骨干网络中RoQ攻击的监测、定位和识别

降质（reduction of quality ,RoQ）攻击是一种非典型拒绝服务攻击,它利用TCP自适应机制的安全漏洞能够显著降低或抑制TCP服务质量,且具有很强的隐蔽性。现有的研究集中在针对单条网络链路上的攻击和检测。但是,Ro Q攻击的对象并不局限于此,它既可以对单条链路发动攻击,也可以有选择的对多条链路（甚至整个网络）发起攻击,造成更大的危害,所以需要有一种能够从网络全局角度分析和识别的方法。为此,提出了一种基于骨干网络流量分析的异常监测、定位和识别的方法M IL‐Ro Q （monitoring ,identifying and locating the RoQ attack in backbone network ）。主要使用主成分分析（principal component analysis ,PCA ）和频谱分析（spectrum analysis）技术对骨干流量进行流量建模分析,从全局角度监测网络流量变化情况,能够同时分析和判断多条链路的异常情况,并能准确识别出Ro Q攻击。使用了CERNET骨干网络数据进行实验分析,结果表明该方法能够有效地定位和识别RoQ 攻击;同时,攻击识别时只需要使用局部的流量数据,因而能显著降低计算量和复杂度。     

网格环境下教育资源元数据模型①

网格是实现教育资源共享、管理和提供信息服务的热点技术。针对现存教育资源存在的信息孤岛现象,分析教育资源的元数据功能和标准,对资源描述方法进行了比较,提出了一个基于LOM的RDF模型,并应用网格资源描述框架RDF对LOM进行了形式化描述,为教育信息的共享提供了进一步研究的思路和指导。