检索结果-内蒙古大学图书馆

电子学报 2023年第9期51卷 2277-2288页

作者：崔勇张蕾马川清华大学计算机系中关村实验室

随着网络空间重要性日益增强，其涵盖范畴也在不断延展.除了传统互联网支持全球网络空间互联互通之外，还存在不同形式的有限域网络，例如空间卫星网络、工业互联网、数据中心网络等.这些有限域网络具有多样化的终端类型、接入方式、拓... 详细信息

随着网络空间重要性日益增强，其涵盖范畴也在不断延展.除了传统互联网支持全球网络空间互联互通之外，还存在不同形式的有限域网络，例如空间卫星网络、工业互联网、数据中心网络等.这些有限域网络具有多样化的终端类型、接入方式、拓扑结构和业务场景，而传统互联网体系结构所采用的协议、传输格式和转发方式无法满足这些异构网络高效的互联互通发展需求.因此，实现互联网、空间卫星网络、工业互联网、高性能数据中心网络等异构网络的一体化融合是势在必行的发展趋势.本文针对一体化融合网络所面临的规模可扩展性和实时性两大挑战，采用演进创新的研究思路，设计了一种分域自治、可扩展的一体化融合网络体系结构，实现了域间协同和域内自治的大规模可扩展的架构，并通过富语义的层间接口支撑差异化业务跨域传输的服务质量需求.

关键词：一体化融合网络网络体系结构富语义的层间接口域内自治可扩展跨域传输

来源：评论

学校读者我要写书评

暂无评论

轻量级链式验证的网络传输层安全性增强方法

引用

软件学报 2024年第5期35卷 2503-2521页

作者：冯学伟徐恪李琦杨宇翔朱敏付松涛清华大学计算机科学与技术系北京100084 北京信息科学与技术国家研究中心(清华大学) 北京100084 清华大学网络科学与网络空间研究院北京100084 中关村实验室北京100081

传输层是网络协议栈的关键组成部分,负责为不同主机间的应用程序提供端到端的服务.已有的传输层协议如TCP等为用户提供了基本的差错控制和确认应答等安全保护机制,在一定程度上保证了不同主机间应用程序收发报文的一致性.但现有的传输... 详细信息

传输层是网络协议栈的关键组成部分,负责为不同主机间的应用程序提供端到端的服务.已有的传输层协议如TCP等为用户提供了基本的差错控制和确认应答等安全保护机制,在一定程度上保证了不同主机间应用程序收发报文的一致性.但现有的传输层安全保护机制存在严重的缺陷,如TCP报文的序列号容易被猜测推理,报文校验和的计算依赖于有漏洞的补码求和算法等.这导致现有的传输层安全机制并不能保证报文的完整性和安全性,从而允许一个远程的攻击者伪造出一个报文,注入到目标网络流中,对目标网络流形成污染或攻击.针对传输层的攻击发生在网络协议栈的基础层次,可以旁路掉上层应用的安全保护机制,对网络基础设施造成严重的危害.深入研究近年来针对网络协议栈的各种攻击和相关安全漏洞,提出一种基于轻量级链式验证的传输层安全性增强方法LightCTL.所提方法基于哈希验证的方式,使TCP连接双方能够对传输层报文形成彼此可验证的共识,避免攻击者或中间人窃取和伪造敏感信息,从而解决网络协议栈面临的典型安全威胁,包括基于序列号推理的TCP连接重置攻击、TCP劫持攻击、SYN洪泛攻击、中间人攻击、报文重放攻击等.LightCTL不需要修改中间网络设备如路由器等的协议栈,只需对终端协议栈中的校验和相关部分进行修改,因此方法易于部署,同时显著提升了网络系统的安全性.

关键词：计算机网络网络传输层链式验证恶意报文注入

来源：评论

学校读者我要写书评

暂无评论

网络传输公平性测量与算法设计:视频应用案例

引用

计算机研究与发展 2023年第4期60卷 810-827页

作者：王子逸胡晓宇王歆张行功曹振郑凯崔勇清华大学计算机科学与技术系北京100084 纽约州立大学石溪分校电气与计算机工程系纽约NY11794 北京大学王选计算机研究所北京100080 华为技术有限公司计算机网络与协议实验室北京100085

算网融合以计算为中心、网络为根基,通过网络连接异构计算节点,实现算网资源的高效分配与调度.关于竞争流之间资源共享的公平性问题是算网融合的重要研究方向.作为算网融合的典型场景,视频应用正变得越来越重要,但人们对于它们是否以及... 详细信息

算网融合以计算为中心、网络为根基,通过网络连接异构计算节点,实现算网资源的高效分配与调度.关于竞争流之间资源共享的公平性问题是算网融合的重要研究方向.作为算网融合的典型场景,视频应用正变得越来越重要,但人们对于它们是否以及在多大程度上遵守公平性原则知之甚少.在高度多样化的网络环境和缺乏自动化测量工具的情况下,公平性测量研究面临着巨大的挑战.通过测量典型视频应用Zoom的竞争行为来研究这个问题发现,资源竞争行为是复杂多变的,Zoom在不同的场景下有着不同的资源抢占行为.为了深入理解这些竞争行为,开发了自动化工具并进行测量以了解其用户体验(QoE)指标,包括端到端视频/音频时延、视频帧率和视频质量等.Zoom使用抢占带宽的策略来保证自身应用的用户体验.为了追求更好的用户体验,Zoom往往会自私地发送过多的冗余数据包来应对异常的网络情况,其中一些是不必要的.为此,设计一种能够在用户体验和公平性目标之间取得平衡的传输算法是非常重要的.提出了算法QLibra,并通过实验证明它可以有效保障上层应用的用户体验并且对竞争流无害.

关键词：算网融合公平性测量算法设计网络传输视频应用

来源：评论

学校读者我要写书评

暂无评论

发展以人为本和智能向善的人工智能——《人工智能安全治理框架》治理思路解读

引用

中国信息安全 2024年第10期 23-25页

作者：谭知行徐恪中关村实验室清华大学计算机系

近年来,伴随着人工智能技术的快速进步,人工智能应用也在加速渗透到社会生活的各个领域。作为代表性的新兴技术,人工智能受到了社会各界越来越多的关注与期待,但也不可避免地带来了一系列安全风险。防范和化解人工智能带来的安全风险,... 详细信息

近年来,伴随着人工智能技术的快速进步,人工智能应用也在加速渗透到社会生活的各个领域。作为代表性的新兴技术,人工智能受到了社会各界越来越多的关注与期待,但也不可避免地带来了一系列安全风险。防范和化解人工智能带来的安全风险,是全世界共同面临的课题。面对人工智能快速发展中的各类问题,2024年9月,全国网络安全标准化技术委员会发布了《人工智能安全治理框架》1.0版(以下简称为《框架》)。《框架》是对习近平总书记宣布提出的《全球人工智能治理倡议》的贯彻落实,为应对人工智能带来的安全挑战提供基础性、框架性的指导,提出了构建“以人为本、智能向善”的人工智能的全面系统建设思路以及切实可行的实践指南,也为全球人工智能治理提供了参考范例。

关键词：人工智能网络安全安全挑战安全风险向善新兴技术治理框架框架性

来源：评论

学校读者我要写书评

暂无评论

传输控制中的确认机制研究

引用

软件学报 2024年第4期35卷 1993-2021页

作者：李彤郑凯徐恪数据工程与知识工程教育部重点实验室(中国人民大学) 北京 100872 中国人民大学信息学院北京 100872 华为技术有限公司计算机网络与协议实验室北京 100085 清华大学计算机科学与技术系北京 100084 北京信息科学与技术国家研究中心(清华大学) 北京 100084 鹏城实验室广东深圳 518055

Internet传输层协议需要依赖于确认(ACK)机制提供的反馈信息,实现拥塞控制和可靠传输等功能.以Internet传输协议演化的历史为线索,回顾传输控制领域中的确认机制,并讨论现有确认机制中需要解决的问题;基于"类型-触发条件-信息"... 详细信息

Internet传输层协议需要依赖于确认(ACK)机制提供的反馈信息,实现拥塞控制和可靠传输等功能.以Internet传输协议演化的历史为线索,回顾传输控制领域中的确认机制,并讨论现有确认机制中需要解决的问题;基于"类型-触发条件-信息"三要素,提出按需确认机制及其设计原则,重点分析确认机制和拥塞控制、丢包恢复等传输协议子模块之间的耦合关系;结合设计原则,详细阐述一种可行的按需确认机制实现——TACK机制,并对相关概念进行系统的、深入的分析和澄清.最后结合按需确认机制面临的挑战,给出几个有意义的研究方向.

关键词：传输协议确认机制拥塞控制丢包恢复按需确认

来源：评论

学校读者我要写书评

暂无评论

可扩展的网络验证技术:研究现状与发展趋势

引用

电子学报 2024年第4期52卷 1083-1102页

作者：黄翰林徐恪李琦李彤付松涛高翔宇清华大学计算机科学与技术系北京100084 北京信息科学与技术国家研究中心北京100084 中关村实验室北京100094 清华大学网络科学与网络空间研究院北京100084 数据工程与知识工程教育部重点实验室(中国人民大学) 北京100872

互联网作为国家信息基础设施的重要组成部分,已经在各个领域发挥着巨大的作用.随着其规模不断扩大和应用持续深入,我们也面临着意图不一致的网络行为可能导致的灾难性危害.为了确保互联网的正常运行和网络行为的一致性,我们迫切需要可... 详细信息

互联网作为国家信息基础设施的重要组成部分,已经在各个领域发挥着巨大的作用.随着其规模不断扩大和应用持续深入,我们也面临着意图不一致的网络行为可能导致的灾难性危害.为了确保互联网的正常运行和网络行为的一致性,我们迫切需要可部署的网络验证技术,以确保网络运行时的行为与网络运维人员的意图一致.当前已经有许多关于网络验证技术的研究,这些研究帮助用户实现自动检测网络错误,并进一步分析错误产生的原因.然而,为了满足互联网规模不断扩大的需求,可扩展性问题成为在互联网部署网络验证技术的一项重要挑战.即如何在满足时间和空间复杂度约束的前提下,快速发现并排查网络策略的错误,真正将网络验证技术应用于实际,成为一个研究热点.本文从数据面验证和控制面验证两个方面出发,深入研究和总结了现有的网络验证研究工作,并探索了基于时空优化的可扩展性技术,对这些方案的特点进行了系统性分析.最后,本文总结和展望了网络验证可扩展技术的未来研究趋势,为该领域的研究人员提供一定的参考.

关键词：网络验证可扩展性网络配置时空优化数据面验证控制面验证

来源：评论

学校读者我要写书评

暂无评论

迈向泛在智能:端侧大语言模型现状与展望

引用

中国科学基金 2025年第2期39卷 263-273页

作者：邓永恒章晋睿岳晟任炬清华大学计算机科学与技术系北京100084 中山大学网络空间安全学院深圳518107 中关村实验室北京100094

近年来,大语言模型技术在多个领域取得了突破性进展,为实现泛在智能提供了坚实的基础。然而,泛在智能要求在各种场景中实现无缝的智能体验,这对大语言模型的部署和应用提出了新的挑战。云上部署大模型时,面临实时性、安全性和个性化需... 详细信息

近年来,大语言模型技术在多个领域取得了突破性进展,为实现泛在智能提供了坚实的基础。然而,泛在智能要求在各种场景中实现无缝的智能体验,这对大语言模型的部署和应用提出了新的挑战。云上部署大模型时,面临实时性、安全性和个性化需求难以兼顾的问题,限制了其在不同环境中的适用性。这些挑战促使研究者探索端侧部署大语言模型的前景,以期在更接近数据源的位置实现更高效的智能服务。然而,端侧的资源限制为大语言模型的部署、推理与应用带来了严峻的挑战。本文首先探讨了这些挑战,并系统梳理了端侧大模型部署与推理应用的关键技术进展,包括模型压缩、运行时优化和端边云协同等方面的前沿研究,并深入分析了相关技术在实际应用中的优势与局限性。最后,本文对大语言模型实现泛在智能的未来发展方向进行了展望,包括模型轻量化、新型计算架构支持、隐私保护技术创新以及端边大小模型协同优化等技术,力求推动大语言模型在端侧的高效落地与应用。

关键词：大语言模型泛在智能端侧部署模型优化边缘计算隐私保护

来源：评论

学校读者我要写书评

暂无评论

无丢失网络流量管理研究综述

引用

计算机研究与发展 2025年

作者：张乙然王尚广任丰原北京邮电大学计算机学院(国家示范性软件学院) 网络与交换全国重点实验室(北京邮电大学) 清华大学计算机科学与技术系

近年来，无丢失网络在高性能计算、数据中心等领域得到了广泛应用.无丢失网络通过链路层流量控制技术保障网内交换机不会因缓存溢出而丢包，避免了数据丢失与重传，极大提高了应用的时延和吞吐量性能.然而，链路层流量控制带来的负面效... 详细信息

近年来，无丢失网络在高性能计算、数据中心等领域得到了广泛应用.无丢失网络通过链路层流量控制技术保障网内交换机不会因缓存溢出而丢包，避免了数据丢失与重传，极大提高了应用的时延和吞吐量性能.然而，链路层流量控制带来的负面效应（拥塞扩展、死锁等）使得无丢失网络的大规模部署面临着诸多挑战.因此，引入流量管理技术来提升无丢失网络的可扩展性得到了更多关注.对应用于高性能计算领域和数据中心领域的典型无丢失网络InfiniBand和无丢失以太网的流量管理研究进展进行系统性综述，首先介绍链路层流量控制的负面影响和流量管理的目标，总结无丢失网络传统的流量管理架构.然后根据流量管理技术路线（拥塞控制、拥塞隔离、多路径负载均衡等）以及驱动的位置（发送端驱动、接收端驱动等），对InfiniBand和无丢失以太网流量管理的最新研究进展进行分类和阐述，分析对应的优势以及局限性.最后指出无丢失网络流量管理进一步研究中需要着重探索的问题，包括无丢失网络流量管理统一架构、主机内与网络联合流量管理以及面向领域应用的流量管理.

关键词：无丢失网络 InfiniBand 无丢失以太网流量管理链路层流量控制

来源：评论

学校读者我要写书评

暂无评论

面向计算机视觉系统的对抗样本攻击综述

引用

计算机学报 2023年第2期46卷 436-468页

作者：王志波王雪马菁菁秦湛任炬任奎武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室武汉430072 浙江大学网络空间安全学院杭州310007 清华大学计算机科学与技术系北京100084

对抗样本攻击是近年来计算机视觉领域的热点研究方向,通过对图像添加细微的噪声,对抗样本使计算机视觉系统做出错误判断.对抗样本攻击的研究起初重点关注于图像分类任务,随着研究的深入逐步拓展到目标检测、人脸识别等更加复杂的计算机... 详细信息

对抗样本攻击是近年来计算机视觉领域的热点研究方向,通过对图像添加细微的噪声,对抗样本使计算机视觉系统做出错误判断.对抗样本攻击的研究起初重点关注于图像分类任务,随着研究的深入逐步拓展到目标检测、人脸识别等更加复杂的计算机视觉任务中.然而,现有的对抗样本综述缺乏对新兴图像分类攻击方案的梳理总结以及针对目标检测、人脸识别等复杂任务攻击的分析总结.本论文聚焦于计算机视觉系统中的对抗样本攻击,对其理论与前沿技术进行了系统性的综述研究.首先,本论文介绍了对抗样本的关键概念与敌手模型.其次,分类总结和对比分析了对抗样本存在原因的三大类相关假设.再次,根据数字域与物理域两大应用场景,分类概述和对比分析图像分类系统中的对抗样本攻击技术.根据不同的敌手模型,我们进一步地将图像分类任务数字域的攻击方案划分为白盒和黑盒两种场景,并重点总结梳理了新兴的攻击类别.同时,在目标检测、人脸识别、语义分割、图像检索、视觉跟踪五类复杂计算机视觉任务上,根据适用场景分类总结各类任务中的对抗样本攻击方案.进一步地,从攻击场景、攻击目标、攻击效果等方面对于不同攻击方案进行详细地对比分析.最后,基于现有对抗样本攻击方法的总结,我们分析与展望了计算机视觉系统中对抗样本的未来研究方向.

关键词：对抗样本计算机视觉图像分类目标检测人脸识别语义分割

来源：评论

学校读者我要写书评

暂无评论

分组密码FBC的截断差分分析

引用

密码学报（中英文） 2024年第3期11卷 602-620页

作者：邹光南刘端贾珂婷张国艳清华大学计算机科学与技术系北京100084 山东大学网络空间安全学院青岛266237 清华大学网络科学与网络空间研究院北京100084 中关村实验室北京100194 密码技术与信息安全教育部重点实验室青岛266237 山东区块链研究院济南250101

为了促进密码算法的设计和实现,中国密码学会(CACR)于2018年举办全国密码算法设计竞赛,其中FBC算法是晋级到第二轮的十个算法之一.FBC有三个版本,即FBC128-128、FBC128-256和FBC256-256,分别能够支持128比特和256比特长度的明文和密钥.... 详细信息

为了促进密码算法的设计和实现,中国密码学会(CACR)于2018年举办全国密码算法设计竞赛,其中FBC算法是晋级到第二轮的十个算法之一.FBC有三个版本,即FBC128-128、FBC128-256和FBC256-256,分别能够支持128比特和256比特长度的明文和密钥.FBC算法采用4路两重Feistel结构设计,便于硬件实现.本文利用中间相遇的截断差分构造方法,针对FBC加密算法,为FBC-128算法构造了11轮概率为2^(-108)的截断差分路线,基于该区分器,对FBC-128算法第一次给出15轮密钥恢复攻击,其中攻击的数据复杂度为2^(99)选择密文,时间复杂度是2^(100)次15轮加密,比已有的分析结果提高了3轮.对于256比特分组长度的FBC-256算法构造了15轮概率为2^(-236)的截断差分路线,基于该区分器,对FBC-256算法给出了20轮密钥恢复攻击,攻击的数据复杂度为2^(227)选择密文量,时间复杂度是2^(222.6)次20轮加密.

关键词：分组密码 FBC 截断差分密码分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：