计算机网络缓存侧信道能够间接体现计算机内部状态以及数据传输情况,其受攻击时,用户端信息数据存在泄露风险,因此提出一种基于马尔科夫的计算机网络缓存侧信道攻击检测方法。构建隐马尔科夫模型,对计算机网络缓存侧信道状态改变的概率...计算机网络缓存侧信道能够间接体现计算机内部状态以及数据传输情况,其受攻击时,用户端信息数据存在泄露风险,因此提出一种基于马尔科夫的计算机网络缓存侧信道攻击检测方法。构建隐马尔科夫模型,对计算机网络缓存侧信道状态改变的概率进行计算。通过Baum‐Welch算法估计隐马尔科夫模型最优参数,并计算缓存侧信道状态观测序列输出概率。比较缓存侧信道观测序列输出概率与设定的阈值,判断该序列为计算机网络缓存侧信道攻击信号的可能性,并引入平均信息熵判断计算机缓存侧信道状态是否存在异常,完成计算机网络缓存侧信道攻击检测。通过实验验证得出,该方法用于计算机网络缓存侧信道攻击检测的准确率高,误报率低,在遭受DDoS攻击(Distributed denial of service)时的检测时间较短,对计算机网络缓存侧信道攻击的防御与保护产生了积极影响。展开更多
针对在实时性前提下如何高效地实现信道化以及提高子信道检测方法性能的问题,提出一种改进的信道化结构和相应的信道检测方法。利用半带滤波器插值后频谱重复复制的特点,将信号分解为频谱互补且无交叠的2路信号,然后采用奇偶划分的分析...针对在实时性前提下如何高效地实现信道化以及提高子信道检测方法性能的问题,提出一种改进的信道化结构和相应的信道检测方法。利用半带滤波器插值后频谱重复复制的特点,将信号分解为频谱互补且无交叠的2路信号,然后采用奇偶划分的分析滤波器组对2路信号进行均匀信道化,在实现结构上将抽取因子与插值的半带滤波器互换位置;再通过检测门限依据信道环境自适应的变检测长度的检测机制进行信道检测;并进行仿真实验,仿真结果验证了改进的信道化结构的有效性,降低了对硬件的性能要求,而且表明新检测方法在保证实时性的前提下比传统能量检测算法的检测性能提高了2.2 d B。展开更多
文摘计算机网络缓存侧信道能够间接体现计算机内部状态以及数据传输情况,其受攻击时,用户端信息数据存在泄露风险,因此提出一种基于马尔科夫的计算机网络缓存侧信道攻击检测方法。构建隐马尔科夫模型,对计算机网络缓存侧信道状态改变的概率进行计算。通过Baum‐Welch算法估计隐马尔科夫模型最优参数,并计算缓存侧信道状态观测序列输出概率。比较缓存侧信道观测序列输出概率与设定的阈值,判断该序列为计算机网络缓存侧信道攻击信号的可能性,并引入平均信息熵判断计算机缓存侧信道状态是否存在异常,完成计算机网络缓存侧信道攻击检测。通过实验验证得出,该方法用于计算机网络缓存侧信道攻击检测的准确率高,误报率低,在遭受DDoS攻击(Distributed denial of service)时的检测时间较短,对计算机网络缓存侧信道攻击的防御与保护产生了积极影响。
文摘针对在实时性前提下如何高效地实现信道化以及提高子信道检测方法性能的问题,提出一种改进的信道化结构和相应的信道检测方法。利用半带滤波器插值后频谱重复复制的特点,将信号分解为频谱互补且无交叠的2路信号,然后采用奇偶划分的分析滤波器组对2路信号进行均匀信道化,在实现结构上将抽取因子与插值的半带滤波器互换位置;再通过检测门限依据信道环境自适应的变检测长度的检测机制进行信道检测;并进行仿真实验,仿真结果验证了改进的信道化结构的有效性,降低了对硬件的性能要求,而且表明新检测方法在保证实时性的前提下比传统能量检测算法的检测性能提高了2.2 d B。