紧密创新团队内知识蠕虫扩散机制研究

本文提出了紧密创新团队的概念,并指出了在紧密创新团队内存在一个具有特定行为结构的关系网络,该网络具有典型社会网络的特征,惯习和场域是沟通行为和结构的媒介。正如蠕虫在互联网传播一样,知识也可以通过该传播机制在社会网络中传播,这对于我们加速知识在紧密创新团队中的传播具有重要的借鉴意义。

WSSL:一种蠕虫扩散仿真语言

计算机网络对抗演练中一个重要的任务是在较短时间内仿真大规模蠕虫的爆发和蔓延。在研究蠕虫扩散机制的基础上,结合下推自动机理论,提出了一种描述蠕虫扩散仿真语言WSSL,WSSL由获权、传输和激活三部分组成,可实现蠕虫扩散活动的仿真模拟。针对所提出的仿真语言进行了自动机形式化推演,证明了其可行性。在GTNetS(佐治亚网络仿真器)和虚拟机构造的平台上,运用该语言实现了蠕虫仿真。结果表明,WSSL可以模拟指定漏洞的蠕虫快速扩散和传播,为研究较大规模的网络环境下蠕虫爆发与防御奠定基础。

网络蠕虫扩散中蠕虫和良性蠕虫交互过程建模与分析

良性蠕虫(Antiworm)和蠕虫(Worm)的交互过程应当被看作一个动态过程. 文中首次尝试研究良性蠕虫的引入是如何影响蠕虫的扩散过程的, 并使用常微分方程建立了一个SIAR模型来描述蠕虫和良性蠕虫的交互过程. 虽然模型是一种理想情况下的, 但它演示了蠕虫和良性蠕虫间的一些非线性交互而产生的多种不同的响应. 以Blaster/Nachi为例, 给出了对实用的良性蠕虫系统的一些设计分析. 就目前知识而言, 尚未发现有相关的模型能描述良性蠕虫在网络蠕虫扩散中的动态特征, 这是了解蠕虫和良性蠕虫交互过程的首次尝试.

基于heavy hitter流提取的网络异常检测优化研究

由于网络吞吐量的快速增长,高速网络下的测量与监控在计算和存储性能方面正面临巨大的挑战,因此长流提取、高速流识别等按需监控技术逐渐受到研究者们的关注,成为网络测量与监控领域的研究热点。本文出于缓解高速网络下异常检测性能压力的目的,提出了一种基于heavyhitter流提取的异常检测优化方法。根据我们对计算和存储性能的测试以及基于真实网络数据进行的实验表明,该方法能够以较少的计算和存储资源提取网络中的heavyhitter流,有助于发现大规模的网络攻击,缓解网络异常检测系统的性能压力。