基于时间式网络流水印技术的大规模网络防御算法

1

作者 朱柯达 蔡瑞杰 刘胜利 《计算机科学》 北大核心 2025年第S1期918-923,共6页

网络攻击者所用链路包含暗网、跳板等多个节点,将攻击路径变得复杂和难以预测,使得全链条溯源存在困难,导致大规模网络流量检测的效果较不稳定。为此,提出一种基于时间式网络流水印技术的大规模网络防御算法,利用时间间隔将大规模网络... 网络攻击者所用链路包含暗网、跳板等多个节点,将攻击路径变得复杂和难以预测,使得全链条溯源存在困难,导致大规模网络流量检测的效果较不稳定。为此,提出一种基于时间式网络流水印技术的大规模网络防御算法,利用时间间隔将大规模网络数据流进行分组,减少因单一参数异常而引发的误报。通过卷积编码和流量调制后实现该数据流时间式水印注入,使得水印信息在面对网络流量波动时仍能保持一定的稳定性,增强了水印的鲁棒性。通过比较时间式网络多流联合质心熵,快速识别出含有水印的标记流。实验表明,该算法受抖动影响较小,能够确保水印注入,实现对大规模网络攻击的防御。 展开更多

关键词 网络安全 流量检测 时间式 大规模网络防御 网络流水印 联合质心熵

在线阅读 下载PDF 职称材料

CPM 与优先网络在流水施工中的应用 被引量：2

2

作者 张本福 孙强 《合肥工业大学学报（自然科学版）》 CAS CSCD 1998年第5期92-97,共6页

流水施工的进度计划采用横道图表达，不尽科学、合理，采用普通网络图表达，比较繁杂。近年来，我国出现了流水网络技术，国际上出现了优先网络技术，均是对流水施工进度表达的新的尝试。文章介绍了采用普通网络（ＣＰＭ）和优先网络计... 流水施工的进度计划采用横道图表达，不尽科学、合理，采用普通网络图表达，比较繁杂。近年来，我国出现了流水网络技术，国际上出现了优先网络技术，均是对流水施工进度表达的新的尝试。文章介绍了采用普通网络（ＣＰＭ）和优先网络计划技术表达流水施工进度的基本方法、特点，介绍了两种网络计划中的时间参数表达和计算并举例加以说明，期望能在实际工程管理中加以参考和应用。 展开更多

关键词 流水施工 CPM 建筑施工 流水网络 优先网络

在线阅读 下载PDF 职称材料

主动网络流水印技术研究进展 被引量：9

3

作者 郭晓军 程光 +2 位作者 朱琛刚 TRUONG Dinh-Tu 周爱平 《通信学报》 EI CSCD 北大核心 2014年第7期178-192,共15页

在匿名网络环境下通信双方关系确认、僵尸网络控制者追踪、中间跳板主机发现等方面,以被动网络流量分析(passive traffic analysis)为核心的传统入侵检测与流关联技术存在空间开销大、实时性差、识别率低、灵活性欠佳、难以应对加密流... 在匿名网络环境下通信双方关系确认、僵尸网络控制者追踪、中间跳板主机发现等方面,以被动网络流量分析(passive traffic analysis)为核心的传统入侵检测与流关联技术存在空间开销大、实时性差、识别率低、灵活性欠佳、难以应对加密流量等明显缺点。而将主动网络流量分析与数字水印思想相融合的主动网络流水印(ANFW,active network flow watermark)技术能有效克服传统被动网络流量分析方法的不足,已引起了国内外学者的广泛关注。首先阐述了ANFW机制的通用模型,总结了ANFW技术的分类及所涉及的角色关系;其次,详细综述了近年来提出的多种典型的基于不同网络流特征的ANFW技术,并进行对比性总结;最后,概述了当前ANFW技术自身安全威胁及应对措施现状,展望了其未来的研究方向。 展开更多

关键词 网络安全 主动流量分析 网络流水印 流特征 匿名通信 跳板节点 僵尸网络

在线阅读 下载PDF 职称材料

网络流水印技术研究进展 被引量：4

4

作者 张连成 王振兴 刘慧生 《计算机科学》 CSCD 北大核心 2011年第11期7-11,42,共6页

网络流水印技术作为一种主动流量分析手段,可有效追踪恶意匿名通信使用者与跳板链后的真实攻击者,具有准确率高、误报率低和观测时间短等优点,在攻击源追踪、网络监管和攻击取证等领域有着重要应用。首先阐述网络流水印技术的基本框架... 网络流水印技术作为一种主动流量分析手段,可有效追踪恶意匿名通信使用者与跳板链后的真实攻击者,具有准确率高、误报率低和观测时间短等优点,在攻击源追踪、网络监管和攻击取证等领域有着重要应用。首先阐述网络流水印技术的基本框架及主要特点,接着对当前基于包载荷、基于流速率和基于包时间的典型网络流水印技术进行简要介绍,然后概述针对网络流水印技术的时间分析攻击、多流攻击和均方自相关攻击等主要攻击手段与反制对策,最后对网络流水印技术的发展前景进行展望。 展开更多

关键词 网络流水印 包时间 时间间隔 扩频通信 多流攻击 均方自相关攻击 匿名通信 跳板

在线阅读 下载PDF 职称材料

基于Barker码可靠网络流水印研究与实现 被引量：1

5

作者 孙海霞 何磊 胡永 《实验技术与管理》 CAS 北大核心 2015年第4期166-170,共5页

针对当前网络流水印技术存在的水印容量小、时间复杂度高问题,提出了一种基于Barker码的可靠网络流水印方法。该方法选择具有同步特性的Barker码作为PN码,通过扩频操作,将原始水印信息变为扩频信息序列,保证该序列具有自同步特性。通过... 针对当前网络流水印技术存在的水印容量小、时间复杂度高问题,提出了一种基于Barker码的可靠网络流水印方法。该方法选择具有同步特性的Barker码作为PN码,通过扩频操作,将原始水印信息变为扩频信息序列,保证该序列具有自同步特性。通过主动调整网络流内数据包时间间隔IPD的大小来表示该信息序列,以完成原始水印信息在网络流内的嵌入过程。接收方在获取网络流的IPD值后,通过解扩操作即可恢复出该水印信息。实验结果表明,与其他方法相比,该法不仅能够明显提高网络流的水印容量,还能有效降低水印嵌入和提取过程的时间。 展开更多

关键词 Barker码 网络流水印 匿名通信 跳板节点 直接序列扩频

在线阅读 下载PDF 职称材料

基于联合质心熵的网络流水印自适应检测方案 被引量：1

6

作者 石进 李乾坤 +2 位作者 刘伟伟 刘光杰 戴跃伟 《应用科学学报》 CAS CSCD 北大核心 2018年第2期383-392,共10页

考虑流水印在多种复杂网络数据流类型下的差异,设计基于总包数、平均包间隔和字节对称度的网络数据流预分组机制.在数据流预分组的基础上,依据时隙质心类网络流水印对数据流统计特性的影响,提出基于联合质心熵的网络流水印自适应检测方... 考虑流水印在多种复杂网络数据流类型下的差异,设计基于总包数、平均包间隔和字节对称度的网络数据流预分组机制.在数据流预分组的基础上,依据时隙质心类网络流水印对数据流统计特性的影响,提出基于联合质心熵的网络流水印自适应检测方案.在部署的不同业务类型的匿名通信系统Tor数据流下的实验结果表明,所提出的自适应检测方法可以有效提高针对随机多密钥时隙质心类流水印的检测性能. 展开更多

关键词 匿名通信 网络流水印 联合质心熵 预分组

在线阅读 下载PDF 职称材料

基于动态间隔压缩的鲁棒网络流水印算法 被引量：1

7

作者 马香港 李腾耀 +2 位作者 刘粉林 冯王昕 杨春芳 《计算机应用研究》 CSCD 北大核心 2023年第10期3144-3148,3154,共6页

针对基于间隔质心的流水印缺乏纠错能力且难以抵御多流攻击的问题,提出一种基于动态间隔压缩的鲁棒网络流水印算法。该算法在基于间隔质心流水印基础上利用编解码技术增强其纠错能力,将携带同一水印信息的网络流量采用动态间隔压缩的方... 针对基于间隔质心的流水印缺乏纠错能力且难以抵御多流攻击的问题,提出一种基于动态间隔压缩的鲁棒网络流水印算法。该算法在基于间隔质心流水印基础上利用编解码技术增强其纠错能力,将携带同一水印信息的网络流量采用动态间隔压缩的方式调制为多种模式以抵御多流攻击。同时在检测端对水印进行分层检测,减少检测端计算资源浪费。实验结果表明,当检测阈值设为0.8时,误报率低于5%,且水印检测率可高于原始间隔质心方法10%左右,合并多条水印数据流后也无明显静默间隔。可见该算法具有良好的鲁棒性和隐蔽性,能够有效提高网络流水印的可用性。 展开更多

关键词 网络流水印 匿名网络 流关联 多流攻击

在线阅读 下载PDF 职称材料

流水线结构的网络处理器上包处理任务图的调度

8

作者 朱铁英 鞠九滨 《计算机应用与软件》 CSCD 北大核心 2006年第6期105-106,134,共3页

针对流水线结构的网络处理器上包处理任务图的调度,提出带有负载平衡的最早完成时间调度算法EFT-LB,有效地平衡了处理器流水线中每个处理器的负载,增大了流水线系统的吞吐量。相关对比试验的结果表明系统性能有了明显提高。

关键词 网络处理器流水线 负载平衡

在线阅读 下载PDF 职称材料

基于时间间隔的扩频流水印技术 被引量：2

9

作者 张连成 王振兴 孙建平 《计算机应用研究》 CSCD 北大核心 2011年第8期3049-3053,3057,共6页

将基于时间间隔的数据流调制方法和扩频通信原理相结合,提出基于时间间隔的扩频流水印技术,对于不同的待嵌水印位使用不同的正交伪噪声码进行扩展,通过调制包到达时间的统计特征将扩展水印信息嵌入到随机选择的时间间隔中。理论分析和... 将基于时间间隔的数据流调制方法和扩频通信原理相结合,提出基于时间间隔的扩频流水印技术,对于不同的待嵌水印位使用不同的正交伪噪声码进行扩展,通过调制包到达时间的统计特征将扩展水印信息嵌入到随机选择的时间间隔中。理论分析和实验结果表明,该技术可有效进行多流追踪,并能抵御多流和均方自相关攻击。 展开更多

关键词 网络流水印 多流追踪 基于时间间隔的流水印 扩频 时序扰乱 包重组

在线阅读 下载PDF 职称材料

基于变化分组时隙窗口的新型流水印技术 被引量：1

10

作者 严圣华 周莲英 《江苏大学学报（自然科学版）》 EI CAS CSCD 北大核心 2015年第3期324-330,336,共8页

为了解决当前网络数据包在嵌入水印时需要对数据包的内容进行修改以及分组方式单一性的问题,通过理论分析和计算,提出一种基于变化分组时隙窗口的新型流水印技术.给出了交替变化的时隙窗口划分的具体操作步骤及调制数据包发送延迟平均... 为了解决当前网络数据包在嵌入水印时需要对数据包的内容进行修改以及分组方式单一性的问题,通过理论分析和计算,提出一种基于变化分组时隙窗口的新型流水印技术.给出了交替变化的时隙窗口划分的具体操作步骤及调制数据包发送延迟平均值的规则,同时采用码分复用技术对水印信息进行扩展后再传输,增强其纠错能力.为验证新技术的性能,模拟了不同网络环境,分别进行多次测试,同时用两种相似率计算方法计算检测率值的大小.试验结果表明,抖动时间均值超过6 ms时,新型水印技术检测率高于原始分组技术28%;另外若在抖动均值范围小于10 ms时,新型水印技术检测的误码率均值低于0.49,而原始水印误码率高于0.5.比较可知,新技术能明显提高检测率,性能良好. 展开更多

关键词 网络流水印 变化分组 包间隔均值 鲁棒性 码分复用

在线阅读 下载PDF 职称材料

面向多任务的弹药调度系统任务成功概率评估

11

作者 郭小威 马登武 吕晓峰 《科学技术与工程》 北大核心 2014年第32期110-116,共7页

正确评估弹药调度系统的任务成功概率,作为装备可靠性分析的重要内容,是制定装备保障方案和优化配置保障资源的重要依据。针对多任务调度系统的复杂性,以流水网络计划为框架,计算分系统调度进度时间参数。考虑工序单元故障及修复时间的... 正确评估弹药调度系统的任务成功概率,作为装备可靠性分析的重要内容,是制定装备保障方案和优化配置保障资源的重要依据。针对多任务调度系统的复杂性,以流水网络计划为框架,计算分系统调度进度时间参数。考虑工序单元故障及修复时间的情况下动态调整分系统的任务量,最终确定任务总工期。以此将任务总工期作为任务成功概率的比较数据,根据工序持续时间及故障时间分布产生随机数据,应用蒙特卡洛方法对仿真结果进行统计分析,建立了任务成功概率评估模型。并且分析了几类维修资源配置情形下的仿真操作方法,提高了评估方法的实际应用能力。最后,通过一个算例验证评估方法的有效性和实用性。 展开更多

关键词 多任务 任务成功概率 流水网络计划 工期 蒙特卡罗法

在线阅读 下载PDF 职称材料

基于水印信息重排序的多流攻击反制方法 被引量：4

12

作者 王振兴 张连成 +1 位作者 郭毅 李硕 《应用科学学报》 CAS CSCD 北大核心 2013年第3期278-284,共7页

网络流水印是一种网络攻击源主动追踪技术,但根据其流间依赖关系实施的多流攻击对流水印可用性构成严重威胁.提出基于水印信息重排序的多流攻击反制方法,对于不同的目标数据流,采用不同的随机种子来随机选择水印信息的不同排列进行嵌入... 网络流水印是一种网络攻击源主动追踪技术,但根据其流间依赖关系实施的多流攻击对流水印可用性构成严重威胁.提出基于水印信息重排序的多流攻击反制方法,对于不同的目标数据流,采用不同的随机种子来随机选择水印信息的不同排列进行嵌入,有效消除了已标记数据流之间的依赖关系.分析与实验结果表明,该方法可抵御多流攻击.与嵌入位置随机化方法相比,误报率低,而且对水印检测器性能影响小,是一种抵御多流攻击的有效方法. 展开更多

关键词 网络流水印 多流攻击 水印信息重排序 嵌入位置随机化

在线阅读 下载PDF 职称材料