检索结果-内蒙古大学图书馆

计算机科学 2007年第6期34卷 81-83页

作者：李惠娟王汝传任勋益南京邮电大学计算机科学与技术系南京大学计算机软件新技术国家重点实验室南京210093

在Linux下通常的数据包捕获系统,通过Libpcab函数框架实现,而在该体系下实现的包捕获存在着一些缺陷。在Linux2.4版本后,Linux使用了Netfilter框架,便于用户构建自己的防火墙。在该框架下,通过注册钩子函数,可以轻松实现数据包的捕获。... 详细信息

在Linux下通常的数据包捕获系统,通过Libpcab函数框架实现,而在该体系下实现的包捕获存在着一些缺陷。在Linux2.4版本后,Linux使用了Netfilter框架,便于用户构建自己的防火墙。在该框架下,通过注册钩子函数,可以轻松实现数据包的捕获。本文通过研究Linux2.4后版本内核中的网络框架Netfilter,给出了在该框架下对数据包进行捕获的设计方案,并集中解决了数据信息提取和使用Netlink实现内核与用户态通信的关键问题。

关键词： Linux Netfilter 数据包捕获 Netlink

来源：评论

学校读者我要写书评

暂无评论

基于限定令牌的木马防护系统设计

引用

计算机工程与应用 2007年第24期43卷 141-145页

作者：郝东白郭林黄皓南京大学计算机科学与技术系软件新技术国家重点实验室南京210093

在研究木马的攻击模式、种植方式和Windows安全机制的基础上,通过对当前木马检测技术的弱点分析,提出了一种基于限定令牌的木马防护系统。该系统从构建工作环境控制着手,实现程序运行审核机制,变查杀为抑制,抑制木马的运行及攻击行为的... 详细信息

在研究木马的攻击模式、种植方式和Windows安全机制的基础上,通过对当前木马检测技术的弱点分析,提出了一种基于限定令牌的木马防护系统。该系统从构建工作环境控制着手,实现程序运行审核机制,变查杀为抑制,抑制木马的运行及攻击行为的实施。并重点介绍了进程环境控制模块、服务管理模块、注册表监控模块和异常诊断模块的设计。最后,通过实验验证了该系统的可行性和有效性。

关键词：木马防御令牌特权环境控制

来源：评论

学校读者我要写书评

暂无评论

基于数据流的异常入侵检测

引用

计算机科学 2007年第5期34卷 66-71,114页

作者：俞研郭山清黄皓南京大学软件新技术国家重点实验室南京210093 南京大学计算机科学与技术系南京210093

目前,基于机器学习的异常入侵检测算法通常建立在对整个历史数据集进行等同的学习基础之上,学习到的网络行为轮廓过于依赖历史数据,难以准确反映当前网络通信量的行为特征。同时,算法的时间和空间复杂度较高,难以对网络中持续快速到达... 详细信息

目前,基于机器学习的异常入侵检测算法通常建立在对整个历史数据集进行等同的学习基础之上,学习到的网络行为轮廓过于依赖历史数据,难以准确反映当前网络通信量的行为特征。同时,算法的时间和空间复杂度较高,难以对网络中持续快速到达的大规模数据报文进行存储与维护。本文提出,一种基于数据流聚类的两阶段异常入侵检测方法,首先在线生成网络数据的统计信息,并利用最能反映当前网络行为的统计信息检测入侵行为。实验结果表明,其检测性能优于基于所有历史数据进行入侵检测的结果,并克服了内存等系统资源不足的问题,增加了系统的灵活性与并行性。

关键词：入侵检测数据流处理聚类分析

来源：评论

学校读者我要写书评

暂无评论

IPSec与NAT兼容性问题及其解决方案剖析

引用

计算机应用与软件 2007年第2期24卷 161-163,180页

作者：李孝展潘金贵南京大学计算机软件新技术国家重点实验室计算机科学与技术系江苏南京210093

网络的发展促进了新版本的IP协议—IPv6的出现,而IPv6的安全协议IPSec却在推广中与现有网络中普遍应用的NAT技术相冲突。为了解决这个问题,顺利促进IPv4向IPv6过渡,通过对IPv6和NAT的原理的描述,分析了IPv6和NAT兼容性方向的问题,并就... 详细信息

网络的发展促进了新版本的IP协议—IPv6的出现,而IPv6的安全协议IPSec却在推广中与现有网络中普遍应用的NAT技术相冲突。为了解决这个问题,顺利促进IPv4向IPv6过渡,通过对IPv6和NAT的原理的描述,分析了IPv6和NAT兼容性方向的问题,并就目前常用的两种解决方案,进行对比探讨。

关键词： IPSec NAT IKE RSIP UDP封装NAT穿越

来源：评论

学校读者我要写书评

暂无评论

基于流量统计的网络计费系统的设计实现

引用

计算机应用与软件 2007年第8期24卷 87-89,165页

作者：潘东李俊潘金贵南京大学计算机软件新技术国家重点实验室计算机科学与技术系江苏南京210093

随着网络的发展和人们对网络服务质量要求的提高,网络计费变得越来越重要,现有计费系统已经不能满足现在网络计费的要求,而基于流量统计的网络计费将成为下一代网络计费的模式。讨论了现有各种主要网络计费方式的原理和应用场合,分析和... 详细信息

随着网络的发展和人们对网络服务质量要求的提高,网络计费变得越来越重要,现有计费系统已经不能满足现在网络计费的要求,而基于流量统计的网络计费将成为下一代网络计费的模式。讨论了现有各种主要网络计费方式的原理和应用场合,分析和比较这些计费方式的优缺点。着重描述了因特网记账的需求与流测量的RTFM体系结构,并在此基础上提出了一个基于流量统计的高效的网络计费系统NAS(Network Accounting System)的解决方案。

关键词：网络计费系统(NAS) 流测量帐目管理中心域管理中心

来源：评论

学校读者我要写书评

暂无评论

程序缺陷分析与安全保护技术研究

引用

计算机应用与软件 2007年第1期24卷 19-23页

作者：蒋剑琴罗宏曾庆凯南京大学计算机科学与技术系计算机软件新技术国家重点实验室江苏南京210093

程序安全是信息安全研究的一个重要方向,主要研究程序缺陷分析和安全保护技术等。介绍程序缺陷分析研究及其分类方法,然后将程序安全保护研究分为三类主要途径进行重点阐述和分析,最后讨论程序安全研究的发展趋势。

关键词：程序安全程序缺陷分析程序安全保护

来源：评论

学校读者我要写书评

暂无评论

一个面向对象软件自动测试框架的设计和实现

引用

计算机应用与软件 2007年第3期24卷 69-71页

作者：江曼王天青潘金贵南京大学计算机软件新技术国家重点实验室南京大学计算机科学与技术系江苏南京210093

介绍了一个测试用例驱动的面向对象软件自动化测试框架(TCDA)。TCDA使用UML作为形式化的分析和设计规格说明,从UML的体系结构视图中自动获取测试用例,并以XML的形式保存这些测试用例。TCDA可以根据具体编程语言,将测试用例翻译成由一系... 详细信息

介绍了一个测试用例驱动的面向对象软件自动化测试框架(TCDA)。TCDA使用UML作为形式化的分析和设计规格说明,从UML的体系结构视图中自动获取测试用例,并以XML的形式保存这些测试用例。TCDA可以根据具体编程语言,将测试用例翻译成由一系列源文件组成的测试脚本。测试执行过程中,测试脚本首先会被编译和链接,生成可执行文件,接着这些可执行文件将被运行,同时测试结果将被记录和分析,并最终生成一个结果分析报告。TCDA的原型系统使用Java实现。该系统包括测试配置、测试用例生成、测试脚本生成、测试执行和结果分析五个模块,分别支持以上描述的过程。

关键词： UML 测试用例测试用例生成 TCDA

来源：评论

学校读者我要写书评

暂无评论

SoftOS中系统安全视图的设计与实现

引用

计算机科学 2007年第2期34卷 289-291页

作者：李国乐王逸茅兵南京大学软件新技术国家重点实验室南京210093 南京大学计算机科学与技术系南京210093

安全信息的复杂性和多样性使得用户很难对系统的安全状况有直观全面的了解,更不用说对异常事件的及时响应和处理了。在构建安全增强型操作系统SoftOS的过程中,我们通过研究操作系统中各种主客体,包括用户、进程及其它各种系统资源之间... 详细信息

安全信息的复杂性和多样性使得用户很难对系统的安全状况有直观全面的了解,更不用说对异常事件的及时响应和处理了。在构建安全增强型操作系统SoftOS的过程中,我们通过研究操作系统中各种主客体,包括用户、进程及其它各种系统资源之间的关系的表达,资源消耗情况同系统安全之间的联系等,设计与实现了系统安全视图Sec-View,以达到能够提供集成全面的安全相关信息并予以分析,辅助用户直观地了解系统的安全状况和做出正确处理。本文即对这一设计和实现予以阐述。

关键词：系统安全安全视图安全事件监控分析

来源：评论

学校读者我要写书评

暂无评论

重要度驱动的自适应Projection Map在光子图中的应用

引用

计算机应用与软件 2007年第7期24卷 3-4,38页

作者：沈瑜吕波潘金贵南京大学计算机软件新技术国家重点实验室南京大学计算机科学与技术系江苏南京210093

在全局光照算法中,光子图算法是一种与视点无关的物空间辐射度近似计算方法,提出了一种基于重要度驱动采样的自适应Projection map算法,利用它可以在光子图算法中提高光子发射的有效性和准确性,加快渲染速度并取得更好的图像质量。实验... 详细信息

在全局光照算法中,光子图算法是一种与视点无关的物空间辐射度近似计算方法,提出了一种基于重要度驱动采样的自适应Projection map算法,利用它可以在光子图算法中提高光子发射的有效性和准确性,加快渲染速度并取得更好的图像质量。实验表明,该算法能够有效地减少光源发射光子的次数,提高光子的命中率,具有相当的应用价值。

关键词： Projection map Photon map光线跟踪全局光照

来源：评论

学校读者我要写书评

暂无评论

一种新型的安全信任协商策略算法

引用

计算机应用研究 2007年第6期24卷 139-141页

作者：金仑彭召阳谢俊元南京大学软件新技术国家重点实验室计算机科学与技术系江苏南京210093

介绍了信任协商机制的一般流程,给出了逐步信任协商和规则图的概念,提出了一种新型的安全信任协商策略算法,并分析了该算法的安全性。

关键词：信任协商规则图策略

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：