检索结果-内蒙古大学图书馆

计算机应用研究 2007年第5期24卷 144-149页

作者：周荃王崇骏王珺周新民陈世福南京大学计算机科学与技术系计算机软件新技术国家重点实验室江苏南京210093 江苏省公安厅江苏南京210024

网络入侵检测已成为计算机界研究的热点问题之一。介绍了若干用于网络入侵检测的人工智能方法,着重介绍了基于Agent的入侵检测技术,并客观分析了这些方法的优点和不足,同时列举了一些基于人工智能方法的网络入侵检测系统。最后展望了目... 详细信息

网络入侵检测已成为计算机界研究的热点问题之一。介绍了若干用于网络入侵检测的人工智能方法,着重介绍了基于Agent的入侵检测技术,并客观分析了这些方法的优点和不足,同时列举了一些基于人工智能方法的网络入侵检测系统。最后展望了目前的发展趋势。

关键词：入侵检测机器学习代理网络安全

来源：评论

学校读者我要写书评

暂无评论

HMRB:基于层状多环结构的应用层多播协议

引用

微电子学与计算机 2007年第10期24卷 50-53,57页

作者：许建真严正岭张福炎南京大学计算机科学与技术系计算机软件新技术国家重点实验室南京邮电大学计算机学院江苏南京210003

提出HMRB(Hierarchical Rings Based)协议,并对其性能进行仿真评估。HMRB建立在层次多环拓扑之上,是一可扩展的应用层多播协议。该方案设计提出区间划分机制。通过该机制可以简单快速地建立起转发树转发数据。利用p2psim,对HMRB进行性... 详细信息

提出HMRB(Hierarchical Rings Based)协议,并对其性能进行仿真评估。HMRB建立在层次多环拓扑之上,是一可扩展的应用层多播协议。该方案设计提出区间划分机制。通过该机制可以简单快速地建立起转发树转发数据。利用p2psim,对HMRB进行性能仿真并和NICE协议作比较。仿真结果表明:和NICE相比,HMRB带宽利用率高、平均路径长度小、链路压力低。

关键词：应用层多播层次环状拓扑区间划分带宽利用率链路压力

来源：评论

学校读者我要写书评

暂无评论

一种基于地址、协议转换方式的高性能IPv6/IPv4安全网关

引用

计算机应用与软件 2007年第9期24卷 7-10,29页

作者：陆音石进黄皓谢立南京大学计算机软件新技术国家重点实验室江苏南京210093 南京大学计算机科学与技术系江苏南京210093

在IPv4/IPv6并存过渡时期提供强有力的网络安全保障,是实现下一代互联网络(NGI)技术成功应用的关键。在NAT-PT协议转换和流量负载均衡等技术分析的基础之上,提出了一种具备IPv4/IPv6混合网络边界访问控制功能的高性能安全网关模型NAPTSG... 详细信息

在IPv4/IPv6并存过渡时期提供强有力的网络安全保障,是实现下一代互联网络(NGI)技术成功应用的关键。在NAT-PT协议转换和流量负载均衡等技术分析的基础之上,提出了一种具备IPv4/IPv6混合网络边界访问控制功能的高性能安全网关模型NAPTSG,并详细论述了其系统设计思路,最后给出了其原型的实现及测试情况。

关键词： IPv6 NAT-PT 访问控制并行处理负载均衡

来源：评论

学校读者我要写书评

暂无评论

基于安全等级的自动协商系统

引用

计算机应用研究 2007年第12期24卷 196-198,213页

作者：邵伟俊谢俊元金仑南京大学计算机科学与技术系软件新技术国家重点实验室南京210093 南京841研究所南京210008

提出了一种基于安全等级的自动协商系统,分析如何防止DoS攻击和敏感信息泄漏,以此来提高系统的安全性。

关键词：信任协商信任状访问控制策略安全等级

来源：评论

学校读者我要写书评

暂无评论

IPSec协议中潜在的隐蔽信道问题研究

引用

计算机工程与设计 2007年第17期28卷 4116-4118,F0003页

作者：胡静谢俊元南京大学计算机科学与技术系软件新技术国家重点实验室江苏南京210093

分析了IPSec协议中可能存在的安全问题,指出其原因是由于IPSec反重放服务中使用了递增序列号所致,并据此提出了基于IPSec数据包排列顺序来携带隐蔽信息的隐蔽信道模型,同时针对实际网络环境中可能出现的乱序和丢包的情况对该隐蔽信道模... 详细信息

分析了IPSec协议中可能存在的安全问题,指出其原因是由于IPSec反重放服务中使用了递增序列号所致,并据此提出了基于IPSec数据包排列顺序来携带隐蔽信息的隐蔽信道模型,同时针对实际网络环境中可能出现的乱序和丢包的情况对该隐蔽信道模型的实用价值做了评估,最后给出了防治该类型隐蔽信道的整体解决方案。

关键词：虚拟专用网隐蔽信道网际协议安全性反重放可信计算机系统评估准则安全关联

来源：评论

学校读者我要写书评

暂无评论

一种分层的环状应用层多播模型

引用

微电子学与计算机 2007年第9期24卷 12-15页

作者：许建真王常华严正岭张福炎南京大学计算机科学与技术系计算机软件新技术国家重点实验室江苏南京210093 南京邮电大学计算机学院江苏南京210003

提出了一种新型的适合于大规模应用层多播的模型VRBH(Virtual Ring-Based Hierarchy),它以环作为拓扑结构,同时引入了分层和虚拟环的概念。采用了基于优先级的动态规划方法使得该环状拓扑结构随时间的变化逐渐趋于合理,并且采取一定的... 详细信息

提出了一种新型的适合于大规模应用层多播的模型VRBH(Virtual Ring-Based Hierarchy),它以环作为拓扑结构,同时引入了分层和虚拟环的概念。采用了基于优先级的动态规划方法使得该环状拓扑结构随时间的变化逐渐趋于合理,并且采取一定的措施使得当出现数据传输错误时可以进行快速的恢复。由仿真试验结果得知该模型具有较低的控制开销,较高的带宽利用率和较高的数据传输率,应用该多播模型可以较好地提高多播的性能。

关键词：分层虚拟环控制开销带宽利用率

来源：评论

学校读者我要写书评

暂无评论

基于遗传算法的S盒的构造

引用

计算机应用研究 2007年第3期24卷 91-93页

作者：殷新春杨洁扬州大学计算机科学与工程系江苏扬州225009 南京大学计算机软件新技术国家重点实验室江苏南京210093

采用遗传算法来构造S盒,并引入了启发式变异策略。该策略既可以防止优良的基因受到破坏,又可以保证群体中个体的多样性。基于该方法,给出了6×6的S盒构造的完整程序描述,并获得了一批高非线性度和低差分均匀度的S盒。

关键词： S盒非线性度差分均匀度遗传算法启发式

来源：评论

学校读者我要写书评

暂无评论

基于系统漏洞的攻击场景构建

引用

计算机工程 2007年第20期33卷 150-152页

作者：孙雷姜淑娟曾英佩郭山清中国矿业大学计算机科学与技术学院南京大学软件新技术国家重点实验室

在分析基于攻击前提和后果关联方法的基础上,提出了一种基于系统漏洞和报警相关度的攻击场景构建方法。它不仅能够利用系统漏洞信息验证报警的可靠性,排除误报,而且能够通过报警之间的相关度关联多跳攻击过程。实验结果表明,此方法能够... 详细信息

在分析基于攻击前提和后果关联方法的基础上,提出了一种基于系统漏洞和报警相关度的攻击场景构建方法。它不仅能够利用系统漏洞信息验证报警的可靠性,排除误报,而且能够通过报警之间的相关度关联多跳攻击过程。实验结果表明,此方法能够有效地减少误报和漏报,从而有助于构建更加真实完整的攻击场景。

关键词：漏洞相关度攻击场景

来源：评论

学校读者我要写书评

暂无评论

通过时间同步提高分布式入侵检测系统的检测率

引用

计算机应用与软件 2007年第8期24卷 3-5,33页

作者：林果园黄皓南京大学计算机科学与技术系软件新技术国家重点实验室江苏南京210093 中国矿业大学计算机学院

分布式入侵检测系统(DIDS)是重要的信息安全措施,如何提高检测率是目前该领域的研究热点。从时间同步的角度,对提高检测率进行了讨论。首先分析了事件序列的正确性是进行分布式入侵检测的前提和基础,并提出时间同步可以改善事件的时序... 详细信息

分布式入侵检测系统(DIDS)是重要的信息安全措施,如何提高检测率是目前该领域的研究热点。从时间同步的角度,对提高检测率进行了讨论。首先分析了事件序列的正确性是进行分布式入侵检测的前提和基础,并提出时间同步可以改善事件的时序性。然后,结合分布式入侵检测系统典型结构提出了相应的层次式时间同步模型,给出了时间同步算法。实验证明通过时间同步能有效识别事件顺序,在一定程度上提高了分布式入侵检测系统的检测率。

关键词：分布式入侵检测系统时间同步事件时序性入侵检测率

来源：评论

学校读者我要写书评

暂无评论

基于七号信令的收入保障系统

引用

计算机应用与软件 2007年第8期24卷 92-94,116页

作者：钱劲松黄皓南京大学软件新技术国家重点实验室江苏南京210093 南京大学计算机科学与技术系江苏南京210093

目前我国电信行业的收入体系是对采集到的交换机原始话单进行计费来实现的,采集点分散、实时性差,交换系统所提供的原始话单接口的复杂多变使得计费收入得不到充分保障。介绍一种基于七号信令的收入保障系统,在信令链路上实时获取话务... 详细信息

目前我国电信行业的收入体系是对采集到的交换机原始话单进行计费来实现的,采集点分散、实时性差,交换系统所提供的原始话单接口的复杂多变使得计费收入得不到充分保障。介绍一种基于七号信令的收入保障系统,在信令链路上实时获取话务控制的信令信息,再对信令信息分析处理后形成信令话单,该话单与计费的原始话单的比对和校验来确保计费收入的正确和完备。系统具有实时性高、容量大、可靠性强等特点,有效解决了电信运营商的收入保障问题。

关键词：七号信令原始话单收入保障

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：