检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

内容寻址网络中路径缓存定向多播路由算法

哈尔滨工业大学学报 2010年第11期42卷 1762-1766页

作者：张伟哲张宏莉许笑吴太康哈尔滨工业大学计算机科学与技术学院哈尔滨150001

为解决内容寻址网络中资源定位速度和路由效率问题,提出了一种基于路径缓存技术的定向多播路由算法.该算法结合定向路由与广播路由的优势,引入扩展系数对定向多播路由算法进行空间维度扩展,降低了集体失效概率.将路径缓存技术与定向多... 详细信息

为解决内容寻址网络中资源定位速度和路由效率问题,提出了一种基于路径缓存技术的定向多播路由算法.该算法结合定向路由与广播路由的优势,引入扩展系数对定向多播路由算法进行空间维度扩展,降低了集体失效概率.将路径缓存技术与定向多播路由算法相结合,提高了系统的定位效率.通过与传统的定向路由策略进行实验比对,验证了该算法的有效性。

关键词：对等网络内容寻址网络路由算法定向多播路径缓存

一种支持SMP的高性能入侵检测通信机制研究

在线全文

学校读者我要写书评

暂无评论

通信学报 2004年第1期25卷 100-109页

作者：杨武方滨兴云晓春张宏莉哈尔滨工业大学国家计算机内容信息安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(userlevelnetworkprotoc01).该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效... 详细信息

提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(userlevelnetworkprotoc01).该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效地降低了入侵检测系统的通信开销.实验结果表明在本文的试验环境下,相对于传统入侵检测通信框架而言,ULNP的报文处理带宽提高了大约2～7倍,CPU空闲率提高大约1～2倍.

关键词：网络安全入侵检测零拷贝 TCP/IP协议栈协议分析 SMP

在线全文

学校读者我要写书评

暂无评论

基于信任的网络群体异常行为发现

计算机学报 2014年第1期37卷 1-14页

作者：李乔何慧方滨兴张宏莉王雅山哈尔滨工业大学网络与信息安全研究中心哈尔滨150001

现今大规模网络群体异常事件往往由多个复杂安全事件融合,且这些安全事件之间隐藏着社会化利益与联系,表现出典型的群体性与控制性.对恶意网络群体事件的感知与响应是网络安全管理的重要任务之一.传统的异常检测机制与基于偶图模型的群... 详细信息

现今大规模网络群体异常事件往往由多个复杂安全事件融合,且这些安全事件之间隐藏着社会化利益与联系,表现出典型的群体性与控制性.对恶意网络群体事件的感知与响应是网络安全管理的重要任务之一.传统的异常检测机制与基于偶图模型的群体异常行为发现方法均未深入分析这些恶意网络行为潜在的社会化关系,且没有考虑交互过程对节点关系的影响.基于此,文中提出一种基于信任的网络群体异常行为发现模型.该模型首先使用网络交互拓扑信息建立网络节点间的信任矩阵;进而结合直接信任度和相关信任度计算网络节点间的相似度,并通过松弛谱聚类算法中的约束条件,增强类数目的自动识别能力,提高节点聚类准确性.实验表明该模型交互能够有效感知网络中的分布式拒绝服务攻击、蠕虫与僵尸网络的异常行为,并对潜伏期内的安全事件行为有较高识别度,同时比基于偶图的行为分类模型具有更高的准确性.

关键词：网络行为行为聚类网络信任信任计算

在线全文

学校读者我要写书评

暂无评论

SIP网络安全性研究

高技术通讯 2008年第3期18卷 231-237页

作者：张兆心方滨兴胡铭曾张宏莉哈尔滨工业大学国家计算机网络与信息安全重点实验室哈尔滨150001

针对 SIP 网络所面临的典型安全威胁,提出了 SIP 攻击方法的有限状态机描述模型。利用该模型深入研究了注册劫持攻击、INVITE 攻击、re-INVITE 攻击、会话终止攻击和拒绝服务攻击的原理和方式,并在实际环境下重现了这5种攻击方法。同时... 详细信息

针对 SIP 网络所面临的典型安全威胁,提出了 SIP 攻击方法的有限状态机描述模型。利用该模型深入研究了注册劫持攻击、INVITE 攻击、re-INVITE 攻击、会话终止攻击和拒绝服务攻击的原理和方式,并在实际环境下重现了这5种攻击方法。同时提出并实现了针对注册劫持的禁止第三方注册或注册权限级别划分的解决方案,以及针对 INVITE 攻击、re-INVITE 攻击和会话终止攻击提出了改进的 HTTP Digest 认证协议和 Proxy 间逐条加密的解决方案,提高了 SIP 网络的安全性和可用性。

关键词：网络安全认证攻击注册劫持

在线全文

学校读者我要写书评

暂无评论

并行网络模拟中远程路由策略的研究

通信学报 2012年第5期33卷 115-123页

作者：崔宇张兆心张宏莉田志宏哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

首先对并行网络模拟所采用的远程路由策略进行了分析研究,之后提出了基于优化边界的远程路由策略。该策略用边界路由器ID取代目的 IP地址作为路由转发方式,有效地提高了路由查询速度。同时,通过树区域收缩、后连节点去重和边界路由器去... 详细信息

首先对并行网络模拟所采用的远程路由策略进行了分析研究,之后提出了基于优化边界的远程路由策略。该策略用边界路由器ID取代目的 IP地址作为路由转发方式,有效地提高了路由查询速度。同时,通过树区域收缩、后连节点去重和边界路由器去重3种方法降低了内存的占用量。基于PDNS的实验结果表明,相对于基于边界路由器的远程路由策略,该方法降低了85%的内存使用量,并减少了75%的模拟时间。

关键词：并行网络模拟远程路由边界路由器 PDNS

在线全文

学校读者我要写书评

暂无评论

大规模网络拓扑测量中的关键技术

通信学报 2004年第7期25卷 55-61页

作者：张宏莉方滨兴何慧张宇毕慧哈尔滨工业大学计算机科学与技术学院黑龙江哈尔滨150001 国家计算机信息内容安全重点实验室黑龙江哈尔滨150001

Internet的测量与分析为加强网络管理、提高网络利用率、防范大规模网络攻击提供技术平台,已成为学术界、企业界和国家政府部门所普遍关心的重要问题之一。本文首先介绍面向Internet的网络拓扑测量的研究背景,然后探讨大规模网络拓扑测... 详细信息

Internet的测量与分析为加强网络管理、提高网络利用率、防范大规模网络攻击提供技术平台,已成为学术界、企业界和国家政府部门所普遍关心的重要问题之一。本文首先介绍面向Internet的网络拓扑测量的研究背景,然后探讨大规模网络拓扑测量的总体方案,提出存在的主要难点问题及采取的关键技术,最后给出实验结果和下一步工作计划。

关键词：网络测量与分析 Internet拓扑网络安全网络管理

基于BAN逻辑的SIP网络认证协议安全性研究

在线全文

学校读者我要写书评

暂无评论

高技术通讯 2010年第11期20卷 1108-1114页

作者：张兆心杜跃进方滨兴张宏莉哈尔滨工业大学国家计算机网络与信息安全重点实验室哈尔滨150001

利用BAN逻辑对会话初始化协议(SIP)网络采用的超文本传输协议(HTTP)摘要认证协议进行了形式化分析和推导。通过严格的逻辑推导,证明HTTP摘要认证协议存在不足,以及由此产生的伪装攻击。通过对逻辑推理结果和推导过程的分析,针对BAN逻辑... 详细信息

利用BAN逻辑对会话初始化协议(SIP)网络采用的超文本传输协议(HTTP)摘要认证协议进行了形式化分析和推导。通过严格的逻辑推导,证明HTTP摘要认证协议存在不足,以及由此产生的伪装攻击。通过对逻辑推理结果和推导过程的分析,针对BAN逻辑提出增加消息抗否认性规则和消息新鲜性传递规则,增强了BAN逻辑的逻辑推理能力;针对HTTP摘要认证协议提出增加数字签名、公私钥机制、双向认证和密钥协商,提高了HTTP摘要认证协议的安全性。

关键词： BAN逻辑 SIP HTTP摘要认证协议双向认证

在线全文

学校读者我要写书评

暂无评论

动态路由模拟策略研究

通信学报 2007年第12期28卷 19-24页

作者：郝志宇翟健宏云晓春张宏莉哈尔滨工业大学计算机科学与技术学院黑龙江哈尔滨150001

网络模拟路由策略的基本目标是真实地反映模拟数据包的转发过程。拓扑变化会影响路由选择结果。现有模拟器在处理动态路由时会让所有节点同时感知到拓扑变化信息,这与实际网络中的情况并不相符。给出并分析动态路由模拟抽象模型,进而提... 详细信息

网络模拟路由策略的基本目标是真实地反映模拟数据包的转发过程。拓扑变化会影响路由选择结果。现有模拟器在处理动态路由时会让所有节点同时感知到拓扑变化信息,这与实际网络中的情况并不相符。给出并分析动态路由模拟抽象模型,进而提出计算不同节点对拓扑变化感知时间的策略;提出动态MTree_Nix路由策略,以静态路由表和拓扑变化消息序列作为动态路由表,通过比较节点的感知时间查找路由。实验结果表明,此算法能够更真实地模拟网络中的动态路由,并且具有较高的模拟效率。

关键词：网络模拟路由策略动态路由

在线全文

学校读者我要写书评

暂无评论

基于骨干网的并行集群入侵检测系统

哈尔滨工业大学学报 2004年第3期36卷 273-276页

作者：杨武方滨兴云晓春张宏莉哈尔滨工业大学国家计算机内容信息安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

骨干网的大流量要求实现骨干网入侵检测系统必须改变传统的入侵检测系统结构模型并采用高效的入侵检测技术.在对骨干网入侵检测系统的关键技术进行深入研究的基础上,设计并实现了一种适用干骨干网的基于规则的入侵检测系统BNIDS(Backbon... 详细信息

骨干网的大流量要求实现骨干网入侵检测系统必须改变传统的入侵检测系统结构模型并采用高效的入侵检测技术.在对骨干网入侵检测系统的关键技术进行深入研究的基础上,设计并实现了一种适用干骨干网的基于规则的入侵检测系统BNIDS(Backbone Network Intrusion Detection System).讨论了BNIDS系统的并行集群检测模型、报文捕获机制和基于规则的分析引擎.试验结果表明,可扩展的BNIDS系统能够对骨干网流量进行实时入侵检测分析.

关键词：入侵检测网络安全负载平衡报文捕获多模式匹配骨干网并行集群