期刊文献+
共找到5篇文章
< 1 >
每页显示 20 50 100
The Design and Research for Network Address Space Randomization in OpenFlow Network 被引量:1
1
作者 Ziyu Zhao Yuanbo Guo Wei Liu 《Journal of Computer and Communications》 2015年第5期203-211,共9页
By allocating IP address and changing IP address in source and destination hosts, network address space randomization is committed to construct a dynamic and heterogeneous network to decrease the attacking possibility... By allocating IP address and changing IP address in source and destination hosts, network address space randomization is committed to construct a dynamic and heterogeneous network to decrease the attacking possibility and predictability. The research mainly deploys the features of OpenFlow network including data plane and control plane decoupling, centralized control of the network and dynamic updating of forwarding rules, combines the advantages of the network address space randomization technology with the features of the OpenFlow network, and designs a novel resolution towards IP conversion in Floodlight controller. The research can help improve the unpredictability and decrease the possibility of worm attacking and IP sniffing by IP allocation. 展开更多
关键词 IP CONVERSION OpenFlow MOVING TARGET DEFENSE Floodlight hitlist WORMS
在线阅读 下载PDF
使用随机选择网络地址抵抗目标列表蠕虫 被引量:3
2
作者 杜佳 管会生 蒋宝成 《微计算机信息》 2009年第6期85-87,共3页
由于预先搜集漏洞的目标列表蠕虫很难被检测到并且传播速度快,所以那些自动预防机制可能无法及时做出反应。在此试验了一种新的称作随机网络地址的前摄预防机制,其目标是加固网络尤其是抵抗目标列表蠕虫,探索并介绍了其原型,试验了方法... 由于预先搜集漏洞的目标列表蠕虫很难被检测到并且传播速度快,所以那些自动预防机制可能无法及时做出反应。在此试验了一种新的称作随机网络地址的前摄预防机制,其目标是加固网络尤其是抵抗目标列表蠕虫,探索并介绍了其原型,试验了方法的有效性及局限性。此方法通过频繁更改主机地址的方法使得目标列表失效,达到限制或是减慢了目标列表蠕虫的感染速度并且迫使他们暴露特征,使得他们更容易在边界处就被清除。 展开更多
关键词 随机选择 目标列表 蠕虫 网络安全
在线阅读 下载PDF
基于生成对抗网络的IPv6地址存活性预测 被引量:1
3
作者 陈勇群 陈玉成 +3 位作者 胡华淼 戴佳浩 康潆允 王巍 《兰州理工大学学报》 CAS 北大核心 2023年第4期102-107,共6页
为了解决IPv6海量地址空间难以全谱探测的问题,基于IPv6地址命中列表机制和IPv6单播地址结构,通过公开来源获取了多种渠道的IPv6地址,然后进行采集、清洗和入库,构建了IPv6原始地址集,研究了地址集中稳定与不稳定段之间的依赖关系,提出... 为了解决IPv6海量地址空间难以全谱探测的问题,基于IPv6地址命中列表机制和IPv6单播地址结构,通过公开来源获取了多种渠道的IPv6地址,然后进行采集、清洗和入库,构建了IPv6原始地址集,研究了地址集中稳定与不稳定段之间的依赖关系,提出了一种基于生成对抗网络的IPv6地址存活性预测模型.考虑到IPv6地址各位之间的离散性,设计了确定性二项神经元和随机二项神经元,并采用Sigmoid调整直通估计子来解决二项神经元反向传播计算复杂度过高的问题.在特定AS域中对IPv6地址集进行训练,得到的生成器作为IPv6地址存活性预测模型,生成了地址命中列表.实验分析结果和互联网探测结果表明,所提模型能有效生成新的IPv6地址,并在实际探测中得到ICMPv6响应的概率比顺序或随机全面扫描高;另外,不同网段的探测存活率相差很大,分布区间为0~61%. 展开更多
关键词 IPV6地址 生成对抗网络 命中列表
在线阅读 下载PDF
6EDL:高效的大规模活跃IPv6地址探测系统
4
作者 宋光磊 张文健 +4 位作者 林金磊 韩东岐 王之梁 张辉 杨家海 《计算机学报》 EI CAS CSCD 北大核心 2024年第8期1949-1969,共21页
互联网规模的急剧增长导致IPv4地址资源逐渐耗尽,IPv6的大规模部署有效地解决了IPv4地址耗尽的问题.然而,IPv6地址空间庞大的特性为活跃地址的探测带来了巨大挑战.当前已有的活跃IPv6地址探测方法存在探测速度较慢、命中率偏低、探测范... 互联网规模的急剧增长导致IPv4地址资源逐渐耗尽,IPv6的大规模部署有效地解决了IPv4地址耗尽的问题.然而,IPv6地址空间庞大的特性为活跃地址的探测带来了巨大挑战.当前已有的活跃IPv6地址探测方法存在探测速度较慢、命中率偏低、探测范围受限等问题.针对这些挑战,本文提出了高效、快速、适用范围广的活跃地址探测系统6EDL.6EDL将地址探测分为无种子地址场景和有种子地址场景,并针对每种场景设计高效探测算法.在无种子地址场景下,本文提出了6EDL-N,使用神经网络挖掘BGP前缀信息与地址配置模式之间的潜在关系,实现了有种子区域到任一无种子区域的地址迁移,从而扩展了地址探测的边界.此外,本文引入了预探测机制,有效缓解了大规模地址探测中的资源浪费问题.实验表明,6EDL-N的命中率达到12.69%,覆盖度为21.97%,单位时间发现的活跃地址数(NPT)为233.09个/s.与现有工作相比,6EDL-N的命中率是其的8.13倍,NPT为14.94倍,覆盖度为1.84倍.在有种子地址场景下,本文提出基于生成对抗网络(GAN)的活跃地址探测方法6EDL-S,通过精细的种子地址分布规律学习,并采用环境反馈机制来缓解种子地址采样偏差,有效提升了命中率.实验表明,6EDL-S的命中率达到了25.91%,是已有方法的1.23~10.89倍.同时,NPT为466.72个/s,是已有方法的1.49~6.20倍.最终,经过持续探测,6EDL系统成功发现了29.77亿个活跃地址,包含5.66亿别名地址和24.11亿非别名地址,覆盖了125101个BGP前缀和40137个AS.本文构造的活跃IPv6地址集将有效支撑IPv6网络测量和安全分析等多种应用,进一步打开了IPv6网络研究的大门. 展开更多
关键词 网络测量 IPV6 活跃地址探测 机器学习 IPv6活跃地址集
在线阅读 下载PDF
IPv6网络拓扑测量目标选择技术 被引量:1
5
作者 产毛宁 张宇 《智能计算机与应用》 2020年第9期36-42,共7页
由于IPv6地址空间巨大,使得IPv6网络拓扑测量成为一个巨大的挑战。本文基于IPv6存活地址列表,提出了一种IPv6网络拓扑测量目标选取技术,来提高IPv6网络拓扑测量的有效性和完整性。首先,收集并融合了不同来源的IPv6存活地址列表;其次,分... 由于IPv6地址空间巨大,使得IPv6网络拓扑测量成为一个巨大的挑战。本文基于IPv6存活地址列表,提出了一种IPv6网络拓扑测量目标选取技术,来提高IPv6网络拓扑测量的有效性和完整性。首先,收集并融合了不同来源的IPv6存活地址列表;其次,分析了IPv6存活地址列表的特征,接着提出了IPv6存活地址前缀列表预测算法PrefixPrediction,对比Entro⁃py/IP评估了算法的正确率;最后,给出了IPv6网络拓扑测量目标选取的综合方案。 展开更多
关键词 IPv6网络拓扑测量 IPv6存活地址列表 IPv6存活地址前缀列表预测
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部