题名 网络加密流量识别研究进展及发展趋势
被引量:27
1
作者
陈良臣
高曙
刘宝旭
卢志刚
机构
武汉理工大学计算机 科学与技术学院
中国 科学院 信息工程研究所
中国 劳动 关系 学院 计算机 教研室
中国 科学院 大学网络空间安全学院
出处
《信息网络安全》
CSCD
北大核心
2019年第3期19-25,共7页
基金
国家自然科学基金[61802404
61602470]
+4 种基金
北京市科委重点研究项目[D181100000618003]
中国劳动关系学院中央高校基本科研业务费专项基金[19ZYJS007]
中国劳动关系学院教学与改革项目[JG1739]
中国科学院战略性先导科技专项[XDC02000000]
国家信息安全专项(发改办高技[2015]289号)
文摘
网络加密流量的快速增长正在改变威胁形势。如何实现对网络加密流量的实时准确识别,是我国网络空间安全领域的重要问题,也是目前网络行为分析、网络规划建设、网络异常检测和网络流量模型研究的重点。文章对网络加密流量识别的基本概念、研究进展、评价指标和存在的问题进行论述,并对网络加密流量识别的发展趋势和面临的挑战进行总结与展望。文章可为进一步探索网络空间安全领域的新方法与新技术提供借鉴与参考。
关键词
网络加密流量
加密流量识别
网络安全
加密协议
异常加密流量
Keywords
network encrypted traffic
encrypted traffic identification
cyber security
encryption protocol
abnormal encrypted traffic
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 面向小样本数据的机器学习方法研究综述
被引量:21
2
作者
陈良臣
傅德印
机构
中国 劳动 关系 学院 计算机 教研室
中国 劳动 关系 学院 应用统计学教研室
中国 科学院 信息工程研究所
武汉理工大学计算机 科学与技术学院
出处
《计算机工程》
CAS
CSCD
北大核心
2022年第11期1-13,共13页
基金
国家统计局全国统计科学研究项目(2022LY005)
中国劳动关系学院科研项目(22XYJS021)
+1 种基金
中国劳动关系学院教改项目(JG22080)
中国科学院网络测评技术重点实验室课题(KFKT2022-003)。
文摘
小样本学习是面向小样本数据的机器学习,旨在利用较少的有监督样本数据去构建能够解决实际问题的机器学习模型。小样本学习能够解决传统机器学习方法在样本数据不充分时性能严重下降的问题,可以为新型小样本任务实现低成本和快速的模型部署,缩小人类智能与人工智能之间的距离,对推动发展通用型人工智能具有重要意义。从小样本学习的概念、基础模型和实际应用入手,系统梳理当前小样本学习的相关工作,将小样本学习方法分类为基于模型微调、基于数据增强、基于度量学习和基于元学习,并具体阐述这4大类方法的核心思想、基本模型、细分领域和最新研究进展,以及每一类方法在科学研究或实际应用中存在的问题,总结目前小样本学习研究的常用数据集和评价指标,整理基于部分典型小样本学习方法在Omniglot和Mini-ImageNet数据集上的实验结果。最后对各种小样本学习方法及其优缺点进行总结,分别从数据层面、理论研究和应用研究3个方面对小样本学习的未来研究方向进行展望。
关键词
小样本学习
小样本数据
机器学习
深度学习
数据增强
Keywords
few-shot learning
small sample data
machine learning
deep learning
data augmentation
分类号
TP391
[自动化与计算机技术—计算机应用技术]
题名 船舶异常行为研究进展及发展趋势
被引量:10
3
作者
高曙
刘甜甜
初秀民
陈良臣
曹秀峰
机构
武汉理工大学计算机 科学与技术学院
武汉理工大学交通物联网技术湖北省重点实验室
武汉理工大学智能交通系统研究中心
中国 劳动 关系 学院 计算机 教研室
出处
《中国航海》
CSCD
北大核心
2017年第2期38-43,共6页
基金
国家自然科学基金(51479155)
中央高校基本业务费专项资金(16ZY006)
湖北省自然科学基金(2014CFB190)
文摘
对船舶异常行为的研究进展、存在的问题及未来发展趋势进行总结和分析。对船舶行为及其异常识别的基本概念和分类进行介绍,提出船舶异常行为识别过程;对船舶异常行为的检测方法进行归纳分类,分述各类方法的研究现状,并剖析存在的问题;针对航运大数据及云计算的利用,阐述船舶异常行为研究面临的机遇和挑战,说明其未来发展方向。
关键词
水路运输
船舶异常行为
AIS数据
大数据
云计算
Keywords
waterway transportation
abnormal ship behavior
AIS data
big data
cloud computing
分类号
U675.7
[交通运输工程—船舶及航道工程]
TP391
[交通运输工程—船舶与海洋工程]
题名 信令中继功能在网间号码携带中的应用
被引量:2
4
作者
吕军
樊澜
机构
信息产业部电信研究院通信标准研究所网络与交换研究部
中国 劳动 关系 学院 计算机 教研室
出处
《电信网技术》
2007年第12期24-29,共6页
文摘
对3GPP提出的解决号码携带的信令中继功能(SRF)进行了简单的介绍,并结合我国现有的网络情况和技术要求,对在我国采用SRF方案实施网间号码携带时的改造进行了说明。
关键词
信令中继功能
网间号码携带
信令网
MNP
IWGW
SRF
SCCP
3GPP
分类号
TN929.5
[电子电信—通信与信息系统]
题名 WiMAX宽带产业发展状况与应用场景探讨
5
作者
樊澜
姜鹏
机构
中国 劳动 关系 学院 计算机 教研室
中国 网通集团技术部
出处
《电信网技术》
2008年第5期16-19,共4页
文摘
随着通信技术和新业务的部署,市场与技术的相互作用,未来通信领域一些新的特点逐渐显现出来。一方面,传统宽带固定接入用户已经不能满足于仅仅在家庭和办公室等固定环境内使用宽带业务,希望使用宽带接入移动服务。另一方面,传统的移动用户也不能满足于简单的语音、短信和低速数据业务,希望能使用更高数据速率的业务。用户需求的变化使固定宽带接入服务和移动服务在技术和业务上呈现融合的趋势,宽带移动化和移动宽带化也逐渐成为两个领域技术发展的方向,并互为补充、互相促进。本文通过对WiMAX的产业链及商用进程的分析,探讨了WiMAX的不同应用发展场景及应用领域。
关键词
WIMAX
产业化
应用场景
分类号
TN929.5
[电子电信—通信与信息系统]
题名 网间移动号码携带方案探讨
6
作者
吴宏建
樊澜
机构
信息产业部电信研究院通信标准研究所
中国 劳动 关系 学院 计算机 教研室
出处
《电信网技术》
2007年第12期34-38,共5页
文摘
介绍了符合我国国情和技术要求的移动号码携带的实现方案,并对各种方案进行了详细的分析和比较。
关键词
移动号码携带
号码携带数据库
智能网
信令中继
路由
NP
NPDB
分类号
TN929.5
[电子电信—通信与信息系统]
题名 一种基于多标记学习的网络流量预测算法
被引量:6
7
作者
陈文庆
机构
中国 劳动 关系 学院 计算机 应用技术教研室
出处
《科技通报》
北大核心
2016年第4期139-143,共5页
文摘
通过对网络流量的准确预测提高对网络的调控和监测水平,避免网络拥堵,确保网络畅通。传统的网络流量预测算法采用粒子群算法,在处理大规模的流量数据时,容易导致信息发散和易陷入局部极值点,流量预测准确度不高。提出一种基于多标记学习混合差分粒子群进化的网络流量预测算法。构建多分簇的无线网络流量数据传输模型,对网络流量进行时间序列分析,采用粒子群优化算法分别比较网络信息流中的频率波动是否相同,对相同的进行合并,基于自回归移动平均算法,进行粒子群信息链特征优选准则设计,采用多标记学习混合差分粒子群进化算法,把网络流量数据嵌入到内核空间的超球体中,进行离线阶段的网络流量预测优化。仿真结果表明,该算法对网络流量预测的精度较高,误差减少,具有较好的应用价值。
关键词
网络流量
预测
粒子群算法
Keywords
network traffic
prediction
particle swarm optimization
分类号
TP391.9
[自动化与计算机技术—计算机应用技术]
题名 一种用于MOOC共享资源数据的调度方法研究
被引量:5
8
作者
陈文庆
机构
中国 劳动 关系 学院 计算机 应用技术教研室
出处
《计算机仿真》
CSCD
北大核心
2016年第5期212-215,共4页
文摘
对MOOC共享资源数据的合理调度,可以保障开放式网络课程教学资源数据共享。在数据调度中,要对MOOC共享数据资源进行合理分配,传统的网格调度法,在数据资源跨越多个管理域的情况下,没有相关的分类参数,不能按类别对数据资源进行分配,导致出现数据共轭层阶调度不合理的问题。为此提出一种基于共轭层阶调度的MOOC资源共享调度算法。构建了MOOC资源的数据融合和网格分区模型,对开放式网络课程的资源信息进行提纯处理,采用共轭层阶访问方法进行MOOC资源共享调度,给定语义特征索引条件,设计循环堆栈列表进行数据管理,使MOOC资源信息调度具有规则性,提高了数据调度和资源共享能力。仿真结果表明,采用上述算法进行MOOC资源调度,具有较好的网格分区能力和资源共享能力,数据管理节点的利用率和覆盖率较高,空间占用比较高,性能优越于传统方法。
关键词
共轭层阶调度
数据共享
仿真
Keywords
Conjugate level scheduling
Data sharing
Simulation
分类号
TP391
[自动化与计算机技术—计算机应用技术]
题名 非线性网络通信系统的稳定性控制模型仿真
被引量:4
9
作者
陈文庆
机构
中国 劳动 关系 学院 计算机 应用技术教研室
出处
《科技通报》
北大核心
2015年第12期77-79,共3页
文摘
在进行无线通信数据射频调制过程中,因振荡数据的非线性特性产生谐波振荡,很难提高无线通信传输数据的调制解调能力。传统方法采用神经网络模糊控制的分布估计谐波平衡算法,非线性滚动预测控制品质上表现不佳,谐波平衡和稳定性控制效果不好。提出一种改进的基于神经网络谐波平衡的非线性通信系统的稳定性控制模型,构建非线性通信系统模型,提取通信系统中的信号和信道特征,进行信道模型设计,采用神经网络控制方法,实现控制算法改进。仿真结果表明,采用该算法能有效提高非线性通信系统的稳定性,降低误码率,克服旁瓣中的相干分量干扰,接收端的冲激响应自相关累加输出稳定性较好,克服因振荡数据的非线性特性产生谐波振荡导致的通信误差,改善通信质量。
关键词
通信系统
非线性
稳定性控制
Keywords
communication system
nonlinear
stability control
分类号
TN911
[电子电信—通信与信息系统]
题名 多进程共享的高效哈希表
被引量:3
10
作者
张伟
许海洋
周百顺
机构
中国 劳动 关系 学院 计算机 应用教研室
青岛农业大学理学与信息学院
出处
《计算机工程与设计》
北大核心
2017年第5期1190-1195,共6页
基金
国家自然科学基金青年科学基金项目(61403223)
中央高校基本科研业务费专项基金项目(13YQ010)
文摘
为有效存储和处理海量网络报文,设计一种支持多进程共享的高效哈希表。结合开地址法的思想,对链式哈希表进行改进,设计一种既具有灵活处理哈希冲突和占用内存小的优点,又能够进行快速查询和插入操作的哈希表。为实现进程间数据的共享,设计一种高效的内存管理算法处理哈希表申请和释放共享内存的问题。实验结果表明,与标准内存管理库算法相比,所提内存管理算法提高了内存申请和释放的速度,改进的哈希表在哈希冲突较低和较高时,可以保持快速稳定的查找和插入速度。
关键词
哈希
链地址法
共享内存
装载因子
缓存
分布式拒绝服务
Keywords
hash
separate chaining
shared memory
load factor
cache
DDoS
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
题名 抗干扰攻击的多信道无线网络功率控制方法
被引量:3
11
作者
张伟
机构
中国 劳动 关系 学院 计算机 应用教研室
出处
《微电子学与计算机》
CSCD
北大核心
2018年第6期128-131,共4页
基金
中国劳动关系学院中央高校基本业务费专项基金(18ZYJS009)
文摘
对无线网络的功率进行控制可以减少能量在网络模块中的消耗,延长无线网络的生命周期.采用当前网络功率控制方法进行控制时,存在功耗高、抗干扰攻击性能差的问题.提出一种抗干扰攻击的多信道无线网络功率控制方法,采用网络流模型和信道模型完成无线网络模型的构建.在无线网络模型的基础上,采用小波阈值去噪方法去除无线网络干扰信号,提高抗干扰攻击性能.对无线网络中链路的功率分配和速率控制进行联合建模,完成多信道无线网络功率的控制.实验结果表明,所提方法的抗干扰攻击性能强、功耗小.
关键词
抗干扰攻击
无线网络
功率控制
Keywords
anti-jamming attack
wireless network
power control
分类号
TN929.3
[电子电信—通信与信息系统]
题名 基于Web网络的身份识别系统的设计与实现
被引量:3
12
作者
陈文庆
机构
中国 劳动 关系 学院 计算机 应用技术教研室
出处
《微电子学与计算机》
CSCD
北大核心
2017年第5期114-118,共5页
文摘
当前身份识别系统大多采用密码识别技术,容易被窃取或遗失,导致用户有一定的损失,识别精度较低.为此,设计了一种新的基于web网络的身份识别系统,主要由浏览器端录音模块、声纹数据传输模块和声纹训练及识别模块构成.给出系统架构,依据系统架构在浏览器端安装一个Activex录音控件,对用户的语音进行录制.通过预加重、端点检测等方式对声纹信号进行预处理.对声纹信号进行特征值提取,通过信号转换过滤信号中没有用的部分,提取出能够体现用户录制语音本质属性的特征参量,依据提取特征值得到D值,通过D值实现身份识别.实验结果表明,所设计系统有很高的识别精度.
关键词
WEB网络
身份识别
系统
设计
Keywords
web network
identity
system
design
分类号
TP301.6
[自动化与计算机技术—计算机系统结构]
题名 基于混合软件定义网络的路由保护算法
被引量:2
13
作者
耿海军
张伟
尹霞
机构
山西大学软件学院
中国 劳动 关系 学院 计算机 应用教研室
清华大学计算机 科学与技术系
出处
《计算机工程》
CAS
CSCD
北大核心
2020年第6期209-215,共7页
基金
国家自然科学基金(61702315)
山西省高等学校科技创新项目(201802013)。
文摘
为使混合软件定义网络(SDN)体系架构能够应对网络中的单链路故障情形,提出一种基于混合软件定义网络的路由保护算法。在混合SDN网络中部署应对单链路故障的路由保护算法,将其归结为一个0-1整数规划问题,并利用启发式算法计算该问题对应的近似最优解。通过实例介绍算法的执行过程,分析算法对应的时间复杂度。实验结果表明,该算法仅需将传统网络中的少部分节点升级为SDN节点,即可应对网络中可能出现的单链路故障情形,且对应的路径拉伸度在1.4以内。
关键词
混合软件定义网络
单链路故障
启发式算法
整数规划模型
故障保护率
Keywords
hybrid Software Defined Network(SDN)
single link failure
heuristic algorithm
integer programming model
failure protection ratio
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 基于Hash存储的高效DNS缓存系统
被引量:2
14
作者
张伟
孙涛
刘振斌
机构
中国 劳动 关系 学院 计算机 应用教研室
中国 航天科工集团第二研究院
青岛农业大学理学与信息学院
出处
《计算机工程与设计》
北大核心
2017年第8期2065-2070,2166,共7页
基金
国家自然科学基金青年科学基金项目(61403223)
航天科工集团自主创新课题基金项目(2016-F-M-1)
中国劳动关系学院中央高校基本科研业务费专项基金项目(13YQ010)
文摘
为快速有效地处理海量DNS请求报文,提高DNS服务器对DDoS攻击的防护能力,设计一种基于哈希存储的高效DNS缓存系统。设计一种支持多进程共享的高效哈希表用于存储域名数据,实现域名的快速查询并解决缓存大量域名时的哈希冲突问题;依据域名和资源记录类型预先构建应答数据,对重复域名数据进行压缩,加快DNS请求处理时构建应答报文的速度,提高缓存服务器的处理性能。实验结果表明,对于DNS查询请求报文,该系统的响应性能是常用于提供DNS服务的BIND系统的2.7倍左右。
关键词
域名系统
分布式拒绝服务攻击
缓存
哈希
预构建
域名压缩
权威域名服务器
Keywords
DNS
DDoS
cache
Hash
prebuild
domain compression
authoritative DNS server
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
题名 面向Web服务的SYN flood攻击防护算法
被引量:1
15
作者
张伟
刘振斌
机构
中国 劳动 关系 学院 计算机 应用教研室
青岛农业大学理学与信息学院
出处
《计算机工程与设计》
北大核心
2016年第12期3165-3170,共6页
基金
国家自然科学基金青年科学基金项目(61403223)
中国劳动关系学院中央高校基本科研业务费专项基金项目(13YQ010)
文摘
针对SYN flood防护算法中的SYN重传算法进行研究和改进,设计一种对客户访问体验影响尽可能小且能高效防护SYN flood攻击的算法。通过对SYN重传算法的缺点和用户行为进行分析,采取对源IP地址一次验证,特定时间内信任的方法,缩短用户再次访问等待时间,采取增加HTTP重定向应答报文的方法减少误转报文。实验结果表明,改进后的防护算法缩短了用户访问Web服务器的响应时间,减少了随机源IP SYN flood攻击时的误转报文情况。
关键词
分布式拒绝服务攻击
SYN洪水攻击
SYN重传算法
哈希
HTTP重定向
信息安全
Keywords
DDos
SYN flood
SYN retransmission
Hash
HTTP redirect
information security
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
题名 任务驱动模式在《计算机组装》课程教学中的应用
被引量:1
16
作者
陈文庆
机构
中国 劳动 关系 学院 计算机 应用技术教研室
出处
《信息与电脑》
2016年第11期39-40,共2页
基金
基金项目:任务驱动模式在<计算机组装与维护>课程教学中的探索与实施(JG1326)
文摘
在任务驱动模式下研究基于优先级列表调度的《计算机组装》课程教学配置模型,首先构建《计算机组装》课程教学内容的动态优先级列表,考虑《计算机组装》课程教学的任务属性,采用自适应多线程调度模型,实现任务驱动模式下的《计算机组装》课程教学内容优化配置和教学任务调度,提高了课程教学的时效性和调度成功率,优化了课程教学内容的优先级列表设计。仿真结果表明,该方法应用在《计算机组装》课程教学中,对课程教学的质量提高具有较好的促进和改善作用。
关键词
任务驱动模
动态优先级列表
计算机组装
课程教学
分类号
G712
[文化科学—职业技术教育学]
题名 高校网站的发展建设与安全技术的同步探讨
17
作者
程杉
金昊
林晓玲
王慧儒
机构
中国 劳动 关系 学院 网络中心
中国 劳动 关系 学院 基础部计算机 教研室
出处
《科学大众(智慧教育)》
2008年第8期133-134,共2页
文摘
随着高校网站发展建设的成熟与完善,校园网站已然成为一个面向全校学生的校园生活平台和思想教育网上阵地。本文就中国劳动关系学院网站建设与安全、网上德育工作的宣传,来研究高校网站未来发展建设的探索之路。
关键词
建设
发展
安全
德育
数字校园
分类号
TP393.18
[自动化与计算机技术—计算机应用技术]
题名 基于节点多样性的域内路由保护算法
18
作者
张伟
耿海军
机构
中国 劳动 关系 学院 计算机 应用教研室
山西大学软件学院
出处
《计算机应用研究》
CSCD
北大核心
2020年第1期275-278,共4页
基金
国家自然科学基金资助项目(61702315).
文摘
已有的路由保护方案都没有考虑网络中节点的重要程度,然而在实际网络中不同节点在网络中的重要程度是不相同的。针对该问题,提出一种基于节点多样性的域内路由保护算法(intra-domain routing protection algorithm based on node diversity,RPBND)。计算节点构造以目的为根的最短路径树(shortest path tree,SPT),从而保证RPBND算法和目前互联网部署的路由算法的兼容性;在该最短路径树的基础上构造特定结构的有向无环图(directed acyclic graph,DAG),从而最大化路由可用性。实验结果表明,RPBND极大地提高了路由可用性,降低了故障造成的网络中断时间,为ISP部署域内路由保护方案提供了充分的依据。
关键词
域内路由
路由保护
节点多样性
路由可用性
Keywords
intra-domain routing
routing protection
node diversity
Internet routing availability
分类号
TP393.0
[自动化与计算机技术—计算机应用技术]
题名 一种面向深度包检测的DFA压缩算法
19
作者
张伟
许海洋
机构
中国 劳动 关系 学院 计算机 应用教研室
青岛农业大学理学与信息学院
出处
《计算机应用研究》
CSCD
北大核心
2017年第5期1525-1530,共6页
基金
国家自然科学基金青年科学基金资助项目(61403223)
中国劳动关系学院中央高校基本科研业务费专项基金项目(17ZY005)
文摘
DFA(确定性有限自动机)对于实现深度包检测(deep packet inspection,DPI)技术具有重要作用。随着深度包检测规则的不断增多,DFA所需的存储空间急剧增大。为此,提出了一种基于字符替换的DFA压缩算法,利用状态转换表中每个状态通常只有少数几个不同跳转的特点,将状态转换表分解为剩余表和字符替换表,减少了存储空间。此外,通过使相似的状态可以共享相同的字符替换表以进一步压缩存储空间,给出了复杂度为O(n2)的压缩算法,n为DFA的状态数。实验结果表明,该算法在L7-filter和Snort规则集上具有较稳定的压缩率,压缩率都在5%以下。
关键词
正则表达式
字符替换
状态转换表压缩
确定性有限自动机
深度包检测
Keywords
regular expression
character replacement
state transition table compression
deterministic finite automata
deep packet inspection
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
题名 基于可变形部件模型的台标识别方法
20
作者
张伟
许海洋
机构
中国 劳动 关系 学院 计算机 应用教研室
青岛农业大学理学与信息学院
出处
《计算机应用研究》
CSCD
北大核心
2017年第7期2202-2206,2227,共6页
基金
国家自然科学基金青年科学基金资助项目(61403223)
中央高校基本科研业务费专项基金资助项目(13YQ010)
文摘
背景变化复杂、部分台标相似度高、拉伸变形等因素增加了台标识别的难度,降低了识别的准确率。为此,提出了一种鲁棒的基于可变形部件模型的台标识别方法。依据台标特性,利用合适的颜色特征对可变形部件模型的特征进行了改进和增强;利用隐式支持向量机和隐式线性判别分析技术加速台标识别模型训练。为了弥补可变形部件模型的不足,设计了一种基于加权部件的计算方法,提出一种新的可靠机制进行准确率评价。实验结果表明,与基于方向梯度直方图和支持向量机的识别方法相比,该方法具有更高的识别准确率,性能更加稳定。
关键词
台标识别
可变形部件模型
方向梯度直方图
隐式支持向量机
隐式线性判别分析
颜色直方图
加权部件
Keywords
TV logo recognition
deformable part model(DPM)
histogram of oriented gradients(HOG)
latent support vector machine(LSVM)
latent linear discriminant analysis(LLDA)
color histogram
weighted-part
分类号
TP391.41
[自动化与计算机技术—计算机应用技术]