基于归一化的变形恶意代码检测

许多未知恶意代码是由已知恶意代码变形而来。该文针对恶意代码常用的变形技术,包括等价指令替换、插入垃圾代码和指令重排,提出完整的归一化方案,以典型的变形病毒Win32.Evol对原型系统进行测试,是采用归一化思想检测变形恶意代码方面的有益尝试。     

基于双毁伤因素的域间路由系统级联失效模型

级联失效建模研究对检测和防御级联失效攻击具有重要意义。针对现有研究存在毁伤因素单一、失效条件不符合实际等问题，提出了基于双毁伤因素的域间路由系统级联失效模型。该模型综合考虑了UPDATE报文和流量重分配对级联失效过程的影响，并基于两者的相互作用关系，系统刻画了级联失效过程。实验结果表明，该模型能够较准确地模拟域间路由系统级联失效过程，验证了模型的有效性。相对于已有模型，使模型与真实数据的预测偏差降低了35%。     

基于OpenFlow交换机洗牌的DDoS攻击动态防御方法

网络资源的有限性和网络管理的分散性是传统网络难以解决分布式拒绝服务攻击问题的重要原因。当前的防御方法存在静态性、滞后性的不足,并且难以定位攻击者。针对上述问题,该文提出一种动态防御的方法。利用软件定义网络(SDN)集中控制和动态管理的特性构建OpenFlow交换机洗牌模型,使用贪心算法实现用户-交换机连接的动态映射,通过多轮洗牌区分出用户群中的攻击者和合法用户,对合法用户提供低延迟不间断服务。在开源SDN控制器Ryu上实现原型系统,并在SDN环境下进行测试。性能测试结果表明采用该方法可以通过有限次的洗牌筛选出攻击者,降低DDoS攻击对合法访问的影响;能力测试结果则说明了在由一个控制器组成的环形拓扑结构下该方法的防御效果与攻击流的大小无关,而是仅与攻击者的数目有关。     

移动IPv6中MN和HA间建立IPSec SA的一种优化方案

为实现移动通信中安全可靠的数据传输,移动IPv6使用IPSec机制中的SA保护移动IPv6实体之间消息交互。通过对移动节点和家乡代理之间交互的绑定更新/应答消息所引发的安全隐患进行研究,分析了移动IPv6中建立IPSec SA传统方案的缺陷。由此,提出一种优化方案,该方案具有延时小、安全强度高、计算量小的特点。     

基于联盟链的物联网动态数据溯源机制

物联网动态数据安全保护的重点是拒绝非授权用户的篡改,实现对物联网动态数据操作的过程留痕和追踪溯源.为解决大量物联网设备产生的动态数据安全存储与共享问题,建立了物联网动态数据存储安全问题的数学模型,提出了用于实现操作实体多维授权与动态数据存储的双联盟链结构,设计了基于验证节点列表的共识算法,给出了一种基于联盟链的动态数据溯源机制优化方案.进行了分析及实验,物联网操作实体个数小于106,操作实体授权特征值位数取64时,攻击者篡改授权的概率几乎为0,验证了所提方案具有较强的抵抗双重输出攻击、重放攻击及隐藏攻击的能力,能够有效杜绝攻击者对物联网动态数据的篡改、伪造等非授权访问操作,具有较好的应用价值.     

Ramsey数在计算机科学中的应用

确定Ramsey数是著名的组合数学难题之一,不仅具有重大的理论意义,而且在计算机科学、通信、管理决策等许多领域有实际应用.本文用三个例子说明了Ramsey数在计算机科学的信息检索、分组交换网设计和计算几何等分支中的重要应用,如 Yao用 Ramsey数证明了有序表上的二分搜索是最好的检索策略.     

一种DSTM客户机-服务器通信模式的实现方案

结合IPv4与IPv6共存时期的特性,阐述了DSTM机制的原理;设计了一种基于DSTM客户机-服务器通信模式的实现方案并给出了其通信过程的自动机模型,实现了IPv4网络与IPv6网络的通信;最后分析了DSTM客户机-服务器机制中存在的安全问题及相应的解决方案。