检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于抽样分组长度分布的加密流量应用识别

通信学报 2015年第9期36卷 65-75页

作者：高长喜吴亚飚王枞北京邮电大学博士后流动站北京100876 北京天融信公司企业博士后工作站北京100085

基于确定性抽样数据分组序列的位置、方向、分组长度和连续性、有序性等流统计特征和典型的分组长度统计签名,并结合带数据分组位置、方向约束和半流关联动作的提升型DPI,提出了一种基于假设检验的加密流量应用识别统计决策模型,包括分... 详细信息

基于确定性抽样数据分组序列的位置、方向、分组长度和连续性、有序性等流统计特征和典型的分组长度统计签名,并结合带数据分组位置、方向约束和半流关联动作的提升型DPI,提出了一种基于假设检验的加密流量应用识别统计决策模型,包括分组长度统计签名决策模型和DFI决策模型,并给出了相应的分组长度统计签名匹配算法以及基于DPI和DFI混合方法的加密流量应用识别算法。实验结果表明,该方法能够成功捕获加密应用在流坐标空间中独特的统计流量行为,并同时具有极高的加密识别精确率、召回率、总体准确率和极低的加密识别误报率、总体误报率。

关键词：加密流量分类应用识别深度分组检测动态流检测混合方法

在线全文

学校读者我要写书评

暂无评论

云安全体系结构设计研究

信息网络安全 2020年第9期 62-66页

作者：余小军吴亚飚张玉清北京天融信科技有限公司北京100085 中国科学院大学北京100049

不断演进的云环境给安全体系结构设计带来了挑战,文章首先回顾了现有体系结构研究成果,从设计动机、主要思想、典型方案及评价4个角度进行了详细说明。然后借鉴多种先进技术思想,设计了一个具有可定义、可重构、可演进的云安全体系结构... 详细信息

不断演进的云环境给安全体系结构设计带来了挑战,文章首先回顾了现有体系结构研究成果,从设计动机、主要思想、典型方案及评价4个角度进行了详细说明。然后借鉴多种先进技术思想,设计了一个具有可定义、可重构、可演进的云安全体系结构,分析表明了该体系结构的合理性和先进性。最后对云安全体系结构的进一步研究提出了建议。

关键词：云安全体系结构责任共担面向服务化云可信软件定义

在线全文

学校读者我要写书评

暂无评论

基于LSTM回归模型的内部威胁检测方法

信息网络安全 2020年第9期 17-21页

作者：黄娜何泾沙吴亚飚李建国北京天融信科技有限公司北京100085 北京工业大学北京100124

内部人员发起的恶意行为会对企业造成安全威胁,这一威胁存在界限模糊、样本数据较少等检测难点。文章提出一种 LSTM(Long Short Term Memory)回归模型,通过对时间序列的回归分析,输出对用户行为序列的预测。考虑到不同用户间的差异性,... 详细信息

内部人员发起的恶意行为会对企业造成安全威胁,这一威胁存在界限模糊、样本数据较少等检测难点。文章提出一种 LSTM(Long Short Term Memory)回归模型,通过对时间序列的回归分析,输出对用户行为序列的预测。考虑到不同用户间的差异性,根据用户ID区别学习每个用户的行为模式,使用更新的实时数据持续训练模型,在测试时将预测值与实际值的差异作为异常分数。该方法不仅能够实现对用户行为的预测,还能够依据学习到的正常行为模式检测异常行为,解决内部威胁正例样本不足的问题。

关键词：内部威胁检测用户行为预测异常检测

在线全文

学校读者我要写书评

暂无评论

网络安全领域小样本命名实体识别方法

网络安全领域小样本命名实体识别方法

第38次全国计算机安全学术交流会

作者：李娇张玉清吴亚飚北京天融信科技有限公司中国科学院大学计算机科学与技术学院

提出一种面向网络安全领域的小样本命名实体识别算法FNERCS,基于迁移学习的思想,利用源域的知识辅助学习网络安全领域的知识,在少量标注数据的情况下实现较好的效果.此外,提出一种基于进化算法的主动学习方法,将主动学习转化为多目标优... 详细信息

提出一种面向网络安全领域的小样本命名实体识别算法FNERCS,基于迁移学习的思想,利用源域的知识辅助学习网络安全领域的知识,在少量标注数据的情况下实现较好的效果.此外,提出一种基于进化算法的主动学习方法,将主动学习转化为多目标优化问题,利用进化算法寻找不确定性和多样性均最优的样本,降低数据标注成本.最后,通过实验验证了FNERCS算法的有效性.

关键词：命名实体识别小样本网络安全主动学习进化算法

一种轻量级可公开验证的数据完整性检查方案研究

在线全文

cnki会议

学校读者我要写书评

暂无评论

一种轻量级可公开验证的数据完整性检查方案研究

第33次全国计算机安全学术交流会

作者：余小军吴亚飚张玉清北京天融信科技有限公司中国科学院大学

数据完整性检查是数据审计的基本工作之一。在云环境下,由于云端系统存在各种攻击风险,云端提供的完整性检查结果并不可信,检查结果还需要进行进一步的验证。面对云端大规模的数据,如何高效检查数据完整性成为一大难题。可证明数据持有... 详细信息

数据完整性检查是数据审计的基本工作之一。在云环境下,由于云端系统存在各种攻击风险,云端提供的完整性检查结果并不可信,检查结果还需要进行进一步的验证。面对云端大规模的数据,如何高效检查数据完整性成为一大难题。可证明数据持有是一种远程服务器数据完整性证明技术,适用于云环境下的数据完整性检查场景。文章首先分析了相关工作成果,然后给出一个改进后的数据完整性检查方案,从正确性、安全性、复杂性方面进行了分析,最后结合应用案例阐明了本文方案价值。

关键词：数据完整性检查可证明数据持有公开验证数据安全

在线全文

cnki会议

学校读者我要写书评

暂无评论

云计算的可信性概念建模

云计算的可信性概念建模

第31次全国计算机安全学术交流会

作者：余小军温巧燕张玉清吴亚飚北京天融信科技股份有限公司中国科学院大学国家计算机网络入侵防范中心北京邮电大学网络与交换技术国家重点实验室

云计算是一种新的计算模式和资源管理模式,但在技术和管理上仍然存在许多安全威胁,导致云计算发展过程面临着可信问题。云计算的可信性概念建模是云计算可信问题研究的基础内容之一。在信息技术领域,研究者们对可信性概念的理解存在差异... 详细信息

云计算是一种新的计算模式和资源管理模式,但在技术和管理上仍然存在许多安全威胁,导致云计算发展过程面临着可信问题。云计算的可信性概念建模是云计算可信问题研究的基础内容之一。在信息技术领域,研究者们对可信性概念的理解存在差异性,而且目前对云计算的可信性概念也没有清晰定义。为此,文章提出一种基于本体的概念建模方法。本体是用于描述事物和事物之间关系的重要工具,也是用于进行概念建模有效方法。文章首先分析了云计算的可信因素工作,并将这些因素总结为云服务、云资源、云提供者三个方面;然后利用统一建模语言分别给出了云计算和云计算的可信性两个概念的模型表示,同时给出了可信性概念模型的形式化定义。最后文章从模型的完备性、合理性和清晰性三个角度进行分析,结果表明提出的方法可以比较清晰地描述云计算的可信性概念,有助于可信性概念研究者进一步达成共识。

关键词：云计算可信性本体概念建模

在线全文

cnki会议

学校读者我要写书评

暂无评论

浅谈云环境中的数据删除

浅谈云环境中的数据删除

第32次全国计算机安全学术交流会

作者：余小军吴亚飚张玉清温巧燕北京天融信科技有限公司中国科学院大学国家计算机网络入侵防范中心北京邮电大学网络与交换技术国家重点实验室

数据泄露是云计算安全的热门话题。数据删除操作是数据生命周期中一种常见的操作,目的是销毁目标数据,确保不可恢复。然而,由于删除策略的不完善,数据删除可能不彻底或者删除操作不可控,导致存在数据被非法恢复带来的数据泄露的风险。... 详细信息

数据泄露是云计算安全的热门话题。数据删除操作是数据生命周期中一种常见的操作,目的是销毁目标数据,确保不可恢复。然而,由于删除策略的不完善,数据删除可能不彻底或者删除操作不可控,导致存在数据被非法恢复带来的数据泄露的风险。针对数据删除操作中面临的数据泄露风险,人们提出了许多应对策略。本文结合云环境特点,对现有的数据删除研究工作进行详细分析,指出了现有成果中存在的问题及进一步的研究方向。相关工作可为云环境数据安全体系建设和云服务商可信度增强方面提供参考。

关键词：数据删除云环境数据覆盖数据加密

在线全文

cnki会议

学校读者我要写书评

暂无评论

大西高铁牵引供电系统提速方案研究

铁道工程学报 2024年第6期41卷 64-70页

作者：吴亚飞中铁第一勘察设计院集团有限公司西安710043

研究目的:大西高铁线下工程按时速350 km设计,时速250 km开通运营,拟提速至时速300 km。确定提速改造方案需对既有牵引供电系统供电能力及设备状况进行评估及校验,结合牵引负荷增长需求,按5 min、4 min追踪间隔对全线牵引网电压水平和... 详细信息

研究目的:大西高铁线下工程按时速350 km设计,时速250 km开通运营,拟提速至时速300 km。确定提速改造方案需对既有牵引供电系统供电能力及设备状况进行评估及校验,结合牵引负荷增长需求,按5 min、4 min追踪间隔对全线牵引网电压水平和接触网有效电流进行研究,通过牵引供电设施分布、牵引变压器容量和其他设备容量分析,确定设备补强方案;通过弓网仿真研究确定接触网系统张力,进而校核接触网基础容量及零部件的适应性并确定改造方案。研究结论:(1)经对既有牵引供电系统供电能力及设备仿真分析,既有供电设施分布满足提速要求,除西安北牵引变电所牵引变压器安装容量满足要求外,其余牵引变电所均需增容改造;(2)牵引变电所配电装置维持既有布置方案,对容量不满足要求的电流互感器和导线进行扩容改造;(3)接触悬挂线材维持既有型号,正线额定张力调整至28.5 kN+21 kN,同步改造部分接触网零部件;(4)本研究成果可为高速铁路牵引供电系统提速、达速及提质等类似工程提供借鉴和参考。

关键词：高速铁路牵引供电牵引变电接触网提速

在线全文

学校读者我要写书评

暂无评论

云计算的可信性概念建模

信息网络安全 2016年第9期 223-227页

作者：余小军温巧燕张玉清吴亚飚北京天融信科技股份有限公司北京100085 中国科学院大学国家计算机网络入侵防范中心北京100049 北京邮电大学网络与交换技术国家重点实验室北京100876

关键词：云计算可信性本体概念建模