自然着色聚类过程中的网络安全事件计算
The Calculation of Networking Security Event in the Natural Colored Information Reconstruction Process作者机构:东南大学计算机科学与工程学院江苏省计算机网络技术重点实验室 烽火通信科技有限公司南京210001
出 版 物:《计算机学报》 (Chinese Journal of Computers)
年 卷 期:2007年第30卷第10期
页 面:1787-1797页
核心收录:
学科分类:12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术(可授工学、理学学位)]
基 金:国家基础研究计划项目(2003CB314804)资助.
主 题:Hash聚类 商集映射 自然着色 TCP宏观平衡性 安全事件分布计算
摘 要:自然着色过程利用有部分重叠的短比特串映射,使两个Hash函数间带有相同的颜色,为判定两个Hash串是否同源提供了重要依据.在商集映射的视角下分析了多个不同的聚类函数间的差异和着色关系,结果表明聚类函数间的内部平衡性结合自然着色过程可以得到源串部分比特串的聚类特性,同时TCP宏观平衡性仍然保持不变.实验表明,利用这个特性可以从多个具有着色关系的短比特串映射的Hash存储空间得到如蠕虫爆发、DDoS之类的TCP宏观异常中发起者、受害者的聚类信息.因此自然着色过程大大扩展了TCP宏观平衡性的应用领域,为网络安全检测、监测和安全事件分布评估提供了有力的支持.