检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

集对分析的可信网络安全态势评估与预测

哈尔滨工业大学学报 2012年第3期44卷 112-118页

作者：吴琨白中英北京邮电大学计算机学院北京100876

为了解决可信网络中网络管理和安全监控审计的问题,通过对可信网络连接框架(TNC)和网络态势感知体系(CSA)的研究,针对可信网络安全中多数据源确定性与不确定性的特点,提出了基于集对分析的网络安全态势评估与预测方法 ***首先采用基于... 详细信息

为了解决可信网络中网络管理和安全监控审计的问题,通过对可信网络连接框架(TNC)和网络态势感知体系(CSA)的研究,针对可信网络安全中多数据源确定性与不确定性的特点,提出了基于集对分析的网络安全态势评估与预测方法 ***首先采用基于特征库的方法审计网络连接信息、系统管理信息、系统监控信息和应用服务信息,然后综合改进的熵权法和层次分析法提取安全态势指标权重,再利用集对分析方法对安全态势指标进行评估得到网络安全态势值,进而绘制网络安全态势图,最后采用Box-Jenkin模型基于安全态势值预测网络安全趋势.仿真实验结果表明SPSAF能够准确有效地反映当前及未来的网络安全态势,有助于管理员有效地制定网络安全策略,并能及时发现风险,迅速准确地调整策略和实施应对措施,提供更全面可靠的网络安全保障.

关键词：可信网络连接安全态势评估集对分析 Box-Jenkin模型

Android应用Intent通信风险分析及检测

在线全文

学校读者我要写书评

暂无评论

北京理工大学学报 2017年第6期37卷 625-630,636页

作者：杨天长崔浩亮牛少彰黄振鹏北京邮电大学计算机学院北京100876

针对Android应用Intent通信可能导致的安全风险,设计了基于动静结合的安全威胁检测方法.静态分析阶段检测应用中请求的内部和外部组件并判断组件是否存在被劫持的风险,然后对存在利用Extra属性进行数据传输的Intent对象利用污点跟踪确... 详细信息

针对Android应用Intent通信可能导致的安全风险,设计了基于动静结合的安全威胁检测方法.静态分析阶段检测应用中请求的内部和外部组件并判断组件是否存在被劫持的风险,然后对存在利用Extra属性进行数据传输的Intent对象利用污点跟踪确定是否存在数据和权限泄露;动态测试阶段根据静态分析检测到的Intent对象构造Fuzzing测试数据,发送测试指令给测试对象并收集应用的执行日志,确定是否存在拒绝服务风险.实验结果表明检测方法可以有效和全面地检测由Intent通信导致的安全缺陷.

关键词：组件劫持 Intent 数据泄露拒绝服务

数字媒体交易服务中第三方监管系统的设计与实现

在线全文

学校读者我要写书评

暂无评论

高技术通讯 2010年第7期20卷 709-713页

作者：张玉洁孟祥武北京邮电大学计算机学院北京100876

针对数字内容的使用控制和数字媒体服务价值链中各参与方的合法权益保护问题,提出了一种监管模式,并基于该模式,设计和实现了数字媒体交易服务监管系统。该系统在对内容商、运营商以及终端用户的行为数据收集、整合、统计和分析的基础上... 详细信息

针对数字内容的使用控制和数字媒体服务价值链中各参与方的合法权益保护问题,提出了一种监管模式,并基于该模式,设计和实现了数字媒体交易服务监管系统。该系统在对内容商、运营商以及终端用户的行为数据收集、整合、统计和分析的基础上,实现了对内容发布、内容交易、内容分发以及内容消费过程的监管。实际系统的部署和试运行结果表明,该系统实现了对数字媒体交易服务过程的良好监管。

关键词：数字媒体交易服务版权保护监管模式监管系统

在线全文

学校读者我要写书评

暂无评论

面向工业场景的无人机时空众包资源分配

工程科学学报 2025年第1期47卷 91-100页

作者：刘娅汐李旭龙霍佳皓皇甫伟北京科技大学计算机与通信工程学院北京100083 北京市融合网络与泛在业务工程技术研究中心北京100083

无人机时空众包资源分配是工业物联网能源管理中的重要任务之一.尽管现有方法考虑了联合反映时间敏感性和公平性的信息新鲜度指标,但忽略了无人机禁飞区和窃听者对数据新鲜度的影响.本文提出了一种基于深度强化学习的无人机时空众包资... 详细信息

无人机时空众包资源分配是工业物联网能源管理中的重要任务之一.尽管现有方法考虑了联合反映时间敏感性和公平性的信息新鲜度指标,但忽略了无人机禁飞区和窃听者对数据新鲜度的影响.本文提出了一种基于深度强化学习的无人机时空众包资源分配方法,在考虑无人机禁飞区约束和对窃听者发送干扰信号以保障数据安全的情况下,最小化平均信息新鲜度和物联网设备能耗,从而得到最优无人机轨迹、发射干扰信号功率和物联网发射功率.然而,无人机时空众包中的资源分配复杂且存在挑战,主要表现为决策变量类型多且与考虑服务质量要求的系统性能指标关系复杂.本文将该问题建模为马尔可夫决策过程并使用先进的深度强化学习算法求解该问题,即软演员–评论家(SAC)算法.在多无人机场景下验证了所提出算法在解决无人机时空众包资源分配任务中的有效性和正确性.另外,SAC算法相较于其他两种先进的深度强化学习算法,即深度确定性策略梯度算法和双延迟深度确定性策略梯度算法,具有更快的收敛速度和更优的解.最后,分析了最优无人机数目的选择方案.

关键词：无人机工业能源管理时空众包资源分配深度强化学习

IVirt:基于虚拟机自省的运行环境完整性度量机制

在线全文

学校读者我要写书评

暂无评论

计算机学报 2015年第1期38卷 191-203页

作者：林杰刘川意方滨兴北京邮电大学计算机学院北京100876 北京邮电大学可信分布式计算与服务教育部重点实验室北京100876 北京邮电大学软件学院北京100876

完整性度量是检测程序篡改的重要方法,但是在虚拟化环境下传统的检测方法已体现出不足.例如,度量软件与被度量对象处于相同操作系统中易受攻击.该文从安全性和性能两方面出发,提出了一种基于虚拟机自省的完整性度量机制IVirt(Integrity ... 详细信息

完整性度量是检测程序篡改的重要方法,但是在虚拟化环境下传统的检测方法已体现出不足.例如,度量软件与被度量对象处于相同操作系统中易受攻击.该文从安全性和性能两方面出发,提出了一种基于虚拟机自省的完整性度量机制IVirt(Integrity for Virtualization).该机制从虚拟机外部通过地址转换和内容定位得到所需的虚拟机内存数据,从而对虚拟机内部的程序进行完整性度量,以检验程序是否遭到篡改.该文以典型的虚拟机监视器Xen为例实现了IVirt原型系统.相比于同类工作,IVirt一方面将度量软件与被度量对象分离,防止度量软件遭到攻击;另一方面采用地址转换来度量运行时状态,这区别于采用事件拦截机制的度量方法,以降低性能开销.实验结果表明,该方法能够检测出虚拟机运行时的软件篡改,而且在性能上不会引入过高的代价.

关键词：虚拟机自省完整性度量虚拟化虚拟机监视器运行时间安全

在线全文

学校读者我要写书评

暂无评论

云计算环境下密文搜索算法的研究

通信学报 2013年第7期34卷 143-153页

作者：项菲刘川意方滨兴王春露钟睿明北京邮电大学计算机学院北京100876 北京邮电大学可信分布式计算与服务教育部重点实验室北京100876 北京邮电大学软件学院北京100876

为确保数据私密性,用户选择将数据加密后再上传到云端,但云无法为密文数据提供管理和搜索等服务。密文搜索技术可以把保护用户数据私密性和有效利用云服务结合起来。在分析云环境下密文搜索算法的基础上,提出基于云环境的密文搜索体系结... 详细信息

为确保数据私密性,用户选择将数据加密后再上传到云端,但云无法为密文数据提供管理和搜索等服务。密文搜索技术可以把保护用户数据私密性和有效利用云服务结合起来。在分析云环境下密文搜索算法的基础上,提出基于云环境的密文搜索体系结构,研究其中的关键技术,指出云环境应用密文搜索技术存在的问题和改进的方向。

关键词：云存储密文搜索倒排索引 Bloomfilter

在线全文

学校读者我要写书评

暂无评论

基于可验证计算的可信云计算研究

计算机学报 2016年第2期39卷 286-304页

作者：王佳慧刘川意王国峰方滨兴北京邮电大学计算机学院北京100876 北京邮电大学可信分布式计算与服务教育部重点实验室北京100876 北京邮电大学软件学院北京100876

云计算的可信性直接决定了其能否被广泛使用和推广.如果能使得云计算用户验证存储在云平台的数据的完整性或者在云平台执行的程序的正确性,将会大大加快云计算的应用.而可验证计算协议可检测出远程服务器返回的程序执行结果是否正确,且... 详细信息

云计算的可信性直接决定了其能否被广泛使用和推广.如果能使得云计算用户验证存储在云平台的数据的完整性或者在云平台执行的程序的正确性,将会大大加快云计算的应用.而可验证计算协议可检测出远程服务器返回的程序执行结果是否正确,且不需要将远程服务器所执行的程序再重新执行一遍.因此,近年来,可验证计算协议引起了学术界和工业界的广泛关注,成为实现可信云计算的一种建设性思路.文中在系统梳理和总结可验证计算协议国内外相关研究的基础上,依据可验证计算协议的实施流程对其按照编译处理和证明系统分类.其中,依据可验证计算协议使用的编译器的复杂程度,分为使用简单编译器的可验证计算协议和使用复杂编译器的可验证计算协议;依据证明系统的分类,主要研究基于交互式证明系统的可验证计算协议和基于论证系统的有预处理的可验证计算协议.随后对依据证明系统划分的每一分类,围绕基本定义、典型协议原理及流程、适用应用场景、性能分析等问题,对基于可验证计算的可信云计算进行了综述.最后,总结和展望了待解决的关键性问题和未来的研究方向.上述工作将对可验证计算协议在云计算中的应用起到一定推动作用.

关键词：云计算可验证计算云安全交互式证明系统论证系统

在线全文

学校读者我要写书评

暂无评论

一种成本相关的云提供商数据可靠性保证算法

软件学报 2014年第8期25卷 1874-1886页

作者：钟睿明刘川意王春露项菲北京邮电大学计算机学院北京100876 可信分布式计算与服务教育部重点实验室(北京邮电大学) 北京100876 北京邮电大学软件学院北京100876

数据可靠性保证和容灾成本控制对云提供商而言是一个相互矛盾的问题.在分析已有数据保障机制的基础上,设计了一个基于多个云平台的分布式富云容灾模型,利用富云容灾系统,私有云提供商可以借用其他云平台的虚拟资源对自身数据进行冗余备... 详细信息

数据可靠性保证和容灾成本控制对云提供商而言是一个相互矛盾的问题.在分析已有数据保障机制的基础上,设计了一个基于多个云平台的分布式富云容灾模型,利用富云容灾系统,私有云提供商可以借用其他云平台的虚拟资源对自身数据进行冗余备份.为了减少数据传输的响应时间,富云容灾模型通过设置多个地理位置隔离的富云代理实现云平台用户任务的分配,减少私有云平台的工作负荷.针对富云容灾系统的成本优化和数据可靠性保证问题,提出了一种成本相关的云计算服务数据可靠性保证算法CAHRPA.该算法根据数据传输带宽和容灾费用在多个云平台中动态选择数据副本的存放位置,从而以一种成本优化的方式为云提供商提供数据容灾方案.实验结果表明,CAHRPA能够在保证数据可靠性的同时,实现一种成本更低的数据容灾策略.

关键词：云计算数据可靠性容灾差分进化云存储

在线全文

学校读者我要写书评

暂无评论

新的基于云计算环境的数据容灾策略

通信学报 2013年第6期34卷 92-101页

针对云提供商在保证数据可靠性的基础上,尽可能地降低自身的数据容灾成本这一需求,提出了一种基于"富云"的数据容灾策略——RCDDRS,该策略能够实现动态多目标调度,即在云提供商本身存储资源有限的情况下,合理地选择其他云提供商的资源... 详细信息

针对云提供商在保证数据可靠性的基础上,尽可能地降低自身的数据容灾成本这一需求,提出了一种基于"富云"的数据容灾策略——RCDDRS,该策略能够实现动态多目标调度,即在云提供商本身存储资源有限的情况下,合理地选择其他云提供商的资源储存数据备份,使得数据容灾成本尽可能的低且出现灾难后的恢复时间尽可能的短。仿真结果证明了该策略的可行性和有效性。

关键词：云计算数据容灾可靠性 3-Replicas动态多目标微粒群算法