期刊文献+
共找到3篇文章
< 1 >
每页显示 20 50 100
基于eBPF的容器运行时可信监控方案 被引量:1
1
作者 黄轲 李璇 +2 位作者 周庆飞 尚科彤 秦宇 《信息网络安全》 北大核心 2025年第2期306-326,共21页
随着云服务技术的发展,越来越多的应用以容器形式迁移到云端,容器的安全监控成为研究热点。虽然容器具有轻量级、部署快速、移植便捷的优点,但其较弱的隔离性却带来了诸多安全问题,如容器逃逸攻击、容器镜像投毒、内核漏洞利用等。针对... 随着云服务技术的发展,越来越多的应用以容器形式迁移到云端,容器的安全监控成为研究热点。虽然容器具有轻量级、部署快速、移植便捷的优点,但其较弱的隔离性却带来了诸多安全问题,如容器逃逸攻击、容器镜像投毒、内核漏洞利用等。针对这些威胁,文章采用eBPF系统监控技术,结合BMC信任根、镜像静态分析、通用策略引擎及运行时证明,提出了一种容器运行时安全监控方案。该方案利用eBPF实现的监控程序,能够识别并监控容器的进程、权能、文件、网络等行为事件。同时,该方案设计了细粒度的容器安全策略,并依据容器镜像静态分析所得的系统调用白名单,检测容器异常行为,多维度保障容器安全。此外,该方案还设计并实现了基于BMC信任根的运行时证明协议,利用BMC中集成的可信计算模块作为信任根,通过可信计算模块的证明确保eBPF监控事件报警日志的完整性和真实性。实验表明,监控服务器能够长期监控各类容器的运行状态,并针对安全异常事件及时采取应对措施。 展开更多
关键词 容器安全 eBPF 运行时监控 BMC信任根 远程证明
在线阅读 下载PDF
面向企业生产集成系统的物料推荐系统 被引量:9
2
作者 吴文李 范小朋 +3 位作者 周庚申 黄羿 曹旸 林桂婵 《中国机械工程》 EI CAS CSCD 北大核心 2019年第15期1856-1865,共10页
针对目前生产制造信息平台因多系统集成带来的物品检索量过大、信息冗余、人工筛选耗时、不支持近似查询等问题,提出一个可集成于当前工业信息系统的“物品-用户”组合推荐模型。该推荐模型组合了基于内容推荐和基于协同过滤推荐。在推... 针对目前生产制造信息平台因多系统集成带来的物品检索量过大、信息冗余、人工筛选耗时、不支持近似查询等问题,提出一个可集成于当前工业信息系统的“物品-用户”组合推荐模型。该推荐模型组合了基于内容推荐和基于协同过滤推荐。在推荐项方面,考虑了推荐项的具体形态,全面分析物料清单(含零部件、半成品、产品)所包含的特征,提出基于内容相似、物料清单结构相似及两者集成的相似距离定义方法,并按物品的不同选择不同的方法来定义物品间的近似距离,同时以距离为基准划分主题或分类。对于模型中的用户,主要针对生产系统特点来量化用户兴趣、定义用户近似公式。最后,以系统套件的方式实现了推荐平台的建立,并引入最新的研究成果解决了系统冷启动问题。实验表明,物料推荐平台有效填充了现有信息系统的空缺功能,能为用户准确推荐满足其需求的物品,提高信息获取的效率。 展开更多
关键词 相似性度量 物料清单 信息系统 推荐系统
在线阅读 下载PDF
基于集成模型的BOM近似度量方法 被引量:2
3
作者 吴文李 范小朋 +3 位作者 周庚申 黄羿 曹旸 林桂婵 《电子学报》 EI CAS CSCD 北大核心 2019年第5期1023-1028,共6页
为满足多品种小批次、大规模定制模式下有效划分产品族的需求,全面分析BOM(Bill of Materials,物料清单)所包含的特征,概括已有结构近似方法并提出内容近似度量模型,在此基础上提出组合两者的集成模型.结构近似模型方面,以包含BOM层次... 为满足多品种小批次、大规模定制模式下有效划分产品族的需求,全面分析BOM(Bill of Materials,物料清单)所包含的特征,概括已有结构近似方法并提出内容近似度量模型,在此基础上提出组合两者的集成模型.结构近似模型方面,以包含BOM层次结构和物料数量的相邻矩阵表示BOM,利用正交普氏分析法计算BOM与BOM之间的近似程度.内容近似模型方面,从BOM文本中提取有效特征,引入逆向词频法将文本特征转换成机器可识别向量形式,采用余弦近似公式完成向量近似的计算.集成模型提出基于基尼系数的权重分配方法集成结构和内容两种模型.最后,提供测试框架并通过实验评价集成模型较已有方法在模型性能及训练耗时上的优劣. 展开更多
关键词 相似性度量 物料清单 产品族 集成模型
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部