【摘 要】
：
CDN(内容分发网络)技术能够将网站的内容发布到最接近用户的网络“边缘”，使用户能以最快的速度、从最接近用户的地方获得所需的信息。这种技术大大缓解了互联网的拥塞情况，但目前还存在一定的信息安全隐患，技术上CDN对于服务商设备、资源及服务支持等方面提出了更高的要求，这些问题需要引起我们的高度重视。
【机 构】
：
北京邮电大学经济管理学院,北京,100876
【出 处】
：
2005全国网络与信息安全技术研讨会
论文部分内容阅读
CDN(内容分发网络)技术能够将网站的内容发布到最接近用户的网络“边缘”，使用户能以最快的速度、从最接近用户的地方获得所需的信息。这种技术大大缓解了互联网的拥塞情况，但目前还存在一定的信息安全隐患，技术上CDN对于服务商设备、资源及服务支持等方面提出了更高的要求，这些问题需要引起我们的高度重视。
其他文献
测量目标的选择对Internet路由器级拓扑测量的完全性具有重要影响。文中给出了完备抽样的定义，介绍了已有测量目标选择方法并分析其不足之处，提出了“以桩网络而不是IP地址为抽样粒度”的观点和“桩网络完全覆盖，两阶段随机选择”的完备测量目标选择方法。从测量目标的角度来说，这种测量目标选择方法保证了测量的完全性。
分布式环境下的协同工作日益成为跨领域、跨组织间合作的一种应用模式。在分析了协作环境的服务需求和运行特征基础上，对执行任务所需的策略管理要求加以研究，提出了一种完备一致的策略体系结构PACE，详细阐述了其功能组件和工作流程。该框架能够正确有效地完成协作成员间的策略协调和执行。
语音处理、语音识别和关联检索等技术的发展，为互联网音频检索业务的智能化提供了可能。本文介绍了互联网音频智能检索系统的架构，该系统能够在互联网上的海量音频数据中自动定位固定音频，对目标语言内容和目标说话人检测，把重点检索的语音数据转化为文字，并关联聚类相关信息，方便人工后续处理，实现基于语音内容的多媒体检索。
数字化广播电视技术在世界范围迅猛发展，但是数字电视信号在发布以及传输过程中有可能被截获和篡改。为了保证用户收看到的电视节目都是合法的，并且使节目的来源不可否认，本文提出了一个可以为数字电视信号进行签名和验证的系统，只有通过签名和验证过的数字电视信号视频流可以被用户收看，没有被签名或者验证没有通过的节目信号是不能被用户收看的。而且，节目提供商的证书可以在电视信号接收端被提取出来，从而得知电视信号的来
隐写分析技术是指发现信息隐藏的事实，使其失效，并对隐藏算法参数作进一步估计的技术。针对最简单的空域LSB隐写技术，其隐写分析技术已经比较成熟，但是对于自适应隐藏技术，其隐写分析技术则很少。分析从预测差分图像出发，提出了改进的RS(Regular Singular)隐写分析算法，在此基础上构造了能有效区分隐写图像和原始图像的统计量，并依次设计了判断隐藏信息量的公式和隐藏区域的算法。实验结果表明，算法
随着Internet的发展，作为信息发布平台的web站点越来越受到大家的关注，同时针对这些站点的入侵事件也不断发生。现有的防火墙，IDS等设备对外不能有效防止入侵者篡改网站中的网页等文件，对内不能防止内部人员的犯罪。本文提出了一种可信的Web发布系统实现方案，从发布内容和发布框架两方面同时保证系统的可信，既保证Web服务器在任何情况下，都不会将未经签名的文件发送到客户端;同时还能保证通过本系统发布
跨语言信息检索中，输入的查询语句往往是一系列关键词组合，而不是一个完整的句子。这样一来，查询关键词序列由于缺乏必要的语境、语法信息，给查询语句的翻译转换得来了很大的困难。本文基于大规模双语语料库，以向量空间模型和词汇同现互信息为理论基础，运用传统单语信息检索技术，将查询关键词翻译转换问题转换为关键词词典义项的boost值计算。试验结果表明，检索结果中前10篇文档的准确率达92.8％，检索结果中前1
数字水印是一种信息通讯过程，利用通信理论和信息论对数字水印进行理论描述是版权保护研究中十分重要的一部分。目前绝大多数的水印理论以单水印为背景，随着单水印模型的完善以及版权保护新需求的提出，多水印系统将成为水印理论研究的重点。本文利用网络信息论给出了几种多水印模型：串扰水印信道、广播水印信道和多址接入水印信道等，并进行了严格的形式描述和容量分析。
指定网络场景下包粒度的蠕虫仿真是网络测试床的关键技术之一。通过扩展NS-2，实现了可扩展分布式网络模拟器SDNS，支持不同规模的分布式网络仿真。随后，基于SDNS平台，采用连续仿真与离散仿真混合的仿真策略，对Slammer病毒爆发初期互联网环境下的局域网场景进行仿真研究，分析蠕虫传播的宏观统计特征和微观流量特征，并研究了Slammer蠕虫爆发对局域网背景应用的影响。结果表明，仿真方案能够有效反映S
本文在“基于交叉链表的快速匹配算法”的基础上，针对其存在的操作串行性、访存地址离散性和空间复杂度大等不适合硬件实现的特征，提出了一系列算法改进——减小基本处理单位和增加双引擎间的协同判定逻辑，并给出相应的理论证明和实际测试结果。与原算法直接移植到硬件平台实现相比，新算法将匹配速度提高了一个数量级，空间复杂度降低了一个数量级，并且保留了原算法结构简单，硬件代价小，性能不受关键字集影响等优点.新算法适