基于多特征的域间路由节点安全状态评估方法

域间路由节点安全状态评估能够实现对BGP节点安全状态的直观、实时描述,可为制定合理的安全策略,及时定位、抑制异常路由事件提供数据参考.然而由于完整的异常域间路由集难以获取,使得传统基于数据融合的状态评估方法不再适用.分析BGP节点间交互路由过程中存在的统计特征以及这些特征与域间路由节点安全状态的关系,进而提出一种基于多特征的安全状态评估方法.以平均路径长度和路由事件发生频率等属性为安全特征,并借鉴云模型理论转换定量特征为定性概念的思想,构建域间路由安全特征云,将正常态下的多属性综合安全特征转换为安全正常态,然后通过度量安全特征偏离正常态的程度来计算节点偏离正常态的程度,由此得到域间路由节点面临安全威胁的概率.实验结果表明,该方法能够实现对域间路由节点安全状态的评估,准确性高、实时性强,可为域间路由系统的安全稳定运行提供有力支撑.     

互联网高速内容管控系统

近年来,各种反动、谣言、暴力、淫秽等不良和有害信息借助互联网的开放性肆意传播,已经严重威胁到国家安全、社会稳定和民众健康上网。不良信息中的热点敏感内容因关注度高、影响面广,在短时间内往往产生极为严重的负面效果,因此,对热点敏感内容的及时发现与管控已经成为我国互联网监管的一项重大需求。     

"部分缓存共享"机制的分组丢失率分析

提出了“部分缓存共享”机制对应排队模型的一种修正模型：M／M／1／K（T）,导出了该新模型的稳态概率分布,分析了共享缓存队列门限T和低优先级分组流业务强度对高优先级分组流丢失概率的影响。结果表明,相对于普通的M／M／1／K而言,M／M／1／K（T）是一种更为一般的形式;选用较大的T既可明显减小低级分组流的丢失概率又能使高级分组流的丢失概率较小。