检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于流量切片的DNS隐蔽通道检测

计算机应用研究 2023年第10期40卷 3138-3143页

作者：刘阳洋阮树骅曾雪梅四川大学网络空间安全学院成都610065 四川大学网络空间安全研究院成都610065

针对DNS隐蔽信道(DCC)流量变形策略对现有检测方法的绕过性问题,提出了一种基于流量切片的DCC检测方法。该方法首先将实验环境出口流量基于滑动窗口分批,再基于主机端聚合形成流量切片,每个切片包含一个较短时间跨度中归属同一主机的DN... 详细信息

针对DNS隐蔽信道(DCC)流量变形策略对现有检测方法的绕过性问题,提出了一种基于流量切片的DCC检测方法。该方法首先将实验环境出口流量基于滑动窗口分批,再基于主机端聚合形成流量切片,每个切片包含一个较短时间跨度中归属同一主机的DNS报文与Web报文,再对切片内DNS报文的数据量、请求行为、响应行为以及与Web报文的关联行为实施面向DCC检测的特征工程,并在此基础上建立DCC检测模型。对比实验表明,所构建的DCC检测模型在常规DCC流量切片集上检测准确性达到99.83%,误报率仅0.08%,在6类不同流量变形策略的变形DCC流量切片集上有平均95%以上的检出能力,远优于其他检测方案,证明了所提出的方法应对DCC流量变形的有效性。同时,该方法能在主机单个流量切片上对DCC通信作出有效检测,是一种具有良好实时性的检测方法。

关键词： DNS隐蔽通道流量变形主机流量切片行为分析

同方期刊数据库

基于eBPF的云环境下payload进程检测方法

在线全文

学校读者我要写书评

暂无评论

计算机应用研究 2023年第7期40卷 2157-2161页

作者：王圣凯阮树骅汪邓喆四川大学网络空间安全学院成都610065

针对目前云环境下攻击载荷(payload)所体现出的新特征以及目前检测方法性能损耗较高的问题,提出了一种利用eBPF技术在内核态检测反向连接类payload进程从而定位被入侵容器的方法。该方法在内核态对服务端TCP连接进行监控,通过筛选TCP标... 详细信息

针对目前云环境下攻击载荷(payload)所体现出的新特征以及目前检测方法性能损耗较高的问题,提出了一种利用eBPF技术在内核态检测反向连接类payload进程从而定位被入侵容器的方法。该方法在内核态对服务端TCP连接进行监控,通过筛选TCP标志位定位疑似反向连接类payload进程所在容器,并对该容器进程组后续访问文件行为进行追踪以控制损害。实验证明,该方法可以有效检测出并定位被入侵容器,且其性能消耗极低,多线程性能Unixbench分数损耗仅为0.53%。

关键词： eBPF sock连接分析 payload检测异常容器定位访问文件监控

基于依存句法的Android App隐私条例解析算法

在线全文

学校读者我要写书评

暂无评论

计算机应用研究 2022年第7期39卷 1961-1965,1978页

作者：王浩漪阮树骅陈兴蜀郑涛四川大学网络空间安全学院成都610065 四川大学网络空间安全研究院成都610065

目前针对中文隐私条例的自动化解析研究较少,提取的信息不全面,无法满足管理部门对Android App隐私条例的自动化审查需求。为实现中文隐私条例自动化解析,提出了一种基于依存句法的中文隐私条例解析算法PPExtractor。基于动词和介词两... 详细信息

目前针对中文隐私条例的自动化解析研究较少,提取的信息不全面,无法满足管理部门对Android App隐私条例的自动化审查需求。为实现中文隐私条例自动化解析,提出了一种基于依存句法的中文隐私条例解析算法PPExtractor。基于动词和介词两类种子模式,PPExtractor使用自举模式方法生成隐私事件模式集;通过模式匹配,PPExtractor能有效提取隐私条例中开发者和第三方收集和使用的隐私信息,以及App需要用户输入的隐私信息,为管理部门监管Android App与隐私信息相关的违法行为提供依据。该方法能更全面地提取中文隐私条例中收集的隐私信息。实验结果表明,PPExtractor能有效识别隐私条例中与隐私相关的句子,并提取句子中与用户隐私相关的信息。

关键词： Android App 隐私条例依存句法

在线全文

学校读者我要写书评

暂无评论

基于深度学习的教育数据分类方法

信息网络安全 2023年第3期23卷 96-102页

作者：谭柳燕阮树骅杨敏陈兴蜀四川大学网络空间安全学院成都610065 四川大学网络空间安全研究院成都610065

大数据技术的不断发展和数据泄露事件的频繁发生,催生了保护教育行业数据安全的迫切需求。教育行业的个人教育和成长的精准数据具有极高的价值,因此对教育数据实施保护已迫在眉睫。针对这一问题,文章提出了基于深度学习的教育数据分类... 详细信息

大数据技术的不断发展和数据泄露事件的频繁发生,催生了保护教育行业数据安全的迫切需求。教育行业的个人教育和成长的精准数据具有极高的价值,因此对教育数据实施保护已迫在眉睫。针对这一问题,文章提出了基于深度学习的教育数据分类方法。首先,根据数据管理主体的不同,定义个人数据、机构数据和业务数据3个类别;其次,提出一种基于字词向量结合的Bi-LSTM神经网络模型,实现教育数据分类的自动化、智能化;最后,通过在两所高校数据集上的实验对文章提出的分类方案进行验证。实验表明,相比于基线模型,文章所提方法在实验数据集上训练得到的模型分类准确率可达95%,且在各指标上均达到最优。

关键词：教育数据数据分类深度学习字词向量 Bi-LSTM

基于OAuth2.1的统一认证授权框架研究

在线全文

学校读者我要写书评

暂无评论

信息安全研究 2022年第9期8卷 879-887页

作者：郭晓宇阮树骅四川大学网络空间安全学院成都610207 四川大学网络空间安全研究院成都610207

在企业信息化不断发展的背景下,企业内部的各类应用越来越多.为了便于企业内部各类应用的访问控制管理,使用户登录1次就能访问到授权范围内的所有应用,建立一个统一、有效、安全的认证授权系统是十分必要的.在研究OAuth2.1协议的基础上... 详细信息

在企业信息化不断发展的背景下,企业内部的各类应用越来越多.为了便于企业内部各类应用的访问控制管理,使用户登录1次就能访问到授权范围内的所有应用,建立一个统一、有效、安全的认证授权系统是十分必要的.在研究OAuth2.1协议的基础上,提出了一种适用于企业内部的基于OAuth2.1的统一认证授权框架.该框架包括认证、授权和安全性设计3个方面,具有用户和应用认证、OAuth2.1的授权、用户和应用数据管理、权限管理以及安全风险检测5大功能模块,并对框架的可行性和安全性进行了分析.研究结果表明,该框架较好地体现了在企业内部建立统一、有效、安全的认证授权系统的需求,对企业内部快速建立统一认证授权系统具有广泛的实践指导意义和应用价值.

关键词： OAuth2.1协议认证授权单点登录安全风险检测访问控制

维普期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

dBASEⅢ—PLUS下的窗口操作的设计

计算机应用研究 1990年第6期7卷 22-23页

作者：周步祥阮树骅新疆电子计算中心

一、概述窗口是为完成某种特殊用途而在屏幕上开辟的某一区域,通常这块区域是方形的,一个屏幕上可同时出现好几个窗口,用户可在各个窗口中进行工作。窗口的理论基础是比较简单的,当程序执行时,程序中的各个工作分别使用各自的窗口,当工... 详细信息

一、概述窗口是为完成某种特殊用途而在屏幕上开辟的某一区域,通常这块区域是方形的,一个屏幕上可同时出现好几个窗口,用户可在各个窗口中进行工作。窗口的理论基础是比较简单的,当程序执行时,程序中的各个工作分别使用各自的窗口,当工作开始时,它所使用的窗口就被启动,而在工作完成之后,该窗口便会消失。

关键词： dBASE-Ⅲ^+ 窗口操作设计

在线全文

学校读者我要写书评

暂无评论

一种Spark作业配置参数智能优化方法

工程科学与技术 2020年第1期52卷 191-197页

作者：阮树骅潘梵梵陈兴蜀罗永刚吴天雄四川大学网络空间安全学院四川成都610065 四川大学网络空间安全研究院四川成都610065 四川大学计算机学院四川成都610065

Spark的配置参数对作业运行性能有较大影响,针对配置参数种类多、参数搜索空间大、参数间相互影响导致人工配置参数调优效率低下的问题,提出了一种Spark作业配置参数智能优化方法。首先,在Spark众多配置参数中选择对作业运行性能影响较... 详细信息

Spark的配置参数对作业运行性能有较大影响,针对配置参数种类多、参数搜索空间大、参数间相互影响导致人工配置参数调优效率低下的问题,提出了一种Spark作业配置参数智能优化方法。首先,在Spark众多配置参数中选择对作业运行性能影响较大的关键配置参数,建立典型Spark作业的运行数据集,利用支持向量回归算法,构建作业性能预测模型,通过改变数据集的规模,对比分析了模型预测值和作业的真实运行时间,模型评估指标证明了作业性能预测模型的有效性和准确性。其次,基于作业性能预测模型,设计并实现了基于爬山算法、模拟退火算法、递归随机搜索算法以及粒子群算法的配置参数优化算法,并对4种算法的求解质量进行对比分析,实验表明递归随机搜索算法在3种不同类型的作业上收敛结果较优且标准差较小,证明该算法对不同类型作业的适应性较强、稳定性较好。将本文的智能优化配置与传统经验优化配置相比,实验结果表明,智能优化配置为典型Spark作业分别带来了4%、15%、22%的平均性能提升,证明智能优化配置能够高效地获取到具备较好作业适应性的配置,提升作业运行性能。

关键词： Spark 配置参数性能预测智能优化