摘要：为保证大规模网络安全,并降低无界DoS入侵危害,提出基于重引力搜索算法的大规模网络无界DoS入侵检测方法。利用DWT(离散小波变换)提取网络流量特征,完成大规模网络流量数据的降维,将该特征作为输入数据,使用SVM(支持向量机)进行无界DoS入侵检测,以SVM训练时输出结果的均方根误差最小作为目标,使用重引力搜索算法寻优获取最优的SVM惩罚因子、不敏感系数以及核参数,并将结果返回SVM中更新参数,利用具备最佳参数的SVM完成无界DoS入侵检测。实验结果表明,该方法优化后的SVM检测误差率迅速降低,仅进行了60次迭代,优化后的SVM完成误差率的收敛。在15:00时后节点的平均吞吐量由200~300 bit/s迅速增长至2 000 bit/s左右。

摘要：随着网络规模和速度的增加,大规模网络异常发现要求检测算法能够在无保留状态或者少保留状态下对G比特级的海量网络业务量数据进行实时在线分析。针对在高速骨干网上进行大规模网络异常发现的特点和要求,提出了一种基于数据流的大规模网络异常发现的方法,第一次将数据流模型用于大规模网络的异常发现。主要包括以下创新点:设计了一种面向异常发现的网络流量概要数据结构和突发高频事件检测算法;提出了一种基于安全监测策略定制的预查询方法来进行多数据流的关联监测并且对数据流查询进行了优化;在真实数据分析的基础上,对网络业务量进行了数据约减,使得监测部分特殊类型的数据流能最大程度地获得整体网络业务量的变化特征以提高异常发现的效率。通过真实网络环境下的实验和性能评价验证了数据流方法的有效性。

摘要：网络链接预测能够获取网络中丢失链接的重要信息或进行网络的动态演变分析.现有的基于节点相似性的网络链接预测方法往往针对简单的一(多)阶邻居信息或特定类型的小型网络,设计较为复杂的计算方法,其扩展性和大规模网络中的可计算性都受到了严峻的挑战.文中基于深度学习在神经网络语言模型中应用的启发,提出了一个LsNet2Vec(Large-scale Network to Vector)模型.通过结合随机游走的网络数据集序列化方法,进行大规模的无监督机器学习,从而将网络中节点的结构特征信息映射到一个连续的、固定维度的实数向量.然后,使用学习到的节点结构特征向量,就可以迅速计算大规模网络中任意节点之间的相似度,以此来进行网络中的链接预测.通过在16个大规模真实数据集上和目前的多个基准的最优预测算法对比发现,LsNet2Vec模型所得到的预测总体效果是最优的:在保证了大规模网络中链接预测计算可行性的同时,于多个数据集上相对已有方法呈现出较大的AUC值提升,最高达8.9%.

摘要：随着万维网和在线社交网站的发展,规模大、结构复杂、动态性强的大规模网络应用而生.发现这些网络的潜在结构,是分析和理解网络数据的基本途径.概率模型以其灵活的建模和解释能力、坚实的理论框架成为各领域研究网络结构发现任务的有效工具,但该类方法存在计算瓶颈.近几年出现了一些基于概率模型的大规模网络结构发现方法,主要从网络表示、结构假设、参数求解这3个方面解决计算问题.按照模型参数求解策略将已有方法归为两类:随机变分推理(stochastic variational inference)方法和在线EM(online expectation maximazation)方法,详细分析各方法的设计动机、原理和优缺点.定性和定量地对比、分析典型方法的特点和性能,并提出大规模网络结构发现模型的设计原则.最后,概括该领域研究的核心问题,展望未来发展趋势.

摘要：为实现大规模网络安全仿真实验场景构建,针对大规模网络仿真实验的虚拟资源映射问题,提出一种基于图论的拓扑分割方法。通过拓扑压缩、拓扑划分、拓扑恢复等步骤,将实验所需的虚拟资源映射按照实际可用的物理节点的数量进行分割,映射到相应的物理主机上,保证各主机上计算负载的平衡和各主机间的网络通信量,有效减少实验所需的物理资源,缩短实验所需时间,能够很好地解决大规模网络安全实验场景构建、实验资源映射和部署问题。

摘要：在分析现有分布式入侵检测系统拓扑结构基础上,设计实现了自组织的层次式大规模网络入侵检测系统。该系统提出入侵检测节点之间自组织的概念,使用组织服务器来将分布式入侵检测系统的检测功能与组织功能分离开来,降低系统实现复杂性,并使系统中不再存在单点失败,当系统中部分检测节点失效后,系统的其余部分仍能够有效的工作。针对网络入侵检测节点,实现了一个完整的协议还原平台。在实际运行中,取得了良好的效果。

摘要：大规模网络扫描在网络安全领域有许多应用,包括漏洞发现,追踪采取的网络防御机制等。但是,现有的网络扫描工具在大规模网络扫描方面存在使用困难和速度缓慢的问题。本文在对主流的网络扫描技术和主流的网络扫描工具的深入研究与分析的基础上,设计实现了针对大规模网络的高速扫描系统。系统基于zmap工具的高速扫描技术,设计整合了存活性扫描、端口扫描和应用层服务扫描等全面多样的扫描功能,其扫描速度和功能完整性相对传统扫描工具有了较大提高。本文还对多种扫描应用场景进行了验证与实验分析,结果显示本系统相对传统方法效率提高显著。

摘要：随着人们对入侵检测技术研究的不断深入和网络传输带宽的不断增加 ,传统的入侵检测的基本管理和通信模式受到了越来越大的挑战 .为了达到大规模网络所具有的高速的、超大规模的、能对不同网络自治域进行监测和管理的、实时网络自动违规识别和响应的要求 ,就必须设计一种新的针对大规模网络的管理和通信模式 .文中介绍了大规模网络和入侵检测的一般概念 。

摘要：为了提高大规模计算机网络终端运行的高效性和安全性,分析大规模计算机网络终端远程监控系统的现状,借鉴网络性能监测的国际标准,提出完整的远程监测系统的体系结构。通过具体的软件系统分析,设计了包括数据采集、数据管理、数据分析、事件形成等一整套软件系统实现模型。软件系统具有创新性和独创性。同时还讨论了系统的发展方向。

摘要：随着网络技术的飞速发展,网络规模迅速膨胀,网络拓扑结构日益复杂,设计一套能够对大规模网络进行高性能仿真的支撑平台已经成为实现大规模网络仿真亟需解决的问题。然而,当前对大规模网络仿真平台的认识不够全面深入,现有的仿真平台还不能有效满足大规模网络灵活扩展、柔性重构、高效运行和面向服务等新需求。亟需从不同角度、多个侧面重新认识大规模网络仿真平台,寻找更加科学的平台建设思路。为此,采用多个全新视角对大规模网络仿真平台进行重新审视和深入认识,深入研究大规模网络仿真环境生成和运行中迫切需要解决的重要问题,重点分析大规模网络仿真特性和平台需求,提出网络仿真平台建设所应把握的4种思维模式,并对其在网络仿真平台建设中的应用进行了分析。研究成果能够为实现大规模网络的高性能仿真提供可借鉴的理论依据和有效手段。