检索结果-南通市图书馆

作者：林俊鸿国防科学技术大学

学位级别：硕士

随着互联网的迅速发展,网络资源的信息量也急剧增长。面对海量数据、海量查询、实时响应的搜索引擎应用需求,如何高效地为用户查询提供实时的响应成为搜索引擎面临的一个重要问题。一种重要的方法是通过优化单机的查询处理性能来提高整... 详细信息

随着互联网的迅速发展,网络资源的信息量也急剧增长。面对海量数据、海量查询、实时响应的搜索引擎应用需求,如何高效地为用户查询提供实时的响应成为搜索引擎面临的一个重要问题。一种重要的方法是通过优化单机的查询处理性能来提高整个系统的检索效率。本文首先介绍了一些倒排索引查询处理技术的相关理论,包括倒排索引的结构、查询处理方式以及动态索引剪枝等内容。DAAT Max-Score算法是Top-k查询处理算法的经典算法之一。针对现有Max-Score算法中,初始阈值为0带来的“慢启动”问题,本文提出了一种基于查询划分以及一种基于双层索引结构的DAAT Max-Score算法。基于查询词划分的DAAT Max-Score算法根据用户提交查询词特点,利用TAAT方法对短查询集合的快速查询处理选择候选文档和提高初始阈值。而基于双层索引的DAAT Max-Score算法结合双层索引结构的特点,在构建双层索引结构时大幅降低了查询词在下层索引的全局最大分数,同样利用TAAT方法对上层索引的快速查询处理选择候选文档和提高初始阈值,两种改进算法均能有效减少非最终Top-k文档进入候选文档,从而改进查询处理性能。最后本文以两种改进算法为基础,对提出的两种改进算法有机结合,在Terrier平台上设计实现了索引检索系统。

关键词：查询词划分双层索引 Max-Score 查询处理 Top-k

基于对抗学习的云端恶意软件变种检测技术研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于对抗学习的云端恶意软件变种检测技术研究

作者：汤聪国防科技大学

学位级别：硕士

近年来,云平台得到广泛普及,基于云的相关应用技术成为了研究热点,云平台也在信息和互联网技术中扮演着不可或缺的重要角色。但是随着云平台的快速发展,云平台面临的威胁也在与日俱增,普通恶意软件的危害放到云平台上可能就会造成几百... 详细信息

近年来,云平台得到广泛普及,基于云的相关应用技术成为了研究热点,云平台也在信息和互联网技术中扮演着不可或缺的重要角色。但是随着云平台的快速发展,云平台面临的威胁也在与日俱增,普通恶意软件的危害放到云平台上可能就会造成几百上千倍的损失。云平台网络监控的性能开销大且云平台大量的恶意软件变种更新频繁的问题日益突出。为了能够保障云平台的安全,抵御恶意软件及其变种的攻击,研究未知恶意软件变种预防具有重要意义。本文针对基于对抗学习的云端恶意软件变种的检测技术展开研究,重点介绍了 Windows恶意软件的检测以及对抗学习的相关工作,设计并实现了云平台恶意软件变种的一种主动防御方法,本文主要完成了以下两个方面的工作:1)设计一个基于静态特征的Windows恶意软件检测模型:MSG模型,此模型针对Windows应用进行静态特征提取,通过反汇编提取恶意软件的操作码,使用SimHash算法和双线性插值算法进行恶意软件可视化。之后使用生成对抗网络生成能够躲避检测器对抗样本,并将对抗样本重新加入到训练集中对检测器进行重训练,使其具备了识别恶意软件变种的能力。2)设计一个基于云平台下的Windows恶意软件主动防御系统:MalDefender系统,核心是针对云端的Windows恶意软件检测设计了一个主动防御插件,该插件能够加入到其他任何基于学习的恶意软件检测器,当识别到待检测文件为对抗样本时直接标记为恶意样本,如果是正常样本,则是输入到后面的检测器中,这可以识别并防止检测系统遭到对抗样本的攻击。根据云平台文件种类繁多的特点,快速大量地升级对抗样本的数据库,使得检测器能够更好地识别这些对抗样本,实现主动防御。

关键词：云平台 Windows 恶意软件检测对抗学习主动防御

基于信息隐藏技术的情报传输系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于信息隐藏技术的情报传输系统的设计与实现

作者：李尚增国防科学技术大学

学位级别：硕士

随着信息技术发展和应用的不断深入,信息安全越来越被世界各国所重视。当前,信息安全朝着两大方向发展,一种是以现代密码学为核心的信息安全技术,另一种是以信息隐藏为核心的信息安全技术。前者主要通过加密信息内容使人无法识别来保护... 详细信息

随着信息技术发展和应用的不断深入,信息安全越来越被世界各国所重视。当前,信息安全朝着两大方向发展,一种是以现代密码学为核心的信息安全技术,另一种是以信息隐藏为核心的信息安全技术。前者主要通过加密信息内容使人无法识别来保护信息,后者主要通过隐藏信息内容来保护信息。因此信息隐藏技术比密码技术具有更好的隐蔽性,正日益受到各国军事部门的广泛关注。本文主要研究工作由两部分组成:1、信息隐藏技术研究。将LSB算法与小波域算法相结合,提出一种基于整数小波变换的具有较大容量的信息隐藏算法,通过实验得出,在相同隐藏容量条件下该算法能够得到比LSB算法更高的PSNR值;2、基于信息隐藏技术的情报传输系统设计与实现。论文中详细介绍了系统的需求分析、总体设计和详细设计等关键环节,给出了完整的解决方案。通过在校园网对系统进行三次测试证明,该系统有较好的发送成功率和较快的传输速度,对提高情报传输的安全性和时效性具有一定的实用价值。

关键词：信息隐藏信息安全情报传输整数小波变换小波变换

基于JXTA平台的协同教学环境的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于JXTA平台的协同教学环境的设计与实现

作者：聂勤务国防科学技术大学

学位级别：硕士

计算机及通讯技术的不断发展,使信息技术与教育的结合更加紧密。很多的计算机支持的协同教学系统已经开发应用。但是这些系统都是使用客户端/服务器(C/S或B/S)计算模式来构建的,而这种计算模式由于受单一服务器的计算能力及资源的限制,... 详细信息

计算机及通讯技术的不断发展,使信息技术与教育的结合更加紧密。很多的计算机支持的协同教学系统已经开发应用。但是这些系统都是使用客户端/服务器(C/S或B/S)计算模式来构建的,而这种计算模式由于受单一服务器的计算能力及资源的限制,可扩展性差。同时系统可用性受服务器单点故障的影响,也很容易受到拒绝服务的攻击。本文以Internet上基于P2P计算模式的协同教学环境为研究对象,以JXTA平台为基础,讨论分析了其设计、实现的相关问题与技术。对利用P2P计算模式来构建协同教学系统的关键技术进行了研究。首先,提出了基于课程对等组的协同教学系统的初始环境结构的设计,给出了系统环境用户对等点的构成及系统的初始化过程。同时,也给出了协同教学环境中共享资源的表示及其使用权限的角色分配。然后,针对协同中共享数据的同步更新问题,提出了基于中心对等点结构及广播管道模式的数据同步与复制策略。对应用共享问题,提出了基于XML事件消息的共享对象的应用共享机制。最后,给出了系统环境框架的总体结构构想,提出了基于XML布置文件的协同教学工具的可定制化设计思想。给出了协同教学工具组件的可扩展性设计及应用程序编程接口(API)。此外,本文实例实现了一个基于混合P2P计算模式的协同教学系统—虚拟教室系统原型。

关键词： CSCW 协同教学客户端/服务器 P2P JXTA 虚拟教室

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

分布式图片搜索引擎设计与实现

分布式图片搜索引擎设计与实现

作者：詹恒飞国防科学技术大学

学位级别：硕士

随着网络规模的飞速扩展和成像设备的普及,互联网上的图片资源增长速度惊人,而且内容丰富,蕴含着巨大的信息量。为了有效地提取并利用这些信息,本文通过对现有的图片搜索技术进行分析,选用了准确率较高的基于文本的图片搜索技术和Hadoo... 详细信息

随着网络规模的飞速扩展和成像设备的普及,互联网上的图片资源增长速度惊人,而且内容丰富,蕴含着巨大的信息量。为了有效地提取并利用这些信息,本文通过对现有的图片搜索技术进行分析,选用了准确率较高的基于文本的图片搜索技术和Hadoop分布式平台进行研究,并构建了一个基于文本的分布式图片搜索引擎,具体完成了以下几项工作: (1)通过对网络资源采集技术进行分析,并结合实际需求,提出了一种基于页面权威性和文本齐全度的图片聚焦爬虫算法。该爬虫可以对可信度高、图片数量密集的站点进行优先的页面、图片数据采集,并兼顾采集广度,以达到在单位时间内实现高效采集的目的。 (2)研究了传统的文本分类技术和信息提取技术,据此提出一种以TF-IDF文本分类技术为基础,并加入了句子成分识别和文本的页面位置重要性加权等多因素的文本关键词提取改进算法。该算法能够在大量文本中较准确地提取合适语句作为该页面内图片的描述,并将提取的描述语句作为图片的关键词,采用Lucene开源开发工具包来定制方便图片搜索应用的倒排序结构文本索引库。 (3)为了能够在大数据集的情况下依然能够快速为用户提供搜索服务,本文研究了Hadoop分布式平台的应用,并利用Hadoop的Map/Reduce分布式编程技术作为运算分布式化的工具,设计了一个融合上述单点的数据采集技术和索引生成技术的分布式数据采集、索引和搜索一体化的图片搜索引擎系统。 (4)利用Eclipse编程工具实现了该分布式图片搜索引擎,并对其进行了性能测试,测试结果表明,该分布式图片搜索引擎在采集数据能力、建立大体积索引速度和搜索响应上具有较好的性能。

关键词：图片搜索聚焦爬虫文本提取 Hadoop Lucene

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向内容监管的P2P流媒体平台研究与设计

面向内容监管的P2P流媒体平台研究与设计

作者：路华冬国防科学技术大学

学位级别：硕士

互联网与多媒体技术的迅速发展融合使P2P流媒体技术成为了一个网络应用热点,也带来了一系列的信息安全问题诸如频道插播、视频篡改和盗版泛滥等。实现对P2P流媒体内容的实时监管是网络信息安全的迫切需要。本文以实现P2P流媒体内容的实... 详细信息

互联网与多媒体技术的迅速发展融合使P2P流媒体技术成为了一个网络应用热点,也带来了一系列的信息安全问题诸如频道插播、视频篡改和盗版泛滥等。实现对P2P流媒体内容的实时监管是网络信息安全的迫切需要。本文以实现P2P流媒体内容的实时监管为目标,针对视频认证、视频内容标记和标记实时检测三个关键问题进行了深入的研究,设计并实现了一个面向内容监管的P2P流媒体平台。本文优化了典型的P2P流媒体平台PeerCast作为平台基础,通过深入的分析,总结出PeerCast在节点加入机制、断线/重连机制以及节点缓存机制中存在的弊端,并加以优化,最终实现了一个高效、稳定可扩展的P2P流媒体平台。提出了基于视频内容的实时性水印嵌入/检测算法。通过简单的密钥授予方式,为合法的MPEG-2视频嵌入一个与内容相关的数字水印作为标记,客户端利用水印检测算法验证视频的合法性。通过实验验证,该算法具有复杂度低、实时性好且与视频内容紧密结合三大优点,适合作为P2P流媒体内容实时监管的水印方案。在分析总结水印算法和改进PeerCast流媒体平台的基础上,本文设计了一个基于视频数字水印,并且具有内容监管功能的P2P流媒体平台SupPeerCast。对关键的用户身份认证、视频发布和水印检测三个子模块功能进行了详细设计与实现。

关键词： P2P流媒体视频水印实时检测内容监管 PeerCast

基于WSDM的网络故障检测系统的研究与设计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于WSDM的网络故障检测系统的研究与设计

作者：刘强国防科学技术大学

学位级别：硕士

网络故障是不可避免的,故障发生后快速准确地发现、分析和定位网络故障,是排除故障、确保网络正常运行的基本前提。本文以实现准确高效的网络故障智能检测为目标,针对网络故障检测需要解决的两个关键问题:网络告警监视、告警事件关联进... 详细信息

网络故障是不可避免的,故障发生后快速准确地发现、分析和定位网络故障,是排除故障、确保网络正常运行的基本前提。本文以实现准确高效的网络故障智能检测为目标,针对网络故障检测需要解决的两个关键问题:网络告警监视、告警事件关联进行了深入研究,并设计了一个具体的网络故障检测系统。主要研究成果如下: 在网络告警监视方面,本文提出了基于动态轮询策略的网络告警监视算法。算法通过对下一个轮询时刻被管对象状态值的预测,判断其状态变化趋势,并依据预测值与实际值的差量动态地调整轮询周期,监视网络告警。算法较好地解决了网络管理开销与告警灵敏度这两个主要的告警监视技术指标之间的矛盾,使网络告警监视在保持较高告警灵敏度的同时,又能够大幅度地降低网络管理开销。论文对算法的性能进行了分析比较,验证了算法的有效性。在告警事件关联方面,本文提出了一种基于相关度统计的告警事件关联算法。网络故障与网络告警事件之间存在着必然的关系,本文在分析故障传播和告警模式的基础上,将同一故障引发的告警事件区别为根源事件和并发事件,通过对隐藏在海量事件中的根源事件与并发事件相关度的统计,发现每一类故障的相关事件类集合,并以此作为关联规则对网络告警事件实施关联分析,能够有效过滤冗余事件,正确地进行故障定位,为故障原因分析提供依据。在系统的设计实现方面,在分析网络故障检测面临问题和发展需求的基础上,结合故障检测关键技术的研究成果,参照Web服务分布式管理(WSDM)标准,设计了基于WSDM的网络故障检测系统。详细设计描述了系统的体系框架和各个功能子系统组成及功能,依据提出的算法实现了数据采集和数据处理这两个系统的核心功能模块。

关键词：网络管理故障检测告警监视事件关联 WSDM

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

大规模网络流量异常分析

大规模网络流量异常分析

作者：王海龙国防科学技术大学

学位级别：硕士

随着网络规模的日益扩大和承载业务种类的逐渐增多,Internet的发展给人们带来了巨大方便。但是,这些也使网络中出现各种异常的机会大大增加,给网络监测带来了更大的挑战。网络流量异常分析是网络监测中的关键部分,能够准确、及时地检测... 详细信息

随着网络规模的日益扩大和承载业务种类的逐渐增多,Internet的发展给人们带来了巨大方便。但是,这些也使网络中出现各种异常的机会大大增加,给网络监测带来了更大的挑战。网络流量异常分析是网络监测中的关键部分,能够准确、及时地检测出异常对提高网络的可用性和可靠性具有非常重要的意义。大规模网络流量的特点是维数多、速度快、规模宏大,但现有的基于时间序列的统计分析和基于信号的小波分析对这类数据的处理能力有限,需要一种更简单高效的异常流量分析方法。本文就是探索大规模网络流量异常分析的新方法,以提高对网络流量异常的检测和分类的能力,并利用这种方法实现网络流量监测的功能。首先对已提出的子空间方法进行了研究,并应用于实验环境中实现了大规模网络流量异常检测,通过对结果的对比分析证明了基于子空间方法的异常检测具有更高的检测精度。然后在改进基于信息熵的大规模网络流量异常检测和异常分类方法的基础上,提出了一种分布式的异常检测方法,经实验证明该方法操作简单,处理时间短,检测效果好。最后提出大规模网络流量异常检测系统框架模型,由流量采集模块和预处理模块、异常分析模块、综合分析及可视化模块组成,并通过实验验证了该模型的有效性,具有实际应用价值。

关键词：大规模网络流量异常检测异常分类子空间方法信息熵

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于虚拟机自省的恶意软件分析技术研究

基于虚拟机自省的恶意软件分析技术研究

作者：李城烨国防科学技术大学

学位级别：硕士

云计算是通过网络提供方便、廉价的计算服务,但其安全问题一直是用户最关注的。虚拟化作为云计算的支撑性技术,其中的虚拟机本身存在风险,进而危害到整个云计算系统的安全性。本文研究利用虚拟机自省技术对虚拟化环境中虚拟机恶意软件... 详细信息

云计算是通过网络提供方便、廉价的计算服务,但其安全问题一直是用户最关注的。虚拟化作为云计算的支撑性技术,其中的虚拟机本身存在风险,进而危害到整个云计算系统的安全性。本文研究利用虚拟机自省技术对虚拟化环境中虚拟机恶意软件进行检测和监控,改善虚拟机安全性能。主要工作包括:首先,提出了一种基于虚拟机自省的恶意软件分析原型方法。通过解析内核调试文件获取关键数据结构的相对虚拟地址,经过内存虚拟化计算出内核物理基地址,从而得到内核函数在内存中的分布情况。通过断点注入的方式监控每个内核模块和函数的调用情况。通过监控CR3寄存器,捕获进程发生上下文切换事件。遍历该进程所加载的模块和该模块内的函数,对需要监控的函数注入INT3断点,虚拟机继续执行对应的函数时,执行流程就会被劫持为自省机制的监控流程,从而提取系统调用序列等相关信息。使用n-gram的方法产生聚类特征,将序列数据转化为特征向量,基于这个特征向量可以计算出不同行为的分析报告之间的相似度,在此基础上采用聚类分类算法对系统调用序列进行分析。实验结果验证了其有效性。其次,提出了一种分离式虚拟机自省模型。该模型的基本思想是将原本运行在特权域的VMI模块迁移至用户域,由一个专门运行VMI工具的虚拟机执行对其他用户域虚拟机的监控工作。从而降低了特权域的可信计算基,降低了被攻击的可能性和遭受攻击后的损失。实验结果表明,该模型同样可以完成原来虚拟机自省任务,在功能性上没有减弱,但由于VMI运行的用户域虚拟机,相对于特权域的权限较低,所以在执行过程中性能有所降低,但还在可以接受的范围内。总之,为了提高云计算的安全性,本文提出并实现了利用虚拟机自省技术分析虚拟机内部运行的恶意软件,并在此基础上提出了分离式虚拟机自省模型提高了虚拟机自省技术本身的安全性,通过相关实验验证了方法的可行性和有效性,同时系统的性能也得到了保证。

关键词：云计算安全虚拟机自省系统调用提取恶意软件分析

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

P2P流量检测技术研究

P2P流量检测技术研究

作者：王锐国防科学技术大学

学位级别：硕士

随着共享工具Napster的出现,Peer-to-Peer(P2P)应用在短短几年之内迅速发展并占领了多个网络应用领域。P2P应用使用动态端口、加密应用层数据等策略逃避常规流量检测机制,对流量管理与分析造成困难。本文在研究了相关P2P流量检测方法... 详细信息

随着共享工具Napster的出现,Peer-to-Peer(P2P)应用在短短几年之内迅速发展并占领了多个网络应用领域。P2P应用使用动态端口、加密应用层数据等策略逃避常规流量检测机制,对流量管理与分析造成困难。本文在研究了相关P2P流量检测方法的基础上,提出一种基于双重特征的流量检测方法,该方法利用双重特征即流量特征和payload特征检测P2P流量,具有较高的检测效率和合适的检测精度。另外,将支持向量机技术引入P2P流量检测领域,提出两种基于两类支持向量机的P2P流量检测方法即迭代检测法和平滑检测法。迭代检测法通过迭代训练提高检测精度且能够压缩训练样本数,平滑检测法通过平滑处理减小问题复杂度、提高检测精度,实验表明两种方法都能较好地完成从网络流量中分离出P2P流量的任务。最后,基于针对大训练样本的优化支持向量机算法,设计了一种能够进行应用级分类的检测方法,实验表明,该方法不仅效率高,适合于实时流量检测,而且通过调整系统参数可以实现高精度检测。

关键词：点对点网络地址转换网络流量流量检测机器学习支持向量机核函数二次规划应用级分类