码样本进行快速的动态分析,通过Kernel Hooking和Filter Driver技术在内核态提取其行为特征,生成详细的分析报告.实验结果表明MwDAS可以提高恶意代码的分析效率.

关键词：动态分析静态分析恶意代码网络安全

来源：评论

学校读者我要写书评

暂无评论

基于TTCN-3的LDP一致性测试研究

引用

计算机应用研究 2009年第1期26卷 286-288页

作者：陈元尹霞王之梁清华大学计算机科学与技术系北京100084 清华大学信息网络工程研究中心北京100084

为了满足LDP的一致性测试需求,并突破原有LDP一致性测试中测试方式简单、测试程序不易于理解和测试语言描述能力弱的局限,基于TTCN-3测试描述语言研究了LDP一致性测试;在自行研制的分布式并发测试系统PITSv3的基础上设计扩展了针对LDP... 详细信息

为了满足LDP的一致性测试需求,并突破原有LDP一致性测试中测试方式简单、测试程序不易于理解和测试语言描述能力弱的局限,基于TTCN-3测试描述语言研究了LDP一致性测试;在自行研制的分布式并发测试系统PITSv3的基础上设计扩展了针对LDP的测试适配器模块;设计了LDP的测试集并使用TTCN-3语言实现了该测试集,从而完成了PITSv3系统对LDP的功能扩展。最后进行了PITSv3系统对于LDP的一致性测试实践。

关键词：一致性测试测试和测试控制表示法v3 协议集成测试系统v3 标记分发协议

来源：评论

学校读者我要写书评

暂无评论

利用IND-CVA实现安全信道

引用

中国科学（F辑:信息科学） 2009年第12期39卷 1248-1257页

作者：胡振宇蒋建春孙富春清华大学计算机科学与技术系信息科学与技术国家实验室北京100084 中国科学院软件研究所北京100080

在UC安全框架下,文中提出了一个通用的安全信道协议构造方法.按该方法得到的信道协议首先调用一个理想的密钥交换协议以取得会话密钥,然后再调用一个认证加密方案对要传送的消息进行认证加密处理.其结果是,该安全信道是UC安全的充分必... 详细信息

在UC安全框架下,文中提出了一个通用的安全信道协议构造方法.按该方法得到的信道协议首先调用一个理想的密钥交换协议以取得会话密钥,然后再调用一个认证加密方案对要传送的消息进行认证加密处理.其结果是,该安全信道是UC安全的充分必要条件是,其中的认证加密方案同时是IND-CVA和INT-PTXT安全的.这一结论比IND-CCA安全和INT-CTXT安全要弱得多,显示出IND-CVA在刻画安全信道的保密安全性方面的准确性.另外,文中提出的安全信道的构造方法也实现了从安全信道的UC安全性到认证加密方案的保密性和完整性的转换,为安全信道的设计和分析提供了有力的工具.

关键词：认证加密保密性完整性 IND-CVA UC安全安全信道

来源：评论

学校读者我要写书评

暂无评论

基于拼音索引的中文模糊匹配算法

引用

清华大学学报（自然科学版） 2009年第S1期49卷 1328-1332页

作者：曹犟邬晓钧夏云庆郑方清华大学计算机科学与技术系北京100084 清华信息科学技术国家实验室技术创新和开发部语音和语言技术中心北京100084

主流商业搜索引擎主要基于关键词精确匹配技术。为提高在用户的输入错误时的检索效率,提出了有索引的汉语模糊匹配算法。该算法采用汉字、拼音和拼音改良的编辑距离这3种汉字相似程度的不同度量方式,对用户查询进行扩展,将模糊匹配转化... 详细信息

主流商业搜索引擎主要基于关键词精确匹配技术。为提高在用户的输入错误时的检索效率,提出了有索引的汉语模糊匹配算法。该算法采用汉字、拼音和拼音改良的编辑距离这3种汉字相似程度的不同度量方式,对用户查询进行扩展,将模糊匹配转化为多个精确匹配,对精确匹配的结果按与查询串的相似程度进行排序。在实验中,将该方法应用于网页文本语料库中。在使用基于拼音改良的编辑距离度量方式时,在时间和空间复杂度增长不大的情况下,该方法取得了60.42%的准确率与50.41%召回率。

关键词：文件信息处理拼音索引模糊匹配查询扩展

来源：评论

学校读者我要写书评

暂无评论

对称加密方案的密文验证安全性

引用

中国科学（F辑:信息科学） 2009年第11期39卷 1176-1187页

作者：胡振宇孙富春蒋建春清华大学计算机科学与技术系信息科学与技术国家实验室北京100084 中国科学院软件研究所北京100080

文中研究由密文的完整性检查而导致的数据保密性问题,提出一个新的安全概念——加密方案在密文验证攻击下的不可区分性(IND-CVA:indistinguishability ofencryption scheme under ciphertext verification attacks)来刻画加密方案在这... 详细信息

文中研究由密文的完整性检查而导致的数据保密性问题,提出一个新的安全概念——加密方案在密文验证攻击下的不可区分性(IND-CVA:indistinguishability ofencryption scheme under ciphertext verification attacks)来刻画加密方案在这种情况下的保密安全性。IND-CVA允许敌手访问加密oracle和密文验证oracle。与IND-CPA和IND-CCA相比,IND-CVA比IND-CPA稍微强些,但要比IND-CCA弱得多。IND-CVA能使多数常用的加密方案(如:OTP,CBC,及CTR)得以满足。并且,这个IND-CVA可以恰当地刻画安全信道的保密安全性。将认证方案和加密方案结合起来是保证通信安全的一种常用方法。然而,在IND-CVA模型下,当利用认证方案来加强保密安全性的时候,却有可能反而破坏了原有的保密安全性。IND-CVA揭示了完整性对保密性的影响,准确刻画了安全信道的保密性要求,为协议设计提供了有益的参考。

关键词：加密保密性完整性反应攻击 IND-CPA IND-CCA

来源：评论

学校读者我要写书评

暂无评论

恶意代码自动分析技术研究

恶意代码自动分析技术研究

引用

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：姜晓新段海新管云涛清华大学计算机科学与技术系，北京，100084 清华大学信息工程网络研究中心，北京，100084

近年来，泛滥的恶意代码已成为当代信息社会的致命威胁，传统的恶意代码手工分析方式无法应对大量的恶意代码样本，恶意代码自动分析技术已经成为安全领域的研究热点。本文主要对当前流行的恶意代码自动分析技术进行了分类介绍和对比分... 详细信息

近年来，泛滥的恶意代码已成为当代信息社会的致命威胁，传统的恶意代码手工分析方式无法应对大量的恶意代码样本，恶意代码自动分析技术已经成为安全领域的研究热点。本文主要对当前流行的恶意代码自动分析技术进行了分类介绍和对比分析，介绍了典型的恶意代码自动分析系统的基本结构，并对恶意代码自动分析技术的下一步发展进行了初步探讨。

关键词：恶意代码自动分析系统网络行为

来源：评论

学校读者我要写书评

暂无评论

基于协议特征的数据恢复算法

基于协议特征的数据恢复算法

引用

第六届中国信息和通信安全学术会议(CCICS'2009)

作者：张洪段海新刘武清华大学计算机科学与技术系，北京，100084 清华大学信息网络工程研究中心，北京，100084

本文提出了一种基于协议特征的数据恢复算法，该算法可以通过分析网络中的数据报文，并根据应用层协议的特征从数据流中分离出以该协议传输的相关数据报文，对获得的数据报文进行网络层、传输层以及应用层的解析、缓存及重组，最终恢复... 详细信息

本文提出了一种基于协议特征的数据恢复算法，该算法可以通过分析网络中的数据报文，并根据应用层协议的特征从数据流中分离出以该协议传输的相关数据报文，对获得的数据报文进行网络层、传输层以及应用层的解析、缓存及重组，最终恢复出完整的、正确的数据文件。

关键词：数据捕获数据恢复协议特征协议分析

来源：评论

学校读者我要写书评

暂无评论

流量矩阵估算方法在自相似背景下的评价和分析

流量矩阵估算方法在自相似背景下的评价和分析

引用

中国教育和科研计算机网CERNET第十六届学术年会

作者：孙乐童尹霞王之梁吴建平清华大学计算机科学与技术系北京 100084 清华大学信息网络工程研究中心北京 100084

流量矩阵描述了网络中任意出口-入口节点对之间的流量特征，它对于流量工程等网络管理任务十分重要。由于直接测量的代价非常高，目前主要采用推理和抽样的方法对流量矩阵进行估算。然而，现有的估算方法都没有考虑到流量矩阵的自相似... 详细信息

流量矩阵描述了网络中任意出口-入口节点对之间的流量特征，它对于流量工程等网络管理任务十分重要。由于直接测量的代价非常高，目前主要采用推理和抽样的方法对流量矩阵进行估算。然而，现有的估算方法都没有考虑到流量矩阵的自相似特性，建立的模型不能很好地描述自相似流量的特征。本文模拟了不同特征的自相似流量，并对估算方法中经典的最大期望值法在自相似流量下进行性能评价。实验结果表明模型的局限性使得最大期望值法的估算产生了较大误差，不再适于自相似流量矩阵的估算。本文最后讨论了抽样测量技术对提高估算方法性能的影响。

关键词：流量矩阵估算方法抽样测量技术自相似特性

来源：评论

学校读者我要写书评

暂无评论

基于用户行为分析的搜索引擎自动性能评价

引用

软件学报 2008年第11期19卷 3023-3032页

作者：刘奕群岑荣伟张敏茹立云马少平清华大学计算机科学与技术系智能技术与系统国家重点实验室清华信息科学与技术国家实验室(筹) 北京100084 搜狐公司研发中心北京100084

基于用户行为分析的思路,提出了一种自动进行搜索引擎性能评价的方法.此方法能够基于对用户的查询和点击行为的分析自动生成导航类查询测试集合,并对查询对应的标准答案实现自动标注.基于中文商业搜索引擎日志的实验结果表明,此方法能... 详细信息

基于用户行为分析的思路,提出了一种自动进行搜索引擎性能评价的方法.此方法能够基于对用户的查询和点击行为的分析自动生成导航类查询测试集合,并对查询对应的标准答案实现自动标注.基于中文商业搜索引擎日志的实验结果表明,此方法能够与人工标注的评价取得基本一致的评价效果,同时大大减少了评价所需的人力资源,并加快了评价反馈周期.

关键词：网络信息检索性能评价用户行为分析

来源：评论

学校读者我要写书评

暂无评论

网络拓扑发现新算法及其实现

引用

电子学报 2008年第8期36卷 1620-1625页

作者：陈福杨家海杨扬北京科技大学计算机科学与技术系北京100083 清华大学信息网络工程研究中心

本文首先提出一种面向IP主干网的启发式网络拓扑发现算法.该算法基于启发式、贪心法的思想,具有IP地址的自动推理和查找范围的自我调整,因而具备较强的自适应性.进而提出了一个数据链路层拓扑发现算法.该算法与已有的算法相比重点解决... 详细信息

本文首先提出一种面向IP主干网的启发式网络拓扑发现算法.该算法基于启发式、贪心法的思想,具有IP地址的自动推理和查找范围的自我调整,因而具备较强的自适应性.进而提出了一个数据链路层拓扑发现算法.该算法与已有的算法相比重点解决了无生成树协议工作下数据链路层拓扑发现、主机的拓扑构造以及集线器或无IP地址的交换机等所谓的哑设备发现问题.同时阐述了一种新的数据结构类型并给出其数学定义、专有操作及该数据结构在算法中的应用.算法已经实现并应用到我们自己开发的软件中,同时在清华大学网络研究中心实验网络环境中进行了实际测试和验证,达到了很好的效果.

关键词：拓扑发现树型图网络层数据链路层

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：