检索结果-南通市图书馆

从“人、财、物”视角出发,提升网络空间的安全态势

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

中国科学院院刊 2022年第1期37卷 53-59页

作者：方滨兴哈尔滨工业大学(深圳)计算机科学与技术学院深圳518055 信息内容安全技术国家工程实验室中国中文信息学会中国网络空间安全人才教育论坛中国网络空间新兴技术安全创新论坛

网络安全已经成为保障经济发展、支撑现代科技进步的一个重要环节。随着万物依赖信息技术的应用,提升网络空间的安全态势变得愈发重要。如何采取有力的手段,切实提升网络空间的安全态势,是文章的核心命题。文章提出要从“人、财、物”... 详细信息

网络安全已经成为保障经济发展、支撑现代科技进步的一个重要环节。随着万物依赖信息技术的应用,提升网络空间的安全态势变得愈发重要。如何采取有力的手段,切实提升网络空间的安全态势,是文章的核心命题。文章提出要从“人、财、物”的角度出发:(1)解决在网络安全人才供应不足的前提下,重点关注从其他信息技术领域平移过来的人才的能力认证问题,旨在向社会供应有细分领域才能的网络安全人才。(2)通过网络安全保险来解决残余风险的转移问题,以便解决在确定的网络安全态势前提下的成本控制问题;同时,通过网络安全保险来提升企业的风险管控水平,降低社会应对网络安全的总成本,树立企业网络安全应对能力的标杆,为企业的社会责任提供有效的应对工具,为网络安全产品提供能力背书。(3)通过“外打内”模式的网络靶场来提升信息技术产品的抗攻击能力,即通过构建符合系统孪生特性的影子系统来承受持续不断的众测,以强化相应系统的安全抗打击能力。通过这3种方式,达到大幅度提升网络安全态势的目标。

关键词：安全态势人才认定网络保险网络靶场众测

维普期刊数据库博看期刊

Two-Phased Method for Detecting Evasive Network Attack Channels

在线全文

学校读者我要写书评

暂无评论

China Communications 2014年第8期11卷 47-58页

作者： CAO Zigang XIONG Gang ZHAO Yong GUO Li fang binxing Beijing University of Posts and Telecommunications Beijing 100876 P. R. China Institute of Information Engineering Chinese Academy of Sciences Beijing 100093 P. R. China

With the rapid developments of information technology,various industries become much more dependent on *** by economic interests and the game between countries reflected by growing cyberspace confrontations,evasive network attacks on information infrastructures with high-tech,high concealment and longterm sustainability become severe threats to national *** this paper,we propose a novel two-phased method for the detection of evasive network attacks which exploit or pretend to be common legal encryption services in order to escape security *** communications which camouflage themselves as legal encryption application are identified in the SSL'session structure verification phase firstly,and then by serverside X.509 certificate based anomaly detection,suspicious attack behaviors are further distinguished *** results show that our method is very useful for detecting the network activities of certain unknown threats or new ***,the proposed method can be applied to other similar services easily.

关键词： evasiveencryption SSL X.509detectionnetwork attacks certificate anomaly

A Measurement Study on Resource Popularity and Swarm Evolution of BitTorrent System

在线全文

学校读者我要写书评

暂无评论

International Journal of Communications, Network and System Sciences 2013年第6期6卷 300-308页

作者： Majing Su Hongli Zhang binxing fang Lin Ye School of Computer Science and Technology Harbin Institute of Technology Harbin China

Analyzing and modeling of the BitTorrent (BT) resource popularity and swarm evolution is important for better understanding current BT system and designing accurate BT simulators. Although lots of measurement studies on BT almost cover each important aspect, little work reflects the recent development of BT system. In this paper, we develop a hybrid measurement system incorporating both active and passive approaches. By exploiting DHT (Distribute Hash Table) and PEX (Peer Exchange) protocols, we collect more extensive information compared to prior measurement systems. Based on the measurement results, we study the resource popularity and swarm evolution with different population in minute/ hour/day scales, and discover that: 1) the resources in BT system appear obvious unbalanced distribution and hotspot phenomenon, in that 74.6% torrents have no more than 1000 peers;2) The lifetime of torrents can be divided into a fast growing stage, a dramatically shrinking stage, a sustaining stage and a slowly fading out stage in terms of swarm population;3) Users’ interest and diurnal periodicity are the main factors that influence the swarm evolution. The former dominates the first two stages, while the latter is decisive in the third stage. We raise an improved peer arrival rate model to describe the variation of the swarm population. Comparison results show that our model outperforms the state-of-the-art approach according to root mean square error and correlation coefficient.

关键词： P2P BitTorrent Measurement Modeling Popularity Swarm Evolution

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

僵尸网络综述

计算机研究与发展 2011年第8期48卷 1315-1331页

作者：方滨兴崔翔王威中国科学院计算技术研究所信息安全研究中心北京100190 北京邮电大学北京100876 中国科学院研究生院北京100049 中国人民公安大学北京100038

近年来,从传统蠕虫和木马发展形成的僵尸网络逐渐成为攻击者手中最有效的攻击平台,甚至可以成为网络战的武器,因此,关注僵尸网络已有研究成果与发展趋势都十分必要.将僵尸网络的发展历程概括为5个阶段,分析各阶段特点和代表性僵尸网络.... 详细信息

近年来,从传统蠕虫和木马发展形成的僵尸网络逐渐成为攻击者手中最有效的攻击平台,甚至可以成为网络战的武器,因此,关注僵尸网络已有研究成果与发展趋势都十分必要.将僵尸网络的发展历程概括为5个阶段,分析各阶段特点和代表性僵尸网络.对僵尸网络进行形式化定义并依据命令控制信道拓扑结构将其划分为4类.同时,将当前僵尸网络研究热点归纳为检测、追踪、测量、预测和对抗5个环节,分别介绍各环节的研究状况,并对每个环节的研究进展进行归纳和分析.通过研究僵尸网络在攻防对抗中的演进规律,提取僵尸网络存在的不可绕过的脆弱性.最后,综合分析当前僵尸网络研究现状,并展望僵尸网络发展趋势.

关键词：僵尸网络命令控制信道网络对抗增值网络攻击综述

在线全文

学校读者我要写书评

暂无评论

一个分布式网址定位平台的设计和实现

计算机工程 2005年第24期31卷 138-140页

作者：张尼郭莉方滨兴中国科学院计算技术研究所

提出并实现了一个基于查询驱动的分布式网址定位平台,即QDA(Query-Driven Distributed IP Address Location Platform)。平台中网络资源分布式存储,具有较强的自恢复能力;平台中数据可查询驱动、动态扩充;同其它传统的网络资源库相比,QD... 详细信息

提出并实现了一个基于查询驱动的分布式网址定位平台,即QDA(Query-Driven Distributed IP Address Location Platform)。平台中网络资源分布式存储,具有较强的自恢复能力;平台中数据可查询驱动、动态扩充;同其它传统的网络资源库相比,QDA在快速查询和支持批量查询方面具有明显优势。实验表明,在恶性网络事件发生时,该平台能够及时提供相关网址的定位信息,提高了网络管理部门的响应能力和疫情控制能力。

关键词：查询驱动分布式网址定位批量查询

An ICN-Oriented Name-Based Routing Scheme

在线全文

学校读者我要写书评

暂无评论

国际计算机前沿大会会议论文集 2015年第1期 30-32页

作者： Sun Yanbin Zhang Yu Zhang Hongli fang binxing Shi Jiantao School of computer science and technology Harbin institute of technology150001HarbinChina

Information-Centric Networking (ICN) treat contents as the first class citizens and adopt content names for routing. However, ICN faces challenges of big data. The massive content names and location-independent naming bring scalability and efficiency challenges for content addressing. A scalable and efficient name-based routing scheme is a critical component for ICN. This paper proposes a novel Scalable Name-based Geometric Routing scheme, SNGR. To resolve the location-independent names to locations, SNGR utilizes a bi-level sloppy grouping design. To provide scalable location-dependent routing for name resolution, SNGR proposess a universal geometric routing framework. Our theoretical analyses guarantee the performance of SNGR. The experiments by simulation show that SNGR outperformances other similar routing schemes in terms of the scalability of routing table, the reliability to failures, as well as path stretch and latency in name resolution.

关键词： name-based routing routing scalability Information-Centric Networking

“道路驱动”与“目标驱动”——论以人为本的高校教育与科研管理方法

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

国家教育行政学院学报 2009年第4期136卷 3-6页

作者：方滨兴北京邮电大学北京100875

当前,高校教育与科研管理工作存在一些体制、机制性障碍。科学发展观为我们解决这些问题提供了最好的理论依据。在高校教育与科研管理工作中,应统筹兼顾"道路驱动"与"目标驱动"两种方法,并将其作为构建高校教育与科研发展机制的基本方略。

关键词：科学发展观教育与科研道路驱动目标驱动

在线全文

学校读者我要写书评

暂无评论

RPKI去中心化安全增强技术综述

通信学报 2024年第7期45卷 196-205页

作者：秦超逸张宇方滨兴哈尔滨工业大学网络空间安全学院黑龙江哈尔滨150001 鹏城实验室广东深圳518055 广州大学网络空间先进技术研究院广东广州510006

资源公钥基础设施(RPKI)搭建了中心层级化的IP地址资源认证基础设施。在增强互联网域际路由系统安全的同时,RPKI也将中心性引入路由系统。根据证书认证中心职能,提出RPKI体系中的认证中心、操作中心和发布中心,并从3个中心对RPKI去中心... 详细信息

资源公钥基础设施(RPKI)搭建了中心层级化的IP地址资源认证基础设施。在增强互联网域际路由系统安全的同时,RPKI也将中心性引入路由系统。根据证书认证中心职能,提出RPKI体系中的认证中心、操作中心和发布中心,并从3个中心对RPKI去中心化安全增强技术综述。首先,从认证、操作和发布角度细化RPKI中心化风险。其次,从3个风险角度分类RPKI去中心化安全增强技术的技术思路和解决措施。再次,从安全性、可扩展性和增量部署分析比较相关技术。最后,总结存在的问题并展望未来的研究方向。

关键词：边界网关协议资源公钥基础设施域间路由安全区块链去中心化

在线全文

学校读者我要写书评

暂无评论

一种支持实时增量更新的并行包分类算法

计算机研究与发展 2010年第11期47卷 1903-1910页

作者：张树壮罗浩方滨兴哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001 中国科学院计算技术研究所北京100190

UTM(unified threat management)技术的提出和应用要求多维包分类算法能够支持实时的增量更新.但由于以往的研究都侧重于加快算法的查找速度,这一需求已经成了目前包分类算法在实际应用中的一个瓶颈.提出一种二维trie树结构来组织分类规... 详细信息

UTM(unified threat management)技术的提出和应用要求多维包分类算法能够支持实时的增量更新.但由于以往的研究都侧重于加快算法的查找速度,这一需求已经成了目前包分类算法在实际应用中的一个瓶颈.提出一种二维trie树结构来组织分类规则,并给出了相应的查找及更新算法.利用trie结构的特性将各种长度的前缀组合进行分组,并依此将整个规则集分成多个子集.查找时将每一次查找过程分解成若干个可以独立运行的子任务,每个子任务处理一个子集.两级混合trie结构保持了规则之间的独立性,因此可以快速地对单条规则进行增量删除或添加.实验结果表明,本算法在保持高速查找的基础上,将单条规则的增量更新操作速度提高到了和单次查找操作同样的量级,同时并行查找使得算法对规则类型和规模的敏感度大大降低,具有较好的可扩展性.

关键词：包分类并行查找增量更新混合trie结构规则子集