oalib

Publish in OALib Journal

ISSN: 2333-9721

APC: Only $99

Submit

Any time

2019 ( 128 )

2018 ( 3858 )

2017 ( 3896 )

2016 ( 4233 )

Custom range...

Search Results: 1 - 10 of 187729 matches for " 陈兴蜀 "
All listed articles are free for downloading (OA Articles)
Page 1 /187729
Display every page Item
可信链跨物理主机迁移及快速恢复方法 Rapid Restoration of Migrated Trusted Chain between Physical Machines
金鑫,
- , 2016,
Abstract: 针对现有TPM-vTPM PCR映射技术方案的缺点,提出了一种新的从TPM到vTPM的可信映射方法.在此基础上,建立从硬件TPM到vTPM再到客户机操作系统和客户机应用程序的可信链,提出可信虚拟机跨物理主机迁移及可信链快速恢复的方法,分析了可信链迁移方案中的关键技术,开发了原型系统对该方案进行了技术实现.与现有方案相比,本文方案具有易于实现,易于扩展及适应可信链跨物理主机迁移及快速恢复的特点.最后,分析了实现该原型系统时涉及到的关键技术,并分析了该方法的应用前景
基于影子内存的无代理虚拟机进程防护
Shadow Memory-Based Agentless Virtual Machine Process Protection

,蒙蒙,金鑫
- , 2018, DOI: 10.3969/j.issn.1001-0548.2018.01.012
Abstract: 为了提高虚拟机中进程的安全性,避免系统调用表SSDT和系统调用执行流被恶意挂钩,提出一种基于影子内存的无代理虚拟机进程防护方案。首先利用VMM的高特权级在虚拟机的非换页内存区透明构建一块影子内存,通过向影子内存透明注入SSDT和跳转函数,构建全新SSDT和系统调用执行流,保证SSDT和系统调用执行流的完整性。通过主动挂钩影子内存中的SSDT,利用硬件虚拟化的自动陷入机制检测进程的敏感行为,在VMM中过滤针对受保护进程的非法操作,实现无代理的进程防护。实验结果表明,该方案可以有效地对虚拟机中指定进程进行防护并过滤大部分的rootkit攻击,对虚拟机性能的影响在3%以下。
虚拟应用网络的安全技术研究
,沈昌祥
计算机集成制造系统 , 2004,
Abstract: 针对信息系统集成中不同应用、不同网络结构等如何在有效实现信息共享、信息集成的同时,也保障信息系统自身安全性的问题,提出了虚拟应用网络的概念。网络借鉴了电路级代理工作的基本原理,以应用协议的会话数据流为对象,对信息系统进行控制和管理。阐述了如何实现统一、简便的认证和管理平台,如何实现与应用协议相对独立的细粒度访问控制,以及将基于角色的存取控制机制有效地与细粒度访问控制相结合等关键技术。通过对虚拟应用网络的研究和实施,可以为综合信息系统提供一个安全、统一、透明的网络应用平台。
基于主题聚簇评价的论坛热点话题挖掘
江浩,,杜敏
计算机应用 , 2013,
Abstract: ?热点话题挖掘是舆情监控的重要技术基础。针对现有的论坛热点话题挖掘方法没有解决数据中词汇噪声较多且热度评价方式单一的问题,提出一种基于主题聚簇评价的热点话题挖掘方法。采用潜在狄里克雷分配主题模型对论坛文本数据建模,对映射到主题空间的文档集去除主题噪声后用优化聚类中心选择的k-means++算法进行聚类,最后从主题突发度、主题纯净度和聚簇关注度三个方面对聚簇进行评价。通过实验分析得出主题噪声阈值设置为0.75,聚类中心数设置为50时,可以使聚类质量与聚类速度达到最优。真实数据集上的测试结果表明该方法可以有效地将聚簇按出现热点话题的可能性排序。最后设计了热点话题的展示方法。
基于软件定义网络的iaas虚拟机通信访问控制方法
韩贞阳,,胡亮,
计算机应用 , 2015,
Abstract: ?针对云计算基础设施即服务(iaas)平台所面临的虚拟机网络通信访问控制问题,提出了一种可适于iaas平台的虚拟机通信访问控制方法.该通信访问控制方法基于软件定义网络(sdn),实现针对虚拟机通信的l2~l4层访问控制.实验结果表明:该通信访问控制方法能够有效实现对租户虚拟机通信的灵活访问控制,保障iaas平台中租户网络的安全.
基于虚拟机IO序列与Markov模型的异常行为检测
Anomaly detection based on IO sequences in a virtual machine with the Markov mode

,佳昕,赵丹丹,金鑫
- , 2018, DOI: 10.16511/j.cnki.qhdxxb.2018.25.018
Abstract: 为检测虚拟机内部的IO异常行为,及时发现已知和未知的虚拟机逃逸攻击,基于硬件辅助虚拟化技术,该文提出了一种基于虚拟机IO序列的异常检测方法,包括:提出了一种异步采集技术高效采集虚拟机IO序列;建立了虚拟机IO序列与虚拟机内部进程的映射关联关系,以细粒度描述虚拟机自身IO行为;提出了一种基于双层Hash表的虚拟机IO短序列生成算法,并采用Markov链模型检测异常虚拟机IO序列。在KVM(Kernel-based virtual machine)虚拟化环境下设计并实现原型系统VMDec(virtual machine detecting),通过实验评测了VMDec系统的功能和性能。实验结果表明:VMDec能有效检测出虚拟机内部基于IO的恶意攻击以及已知和未知的虚拟机逃逸攻击,且检测误报率和性能开销在可接受范围内。
Abstract:A abnormal IO behavior in virtual machines is monitored to discover known and unknown virtual machine escape attacks. Hardware-assisted virtualization is used here in an anomaly detection method for IO sequences in virtual machines including asynchronous acquisition to efficiently collect the IO sequences of the virtual machine, relating the IO sequences with the processes running in the virtual machine for a fine-grained description of the virtual machine's IO behavior, and an algorithm for generating short IO sequences in virtual machines based on a double-layer hash table and a Markov chain model to detect the IO sequences of malicious virtual machines. A virtual machine detection system was implemented on a Kernel-based virtual machine (KVM) to evaluate the effectiveness of this system. The results show that the system can effectively detect some IO based on security threats and some known and unknown virtual machine escape attacks with an acceptable false alarm rate and performance overhead.
基于ODP的上下文主题描述方法
吴麒,,朱锴,王春晖
电子学报 , 2012, DOI: 10.3969/j.issn.0372-2112.2012.11.028
Abstract: 针对以往主题描述方法未充分考虑主题上下文的问题,提出了基于ODP(开放式分类目录)的上下文主题描述方法.使用新的特征选择算法对主题特征进行了确定,并使用分类主题树的上下文对主题描述方法进行优化以提高主题爬行的性能.实验表明,该特征选择算法能够有效地提取出主题特征,并在保证正确率的基础上尽量减少特征维数以提高计算效率.同时,该主题描述算法充分考虑了主题上下文关系,且无论是在准确性还是在信息量总和上都有良好的性能.
p2p节点智能选择机制的研究与实现
,林大云,王文贤
计算机应用 , 2011,
Abstract: ?对对等网络(p2p)的流量问题进行了分析,指出p2p流量问题产生的原因。融合网络运营商、地理位置等信息,提出了一种节点智能选择机制。该机制优先选择属于相同运营商和地理位置接近的节点作为数据交换对象,最大限度地将数据流量控制在本地网络和同一运营商的网络中,从而减少骨干网和网络出口的负载,同时提高了数据传输性能。在bittorrent(bt)系统中融合智能选择机制后,tracker智能选择的节点在往返时延、路由跳数上均得到优化,实验数据表明该机制能有效减少“流量旅行”,提高p2p传输效率。
hadoop视角下的nutch爬行性能优化
周世龙,,罗永刚
计算机应用 , 2013,
Abstract: ?通过对nutchmapreducejob配置参数调优而优化nutch爬行性能。以hadoop视角梳理nutch爬行过程,并基于此详细分析nutchmapreducejob的工作流特性;对nutch爬行时mapreducejob进行持续监测,生成优化参数并代入下一轮相同类型的job运行中,从而达到优化目的;通过选取合适的间隔监测值平衡集群环境误差和监测负载以改进优化效果。经过实验测试,nutch的爬行性能提高了5%~14%,且当监测间隔值为5时有最好优化效果
pplive网络电视系统的测量研究
王海舟,,王文贤
计算机应用 , 2009,
Abstract: ?对pplive进行了系统的研究,提出了相应的爬虫设计方案,并以该爬虫为平台对pplive网络进行了相关的主动测量,最后给出了pplive用户行为特征的相关分析。研究结果为pplive或其他基于p2p的iptv系统测量研究提供了有效的方法。
Page 1 /187729
Display every page Item


Home
Copyright © 2008-2017 Open Access Library. All rights reserved.