检索结果-内蒙古大学图书馆

协议分析技术在ICMP中的应用

引用

重庆建筑大学学报 2005年第1期27卷 132-135页

作者：王涛徐健重庆邮电学院网络及信息管理中心重庆400065 重庆大学计算机学院重庆400044

介绍ICMP报文的封装情况以及以太网帧、IP数据报、ICMP报文和UDP数据报的格式规定。然后在此基础上,从协议分析的角度出发,对一个ICMP诱骗端口扫描攻击案例进行了详细描述,得出了攻击特征,并提出了相应的解决办法。

关键词：入侵检测系统协议分析 ICMP报文端口扫描

来源：评论

学校读者我要写书评

暂无评论

基于局部变化性的网页篡改识别模型及方法

引用

计算机应用 2013年第2期33卷 430-433页

作者：魏文晗邓一贵重庆大学计算机学院重庆400044 重庆大学信息与网络管理中心重庆400044

针对传统的网页远程监控方式局限于静态网页的问题,提出一种适用于动态网页的基于规则的分类模型。该模型考虑到网页的局部变化性,首先根据历史页面的动态更新,划分网页的动态区域和静态区域;其次,对动态区域,根据历史特征计算相关阈值... 详细信息

针对传统的网页远程监控方式局限于静态网页的问题,提出一种适用于动态网页的基于规则的分类模型。该模型考虑到网页的局部变化性,首先根据历史页面的动态更新,划分网页的动态区域和静态区域;其次,对动态区域,根据历史特征计算相关阈值,对静态区域建立分块的MD5历史库;最后,根据定义的IF-THEN规则决定是否发送警报。实验表明,该模型能在更短时间内完成全站检测,对正常页面的误报率较低,对异常页面的检测率较高。

关键词：网页篡改网站监测篡改检测 IF—THEN规则领域知识

来源：评论

学校读者我要写书评

暂无评论

一种动态分层分布式数据采集算法

引用

计算机应用研究 2012年第12期29卷 4691-4693,4702页

作者：谭兴丽唐学文王美阳重庆大学计算机学院重庆400044 信息与网络管理中心重庆400044

针对普通分层分布式数据采集算法在随机采集次序以及固定采集周期两方面的不足,提出了一种动态分层分布式数据采集算法。该算法利用移动agent实现基于关节点域拓扑次序的动态域内采集方案,并设计了自适应调节采集间隔的域间采集机制,从... 详细信息

针对普通分层分布式数据采集算法在随机采集次序以及固定采集周期两方面的不足,提出了一种动态分层分布式数据采集算法。该算法利用移动agent实现基于关节点域拓扑次序的动态域内采集方案,并设计了自适应调节采集间隔的域间采集机制,从而改进了普通分层分布式数据采集算法。实验结果表明,该算法不仅在一般情况下能有效地控制采集通信量、减轻中心管理站的负担、减少每次采集时间,而且在网络发生拥塞或故障时,仍能提升算法的效率。

关键词：动态分层分布式移动agent 域拓扑次序数据采集

来源：评论

学校读者我要写书评

暂无评论

新的短文本特征权重计算方法

引用

计算机应用 2013年第8期33卷 2280-2282,2292页

作者：马雯雯邓一贵重庆大学计算机学院重庆400044 重庆大学信息与网络管理中心重庆400044

短文本固有的特征稀疏和样本高度不均衡等特点,使得传统长文本的加权方法难以直接套用。针对此问题,提出一种针对短文本的特征权重计算方法——综合类别法。该方法引入反文档频和相关性频率的概念,综合考虑了样本在正类和负类中的分布... 详细信息

短文本固有的特征稀疏和样本高度不均衡等特点,使得传统长文本的加权方法难以直接套用。针对此问题,提出一种针对短文本的特征权重计算方法——综合类别法。该方法引入反文档频和相关性频率的概念,综合考虑了样本在正类和负类中的分布情况。实验结果表明,相对于其他特征权重方法,该方法的微平均和宏平均值均在90%以上,能增强样本在负类中的类别区分能力,改善短文本分类的查准率和查全率。

关键词：短文本特征权重不均衡样本文本分类

来源：评论

学校读者我要写书评

暂无评论

跨域的混合包标记编码方案

引用

计算机工程与应用 2011年第8期47卷 70-71页

作者：邓一贵张海龙唐学文重庆大学计算机学院重庆400044 重庆大学信息与网络管理中心重庆400044

在自适应概率包标记的基础上提出了一种基于跨域的自适应概率包标记编码方案。模拟实验表明:采用该方法在重构路径时,所需要的包个数低于同类型的自适应概率包标记方案和高级包标记方案。

关键词：跨域包标记编码自适应概率

来源：评论

学校读者我要写书评

暂无评论

基于人工免疫的网络入侵检测模型的研究

引用

计算机科学 2009年第12期36卷 108-110页

作者：张玉芳熊忠阳孙桂华赖苏赵鹰重庆大学计算机学院重庆400030 重庆大学信息与网络管理中心重庆430030

针对现有的应用于网络入侵检测中的人工免疫系统存在的缺陷,在Kim小组的动态克隆选择算法的基础上,提出了改进的网络入侵检测模型。在该模型中,提出产生少量的自体模式类对正常访问数据进行处理,加快其访问速度;通过动态增减自体集合来... 详细信息

针对现有的应用于网络入侵检测中的人工免疫系统存在的缺陷,在Kim小组的动态克隆选择算法的基础上,提出了改进的网络入侵检测模型。在该模型中,提出产生少量的自体模式类对正常访问数据进行处理,加快其访问速度;通过动态增减自体集合来适应网络环境的变化,并且解决传统AIS中自体集合庞大的问题;采用基于约束的检测器表示抗体,采取任意R位间隔匹配规则来判定抗体与抗原之间的匹配,使用分割算法来解决抗体与自体抗原的匹配情况。最后,对该模型进行了网络入侵检测仿真实验,并与相同实验条件下的动态克隆选择算法的实验结果进行了对比,验证了所提模型的有效性和可行性。

关键词：入侵检测人工免疫抗体抗原

来源：评论

学校读者我要写书评

暂无评论

基于IPv4选项包标记的路径重构策略

引用

计算机工程 2011年第13期37卷 86-88页

作者：赵涛唐学文张海龙重庆大学计算机学院重庆400044 重庆大学信息与网络管理中心重庆400044

针对IP包头中带标记的ID字段在进行重组时存在的ID值不一致和ID字段容易被篡改等局限性,提出一种基于IPv4选项包标记的路径重构策略,用于对攻击路径的重构。同传统的基于ID字段进行标记的策略相比,采用该策略时不仅路由器节点的误报数较... 详细信息

针对IP包头中带标记的ID字段在进行重组时存在的ID值不一致和ID字段容易被篡改等局限性,提出一种基于IPv4选项包标记的路径重构策略,用于对攻击路径的重构。同传统的基于ID字段进行标记的策略相比,采用该策略时不仅路由器节点的误报数较小,而且重构路径的复杂度有所降低,在路由器进行包处理的时间上具有明显的优势。

关键词：包标记路径重构 IPv4选项生存时间

来源：评论

学校读者我要写书评

暂无评论

一种IPv6网络可用带宽测量方法及分析

引用

计算机科学 2011年第4期38卷 84-86,121页

作者：邱全杰吴中福重庆大学信息与网络管理中心重庆400030 重庆大学计算机学院重庆400030

在分析IPv4网络带宽测量原理的基础上,结合下一代网络协议IPv6,提出了一种IPv6网络单程不等长包对减法可用带宽测量方法。利用IPv6报文的流标签字段控制测试报文序列的路径,设计并编程实现了IPv6网络可用带宽测量原型系统。试验结果表明... 详细信息

在分析IPv4网络带宽测量原理的基础上,结合下一代网络协议IPv6,提出了一种IPv6网络单程不等长包对减法可用带宽测量方法。利用IPv6报文的流标签字段控制测试报文序列的路径,设计并编程实现了IPv6网络可用带宽测量原型系统。试验结果表明,方法在IPv6网络下具有可行性,测量误差小于0.1M。测量结果符合实际,反映了网络可用带宽与时延的实时关联性,为网络监控和性能测量提供了有益的手段。

关键词： IPv6 可用带宽流标签带宽测量

来源：评论

学校读者我要写书评

暂无评论

基于模糊层次分析法的网络业务性能评估模型

引用

计算机应用 2013年第11期33卷 3035-3038页

作者：赵华琼唐学文重庆大学计算机学院重庆400044 重庆大学信息与网络管理中心重庆400044

针对现有网络性能评估方案不能兼顾用户的业务偏好和网络实际情况以及指标权重计算方法存在片面性的问题,提出一种面向网络业务性能的综合评价模型。该模型考虑到用户偏好,以网络应用业务为导向,首先建立一种评价层次结构,分别确立层次... 详细信息

针对现有网络性能评估方案不能兼顾用户的业务偏好和网络实际情况以及指标权重计算方法存在片面性的问题,提出一种面向网络业务性能的综合评价模型。该模型考虑到用户偏好,以网络应用业务为导向,首先建立一种评价层次结构,分别确立层次结构中的准则权重和方案权重;然后对实际测量数据进行规格化处理;最后利用模糊层次分析法(AHP)进行计算得到目标链路中各业务的性能评估值。实验结果表明,所提模型不仅可以评估目标链路的整体性能情况,还可以结合用户业务偏好,对单个的网络业务的性能进行有效评估,有利于更好地实现区分服务的网络。

关键词：服务质量性能评估层次分析法模糊理论网络业务性能

来源：评论

学校读者我要写书评

暂无评论

基于协议状态有限机的系统扫描检测算法

引用

计算机科学 2007年第10期34卷 120-123页

作者：邓一贵王康邱全杰重庆大学计算机学院重庆400044 重庆大学信息与网络管理中心重庆400044

针对现有扫描检测算法对隐蔽扫描、慢扫描无法识别的不足,提出了基于协议状态有限机的检测算法,该算法能更准确地检测出普通扫描,对隐蔽扫描、慢扫描等现有技术难以检测的扫描也有较好的检测效果。实验测试表明该算法能提高系统扫描检... 详细信息

针对现有扫描检测算法对隐蔽扫描、慢扫描无法识别的不足,提出了基于协议状态有限机的检测算法,该算法能更准确地检测出普通扫描,对隐蔽扫描、慢扫描等现有技术难以检测的扫描也有较好的检测效果。实验测试表明该算法能提高系统扫描检测性能,降低误报率和报警次数。

关键词：入侵检测系统扫描检测协议状态有限机

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：