首页期刊导航|计算机安全
期刊信息/Journal information
计算机安全
计算机安全

月刊

1671-0428

ciipd@public.bta.net.cn

010-68164293

100846

北京市海淀区万寿路27号

计算机安全/Journal Network and Computer Security
查看更多>>本刊是面向国内外公开发行的全面介绍网络与计算机信息系统安全的科技月刊,一直以来,我们积极为各行各业服务,与社会各界建立密切的联系。目前已成为行业媒体中内容丰富、普及实用的技术刊物。办刊方针:为网与计算机信息系统安全用户服务。更普及、更实用、更贴近读者。追求目标:力争成为业内内容权威、信息丰富,服务周到、读者喜爱,发行量最大的专业媒体。
正式出版
收录年代

    网安升级

    《计算机安全》编辑部
    1页

    一种异步日志记录的入侵防御系统的设计与实现

    艾磊陈文
    2-6页
    查看更多>>摘要:传统的入侵防御系统对于告警日志的记录采取同步的方式,即在整个数据包获取、数据包预处理、数据包检测、数据包处理以及日志记录的过程中,数据包获取会以同步阻塞的方式等待日志记录完成后才会再次循环进行,因此在整个系统运行过程中产生了大量的I/O操作,在高速复杂的网络环境下成为入侵防御系统的主要性能瓶颈.针对以上问题,设计并实现了一种异步记录告警日志的入侵防御系统(an Asynchronous Logging Intrusion Prevention System,ALIPS),并应用多核技术进行并行处理,通过测试,相比传统入侵防御系统,本系统在吞吐量上有着3倍多的提高.

    入侵防御系统异步日志记录多核并行处理

    一种基于系统实时负载的网络流量均衡方法

    周计梁刚
    7-11页
    查看更多>>摘要:为了解决传统NAPI机制中单核网络处理的性能瓶颈问题,Google提出了Receive packet steering (RPS),将接收到的网络流量均衡到多个CPU核上并行处理,从而提高网络吞吐量.但是,RPS只是一种静态均衡策略,不能充分利用系统资源.改进了RPS的流量均衡方法,提出了一种基于系统实时负载的网络流量均衡方法,综合考虑各CPU核的实时负载情况,动态地均衡网络流量.实验结果表明,该方法能够根据系统当前的各CPU核的负载情况动态地分配网络流量,因此能够更加有效地提高系统的网络吞吐量.

    负载均衡RPSNAPI多核实时负载

    基于磁带分级存储的文件备份系统设计与实现

    王笑冉胡晓勤黄传波
    12-17页
    查看更多>>摘要:随着磁盘价格的不断下降,越来越多的容灾备份系统采用将本地数据经过网络传输到服务器磁盘进行备份,但是大数据时代的来临,导致存储压力越来越大.然而在庞大的数据中,有很大一部分数据活跃率并不高.设计并实现了一种基于磁带分级存储的文件备份与恢复系统,采用索引的方式记录并组织备份文件,实现增量备份;该系统将服务器端拆分为两部分,首先将文件数据备份到服务器磁盘,再根据相关时间保留策略,将活跃率较低的数据归档到磁带中.保证了大数据时代服务器磁盘的高效利用.

    文件备份与恢复增量备份分级存储磁带归档

    一种数据流分类中的聚类决策树框架算法

    吴小志胡健朱广新茹萌...
    18-22页
    查看更多>>摘要:为了平衡隐含概念漂移的数据流分类算法的分类精度和效率之间的矛盾,提出了基于聚类决策树的框架来处理快速到达的数据流,通过将不能实时分类的数据预聚类成n个类,并基于聚类结果产生VFDT新分支或替代原有分支.实验结果证明,聚类决策树框架算法在预测精度和效率上均有一定的提升.

    数据流概念漂移聚集类别

    测试管理工具在军用软件测试中的应用

    王玮王丽李达
    23-27页
    查看更多>>摘要:通过对国内外主流软件测试管理工具的性能对比,结合我国军用软件测试要求和相关规范标准,分析了软件测试管理工具在军用软件测试过程中各环节的应用.利用软件测试管理工具能够克服人工方式进行测试管理的局限,加强测试工作的组织和管理,在保证测试工作的准确性、一致性的同时,有效地控制测试质量,更好地协调测试资源,提高测试工作的效率.研究内容为测评管理工具在军用软件测试过程中的使用提供了重要的参考依据.

    军用软件软件测试测试管理工具

    基于微过滤驱动的文件透明加解密系统的研究与实现

    王全民何明苗雨
    28-32页
    查看更多>>摘要:随着计算机的广泛应用,大量涉密数据被存储在各种存储介质上,我们对数据的安全性有了更高的要求,Windows内核层文件加解密是其中最合适的技术,一直是数据保密的重要手段.首先,Minifilter微过滤驱动模型是Microsoft极力推荐的一种新型过滤器模型,相比Sfilter传统驱动模型,它具有更好的兼容性、稳定性,而且具有更加简洁的开发接口.采用微过滤驱动模型,在Windows内核层实现文件的透明加解密;其次,设计使用Usbkey身份认证和密钥存储的技术,使得密钥分离存储更加安全,系统更加可靠;最后,合理利用进程访问控制策略有选择地对文件进行操作;比较全面、合理地实现了文件加解密系统.

    微过滤驱动Usbkey进程控制透明加解密

    基于CPN的工作流异常处理模型设计

    张婷张鑫段新东林玉香...
    33-37页
    查看更多>>摘要:工作流异常处理是工作流管理系统中的重要组成部分,但是它的实现既复杂又耗时.为了支持面向服务的工作流,层次化地描述异常处理,提出一种基于CPN的异常处理模型.在形式化描述工作流异常的基础上,采用补偿法作为异常处理方式,详细描述了处理结构中的异常监控、异常分析和补偿案例执行三个子过程.结合茶餐厅的运营模型的仿真实验证明了该模型可有效地分离工作流的异常处理逻辑和运行逻辑,并支持工作流管理系统的实施.

    着色Petri网工作流异常层次化建模补偿案例

    利用SPIN实现对OpenFlow协议的形式化验证

    石颖
    38-43页
    查看更多>>摘要:为了验证OpenFlow网络中网络控制器NOX系统内典型应用程序Pyswitch的正确性,采用Promela语言对经简化的OpenFlow网络中的网络元素、连接通道及拓扑结构进行建模,并使用SPIN工具对所建模型进行形式化验证.结果表明,Pyswitch在主机不发生移动的情况下结果正确,但在主机发生移动情况下,会由于pyswitch的MAC地址学习算法存在设计缺陷而产生错误.

    OpenFlow网络SPIN工具Pyswitch程序建模形式化验证

    有无噪声对细胞神经网络提取图像边缘的影响

    同贞李国东
    44-48页
    查看更多>>摘要:主要运用相关系数,通过对原始图像进行加躁再去噪,计算出用传统的滤波方法如均值滤波、中值滤波和维纳滤波分别对有噪声的图像进行去噪处理后,去噪图像与原始图像的相关系数,验证了去除高斯噪声用一次维纳滤波比较理想;去除椒盐噪声使用中值滤波效果较好.并在第三部分给出了对加噪的图像先进行去噪处理,再用CNN进行边缘提取的结果和对加躁图像先用CNN进行边缘提取再去噪的结果,并将这两种结果与原始图像提取边缘的结果进行比较和观察,得出以下结论:为了避免由于噪声引起的失真对图像真实信息的影响,在进行图像边缘提取之前必须先进行去噪处理再进行边缘提取.

    高斯噪声椒盐噪声中值滤波维纳滤波CNN相关系数