检索结果-南通市图书馆

作者：姚伟烈大连海事大学

学位级别：硕士

超点是指在一个检测周期内链接大量不同源主机或目的主机的主机。许多网络攻击事件(分布式拒绝服务攻击、蠕虫病毒、端口扫描等)都具有这种网络行为特征。所以,超点检测对网络安全和网络服务有着重要意义。实时检测超点并获取超点信息... 详细信息

超点是指在一个检测周期内链接大量不同源主机或目的主机的主机。许多网络攻击事件(分布式拒绝服务攻击、蠕虫病毒、端口扫描等)都具有这种网络行为特征。所以,超点检测对网络安全和网络服务有着重要意义。实时检测超点并获取超点信息是目前网络安全研究的热点之一。本文针对已有超点检测算法存在的内存消耗较大或检测精度不高的问题,提出两种基于Cuckoo抽样的超点检测算法。第一种算法是将Cuckoo抽样算法与Snare超点检测算法相结合,对Snare算法的更新操作进行改进,即数据的插入过程采用递归式插入方法,避免多个超点映射到相同的存储位置,使部分超点占位失败,影响算法的检测精度。此外,网络中存在的大量冗余报文会影响超点检测算法的整体性能。为提高第一种算法的检测性能,本文将冗余报文过滤器Bloom Filter-0以及单流源过滤器Bloom Filter-1应用到第一种超点检测算法中,提出第二种带过滤器的Cuckoo抽样超点检测算法。最后,通过对两种新算法的理论分析和实验分析证明算法的可行性和准确性。本文的实验部分,采用三种不同的网络Trace数据进行实验。实验结果表明,基于Cuckoo抽样的超点检测算法不仅提高了存储空间的有效利用率,还能准确、有效地检测出超点信息。通过与其它超点检测算法的实验结果对比可知,本文提出的两种超点检测算法在内存消耗和检测准确率方面具有一定优势。

关键词：超点 Cuckoo 抽样 Bloom Filter-0 Bloom Filter-1

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Bitmap的隐超点检测算法研究

基于Bitmap的隐超点检测算法研究

作者：孙菁霞大连海事大学

学位级别：硕士

隐超点是在一个测量区间内链接了一定数量的源IP（宿IP）的宿IP（源IP）。在实际网络中,对于隐超点的检测往往很困难,因为其夹杂在正常的流中,很容易避开检测系统。网络中的一些安全事件,如温和蠕虫病毒传播、僵尸网络扫描等都具有类似... 详细信息

隐超点是在一个测量区间内链接了一定数量的源IP（宿IP）的宿IP（源IP）。在实际网络中,对于隐超点的检测往往很困难,因为其夹杂在正常的流中,很容易避开检测系统。网络中的一些安全事件,如温和蠕虫病毒传播、僵尸网络扫描等都具有类似的行为特征,这些潜在的攻击者在测量区间内缓慢的向目的主机发送报文,这都属于隐超点检测问题。尽管超点检测技术已经很成熟,但是这些算法对于隐超点的检测很困难,因为超点检测技术关注的是大流。本文提出了两种隐超点检测算法,均是基于Bitmap二维位数组,避开了传统超点检测技术的弊端,其最主要优点是：轻量级,可以运行在速度快容量小的内存中（如SRAM）。第一种检测算法CBS算法的提出是为了使检测算法应用于实时网络流检测。该算法的核心是三个存储主机流数的Bitmap二维位数组,在位数组的每一行加入一个行计数器,用于记录本行中1的个数。算法包含4个哈希函数,将源IP及宿IP哈希映射到位数组中相应的行列,进行定位。对于每个到达的报文,都要进行更新位数组及行计数器操作,当代表行的行计数器均大于给定阈值,则进行统计处理。此算法简单且占用存储空间较小,但是其准确度有待提高。为了进一步提高准确度,本文又提出另一种检测算法BS算法,用于离线统计隐超点,其核心是三个存储主机流数的Bitmap二维位数组、以及存储源IP及其基数的数组Cache。相比于CBS算法,BS算法准确率较高但处理速度比较慢。本文对这两种算法采用不同数据源的Trace进行实验。实验结果表明,CBS算法节省内存空间,能够实现对网络的实时监控。而BS算法,能够较为准确的实现隐超点的检测。

关键词：网络测量隐超点哈希 IP流

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

身份认证与授权管理系统的设计与研究

身份认证与授权管理系统的设计与研究

作者：王技大连海事大学

学位级别：硕士

随着我国对政府机关电子政务工作重视度的不断提高,近些年政府信息化工作不断的开展,随之带来的网络安全和信任体系问题已经逐渐成为困扰信息化进一步开展的亟待解决的问题,信息化安全保障体系的建立已经迫在眉睫。由于网络技术在政府... 详细信息

随着我国对政府机关电子政务工作重视度的不断提高,近些年政府信息化工作不断的开展,随之带来的网络安全和信任体系问题已经逐渐成为困扰信息化进一步开展的亟待解决的问题,信息化安全保障体系的建立已经迫在眉睫。由于网络技术在政府机关的广泛应用,作为最终用户的应用系统数量也在不断地增加,如何建立一套在各应用系统中统一使用,并可以为这些应用系统提供高强度身份认证保障、授权控制保障和不可抵赖性保障等应用级安全保护措施的安全保障体系,成为今天研究政府电子政务发展的关键问题。本文首先从理论上介绍有关身份认证与授权管理系统的建设目的、建设背景与目标;然后提出针对于大连市财政局实际环境的一套具体的身份认证与授权管理系统的设计方案,从设计和部署的角度去分析认证和管理的设计原理和研究方法,分析本设计方案的特点;最后结合工程的实施,讲解本系统在建设工程中可能会遇到的管理内容。身份认证与授权管理系统的应用范围很广,本文只是站在财政的角度对该系统做以设计和研究,希望本文可以对其他部门实施身份认证与授权管理项目提供一些实际的参考意义。

关键词：身份认证授权管理财政

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

高速网络中检测超点的紧凑算法研究

高速网络中检测超点的紧凑算法研究

作者：徐法波大连海事大学

学位级别：硕士

随着计算机领域的高速发展,网络攻击手段也变得愈加丰富,如蠕虫传播、分布式DDoS攻击、端口扫描等。它不仅影响网络使用者正常使用网络,造成网络服务质量下降,同时也使网络安全受到恶性影响。我们将在短时间内连接大量不同的目的主机的... 详细信息

随着计算机领域的高速发展,网络攻击手段也变得愈加丰富,如蠕虫传播、分布式DDoS攻击、端口扫描等。它不仅影响网络使用者正常使用网络,造成网络服务质量下降,同时也使网络安全受到恶性影响。我们将在短时间内连接大量不同的目的主机的源主机（或连接大量不同的源主机的目的主机）称为超点。实时检测超点并获得超点信息对网络管理和流量监控等行为有着重要意义。本文以测量的精确度为出发点,在SuperpointTrap算法不对IP流的流数进行精确记录的情况下,提出C-SuperpointTrap算法和S-SuperpointTrap算法。C-SuperpointTrap算法分为两大模块：在线测量模块和离线处理模块。在线测量模块对原SuperpointTrap算法的更新操作进行改进,使其在每次执行更新操作时对达到超点阈值的源主机不执行输出操作,在测量周期内一直记录超点信息,从而能够更准确地检测出超点信息;离线处理模块提出一种补偿机制,对在线测量模块发送到外部存储器的超点的流数进行补偿,弥补由占位失败导致的超点流数的减少。为了减少资源消耗,我们进一步提出了S-SuperpointTrap算法,该算法将C-SuperpointTrap算法与流抽样技术进行了结合,提高了算法的可扩展性。本文在算法实验部分,采用来自不同网络的数据源进行实验,使用错误否定率、错误肯定率和加权平均相对差作为评估标准,并对实验结果进行分析。实验结果表明,C-SuperpointTrap算法和S-SuperpointTrap算法在准确性和内存消耗上都具有一定的优势。

关键词：超点 IP流检测补偿流抽样

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

航空公司车辆管理信息系统设计与实现

航空公司车辆管理信息系统设计与实现

作者：宋显堃大连海事大学

学位级别：硕士

随着因特网技术的迅速发展,企业内部网建设的逐步完善,传统的纸张化办公早已不能满足信息量、数据量日益增大的现代化办公需求。经济的迅速发展,信息的多样传播,网络的广泛普及为计算机技术提供了广阔的发展平台。办公自动化的发展水平... 详细信息

随着因特网技术的迅速发展,企业内部网建设的逐步完善,传统的纸张化办公早已不能满足信息量、数据量日益增大的现代化办公需求。经济的迅速发展,信息的多样传播,网络的广泛普及为计算机技术提供了广阔的发展平台。办公自动化的发展水平、普及程度客观地体现出一个企业的办公效率,甚至成为该企业有无竞争力的一条评判依据。管理信息系统从论证分析到设计开发,再到运行维护,时刻围绕企业最切实的需求进行,也切实的解决了企业以往办事效率低下,材料管理保存不当,信息难以查询等相关问题。如何普及企业信息化范围,提高信息化水平,加强信息化力度;如何了解企业的真实需求,为其量身定制管理信息系统方案,如何使该系统稳定运行并发挥最大效率,这些问题亟待解决。同时,管理信息系统的成功设计与运用会成为宝贵的案例,为将来相关系统的再研发提供参考与借鉴,形成放射性的巨大收益。本文针对中国南方航空大连分公司后勤部的车辆管理现状进行分析,对相关工作人员进行调研,找出车辆日常管理中存在的不足,结合该公司网络特征与计算机性能,开发设计出一套车辆管理新系统。该系统方便运用、操作简单、界面友好、便于维护,具备对公司的车辆信息进行添加、修改、查询、报表打印等功能;该系统减轻了员工的工作量,降低了人为原因导致的差错,为员工提供了相对轻松、便捷的工作平台,车辆管理信息系统加强了企业的成本控制,极大地提高了工作效率,从而增加了行业内的竞争力。

关键词：因特网管理信息系统办公自动化成本控制

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于计数的网络流量中频繁项检测算法研究

基于计数的网络流量中频繁项检测算法研究

作者：王丽莉大连海事大学

学位级别：硕士

在现今社会,网络占据着重要的地位,有着不可替代的价值。随着网络规模不断地扩大,网民数量和网络流量激增,网络行为随着网络的发展变得更加多样化、复杂化。网络流量中频繁项的检测是网络测量领域的热点,它是了解网络行为、进行网络管... 详细信息

在现今社会,网络占据着重要的地位,有着不可替代的价值。随着网络规模不断地扩大,网民数量和网络流量激增,网络行为随着网络的发展变得更加多样化、复杂化。网络流量中频繁项的检测是网络测量领域的热点,它是了解网络行为、进行网络管理的有效途径。网络流量中的频繁项包括长流和超点。长流检测应用到流量计费、流量实时监测等方面,长流检测对发展高效的流量工程意义重大。超点检测有助于及时发现蠕虫病毒、端口扫描、DDoS等网络异常行为的产生。因此,网络流量中频繁项的检测有广泛的应用价值,对网络研究有重要的意义。本文提出了基于计数的网络流量中频繁项检测算法ADH (Algorithm for Detecting Heavy-hitters)和ADS (Algorithm for Detecting Superpoints)。ADH用于检测长流,ADS用于检测超点。每种算法都分为在线处理模块和离线统计模块,在线处理模块负责存储和删除数据项,在线模块处理之后,离线模块统计频繁项的频数并将其频数输出。由于内存空间有限,ADH需要设计一个合理且高效的删除规则与周期清理掉内存中的非频繁项,减少不必要的内存消耗。根据流分布特征设定的删除规则可有效地删除非频繁项,周期时长随着网络流量的变化自适应调整,而且还能保证删除操作产生的误差在一定范围内。ADS删除规则和周期的设定与ADH相似,综合考虑了源主机分布特征和网络流量的变化。本论文对两种算法分别进行实验,实验结果表明,ADH和ADS在空间消耗和准确性方面呈现出了较好的性能。

关键词：网络测量超点长流计数

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Java的办公系统的设计与开发

基于Java的办公系统的设计与开发

作者：李文静大连海事大学

学位级别：硕士

本系统的题目是基于Java的办公系统的设计与开发,主要目的是建立各单位民警之间沟通的桥梁。办公系统为民警提供高效率、智能化、无纸化办公需求,民警可以就近办公,通过互联网就可以和局里进行业务联系。通过研究与分析,决定采用面向对... 详细信息

本系统的题目是基于Java的办公系统的设计与开发,主要目的是建立各单位民警之间沟通的桥梁。办公系统为民警提供高效率、智能化、无纸化办公需求,民警可以就近办公,通过互联网就可以和局里进行业务联系。通过研究与分析,决定采用面向对象的分析作为本系统的设计理论基础,按照调查系统背景、分析可行性,、系统测试和系统维护来逐步进行,而程序则采用了Browser/Serve r体系结构,以MyEclipse7.0作为前台开发工具,MySQL作为后台数据库进行开发。本系统包括基本信息维护,收发办公邮件,查看系统公告,保密文件签收,公安保密信息上报等功能,它能实现公安业务基本信息的数据处理,数据统计和查询等操作功能。港口公安局办公系统的建立会使办公更简便、及时,通过在线互动,为民警工作提供便利,提高效率,增强了各单位、各部门的相互信赖,避免了因信息不通畅引起的纠纷,也可以让更多的人看到公安局的相关信息,可以最大程度的提高公安局民警为人民群众服务的工作效率,提高百姓的幸福感、舒适度。

关键词：网上办公系统面向对象分析方法邮件收发功能文件签收功能

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络抽样流超时策略的研究

网络抽样流超时策略的研究

作者：李淑云大连海事大学

学位级别：硕士

随着Internet的快速发展,各种网络服务层出不穷,网络流量不断增大,使得实时在线的流测量变得更困难。为了解决这一问题,人们提出了抽样测量技术,即抽样测量部分流量,然后从统计学角度估计原始流信息。超时是流识别的重要标志之一,它决... 详细信息

随着Internet的快速发展,各种网络服务层出不穷,网络流量不断增大,使得实时在线的流测量变得更困难。为了解决这一问题,人们提出了抽样测量技术,即抽样测量部分流量,然后从统计学角度估计原始流信息。超时是流识别的重要标志之一,它决定了相邻报文不可超越的最大时间间隔。在进行报文抽样时,抽样流的相邻报文的时间间隔不同于原始流中相邻报文的时间间隔,因此原始流的流超时已经不适用于抽样流的超时。不合理的流超时会导致流的连接和分裂,使得估计出的原始流信息准确性较差。本文研究了网络流超时策略,现有的流超时策略都是针对原始流而提出的。在固定超时策略中,流超时是一个固定的值,一般为64秒,但这种策略不能根据网络的具体情况动态的改变超时。MBET策略是根据网络的吞吐量动态的改变超时,但是需要设置很多参数,如果这些参数设置的不合理将可能导致测量结果和实际情况产生很大的差异。基于流速测度的动态超时策略(DToS)是根据不同特性的流采用不同的超时机制,从而增加网络测量性能,提高测量系统的资源利用率。根据报文抽样比例和原始流的超时机制来确定抽样流的超时机制,本文提出了抽样流的超时机制。在进行抽样时,采用一个合理的抽样流超时,会降低流的分裂和连接的概率,提高流识别的准确性。最后,利用从CERNET网络上收集的Traces进行实验,结果表明,采用计算出来的抽样流的超时值,有效的减少了流的分裂和连接,可以很准确地获得原始流的分布。

关键词：网络测量报文抽样流超时流分裂流连接

基于Bloom Filter的超点检测算法的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Bloom Filter的超点检测算法的研究

作者：贺小娜大连海事大学

学位级别：硕士

超点检测对于设计高效的流量工程方案有着重要的意义。随着互联网的蓬勃发展,网络入侵事件频繁发生,如蠕虫传播、分布式DDOS攻击、端口扫描等。这些攻击事件在短时间内产生大量的流量链接,导致网络堵塞甚至瘫痪。如扫描式蠕虫在进行传播... 详细信息

超点检测对于设计高效的流量工程方案有着重要的意义。随着互联网的蓬勃发展,网络入侵事件频繁发生,如蠕虫传播、分布式DDOS攻击、端口扫描等。这些攻击事件在短时间内产生大量的流量链接,导致网络堵塞甚至瘫痪。如扫描式蠕虫在进行传播时,被感染主机通常在短时间内向大量的其他主机发送分组,我们称这一主机为超点。实时识别超点并获得超点的信息对于网络操作和管理有重要的作用。本文对超点检测算法展开研究,以算法的内存消耗情况和测量的精确度为出发点,将可逆Bloom Filter技术应用于超点检测,提出了两种超点检测方案。第一种检测方案是利用Bloom Filter和可逆Bloom Filter检测超点。可逆Bloom Filter包含4个哈希函数,它们选取源IP字符串的部分比特位作为哈希函数的哈希值,根据哈希函数的映射特性,利用选择的哈希短串的重叠比特位还原出IP的信息。给每个哈希函数独立的存储空间,在很大程度上减少了哈希过程所带来的内部冲突。算法分析表明：此算法具有较小的空间复杂度且能扩展到40Gbps高速网络环境中。第二种检测方案是基于“抽样后过滤”技术。首先对链路上的流进行流抽样,然后用Bloom Filter过滤,减少测量中处理的流数,从而提高算法的可扩展性。我们采用基于哈希的流抽样算法,即利用哈希函数来完成流抽样。本文对算法采用来自不同的数据源的Trace进行测试。采用加权相对差作为测量测度,对实验所得的数据进行分析。实验结果表明,本文提出的两种方案可以准确、高效地检测出超点的信息。

关键词： IP流超点可逆Bloom Filter 流抽样

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

局域网下P2P流量识别技术的研究与实现

局域网下P2P流量识别技术的研究与实现

作者：孙庆波大连海事大学

学位级别：硕士

P2P技术对互联网起巨大推动作用的同时,其网络“带宽吞噬”的特性消耗了巨大的网络带宽,很大程度上降低了网络服务性能、劣化了网络服务质量,严重时会引起网络拥塞甚至于网络瘫痪。因此,人们要想管理和控制P2P应用,必须实现对P2P流量的... 详细信息

P2P技术对互联网起巨大推动作用的同时,其网络“带宽吞噬”的特性消耗了巨大的网络带宽,很大程度上降低了网络服务性能、劣化了网络服务质量,严重时会引起网络拥塞甚至于网络瘫痪。因此,人们要想管理和控制P2P应用,必须实现对P2P流量的精确识别。论文从分析P2P网络的特点和P2P流量识别着手,研究了端口识别法、DPI识别法、TCP-UDP法和地址-端口法等P2P流量识别方法,并分析了他们的优缺点。针对目前传统的识别方法不能识别加密数据流这一问题,本论文提出了一种新的P2P流量识别方法：基于流量特征和P2P网络特征的双层特征识别方法。该方法第一次将网络流量特征和P2P网络特征结合用于P2P流量的识别。论文的主要工作及创新如下：(1)该识别方法首先根据网络流的特征(如TCP/UDP的比例、IP包的平均长度和IP包的平均到达时间间隔)利用K-Means算法对网络数据流进行聚类;然后以IP地址代表的主机为顶点,主机间的连接为边构建IP图;最后根据P2P网络特征(如P2P网络规模大、交互时连接多)对P2P流进行识别。此方法不涉及数据流的内容,故而对加密的P2P数据流有很好的识别效果。(2)为了测试本论文提出的基于网络流量特征和P2P网络特征的双层识别方法,我们设计和开发了一个实验平台,并在此平台上对所构建的识别模型进行实现。实验结果表明,此方法虽然存在一定的误报率,但是识别的正确率较高且漏报率较低,具有一定的实际应用价值。

关键词：网络特征流量特征对等网络聚类 IP图