国家自然科学基金(60573136)
- 作品数：23 被引量：108H指数：5
- 相关作者：胡华平刘波陈新肖枫涛卢锡城更多>>
- 相关机构：国防科学技术大学中华人民共和国公安部福建师范大学更多>>
- 发文基金：国家自然科学基金国家高技术研究发展计划国防科技技术预先研究基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 自治系统内部网络拓扑结构自动发现技术的研究
- 2006年
- 网络拓扑结构信息反映了网络环境中的网络节点之间的连接关系,是有效地实施网络管理、网络模拟、网络服务部署以及网络信息系统安全防护的基础.分析了目前基于SNMP协议的自治系统内部网络拓扑结构自动发现算法存在的不足,提出了以使用SNMP协议为基础,结合主动探测技术的自治系统内部网络拓扑结构探测算法,设计实现了基于该算法的自治系统内部网络拓扑结构自动发现原型系统,有效地提高了自治系统内部网络拓扑结构发现结果的完全性.
- 刘波胡华平刘惠
- 关键词：自治系统SNMP
- TCP报文在操作系统探测系统中的应用被引量：1
- 2007年
- 操作系统探测是网络攻防研究的一项重要内容,它既可以为安全检测服务,也可以为网络攻击提供基础。本文首先深入分析现有国内外操作系统探测工具存在的问题,然后在研究TCP报文结构的基础上提出了基于TCP报文分析的操作系统探测方法,并利用该方法实现了基于TCP报文的OS探测系统。系统能够直接对目标主机进行探测,分析操作系统类型、开放端口服务等。
- 杜昆胡华平
- 关键词：TCP报文端口标志位操作系统
- 基于TCP报文的防火墙渗透测试系统的设计与实现被引量：2
- 2007年
- 防火墙渗透是网络攻防研究的一项重要内容。在有防火墙保护的情况下,目前许多渗透软件已经很难获取到主机的有用信息。本文通过分析现有国内外防火墙渗透工具存在的问题,在深入研究TCP报文结构的基础上提出了基于TCP报文的防火墙渗透探测方法,并利用该方法实现了基于TCP报文的防火墙渗透测试系统。该系统能够直接对目标主机进行探测,发现防火墙保护下主机是否在线,同时分析防火墙保护下主机的端口、服务开放情况和操作系统类型等基本信息。这些信息既可以为安全检测服务,也可以为网络攻击提供基础。
- 胡华平杜昆刘波王谷
- 关键词：TCP报文端口标志位防火墙
- BSS:基于BDI对手模型的MANET自组织安全分簇
- MANET是军用、民用领域都具有很大潜力的一种新型无线网络,大规模MANET的组建必须采用以分簇实现的层次结构。MANET的现有分簇算法一般较少考虑安全性。文中基于MANET的自组织特性和移动节点的Agent特性,采用网...
- 夏晓胡华平董攀朱培栋陈新
- 关键词：MANETAGENT安全分簇自组织BDI
- 文献传递
- CC变种攻击的设计与实现
- 分布式拒绝服务攻击(DDoS)是目前威胁最大的网络攻击手段之一。基于网站脚本攻击的CC攻击则是DDoS攻击中最流行的威力最大的攻击方式之一。首先介绍了CC攻击的原理和特点;然后在传统CC攻击的基础上,提出与实现了多种CC...
- 杨科陈信男胡华平
- 关键词：脚本攻击
- 文献传递
- 基于信息关联的P2P蠕虫检测方法被引量：3
- 2008年
- P2P蠕虫对P2P网络和Internet构成巨大安全威胁。该文根据P2P网络报文之间的关系,提出一种P2P蠕虫检测方法,通过建立过滤规则实现对P2P蠕虫的检测与抑制。模拟实验结果表明,该方法对P2P蠕虫传播的抑制效果与资源分布存在较大联系,其检测效果良好。
- 张静胡华平肖枫涛刘波
- 关键词：P2P蠕虫
- 一种基于大项集重用的序列模式挖掘算法被引量：20
- 2006年
- 在重新定义序列模式的长度、增加了序列模式的挖掘粒度的基础上,提出一种基于大项集重用的序列模式挖掘算法HVSM·该算法采用垂直位图法表示数据库,先横向扩展项集,将挖掘出的所有大项集组成一大序列项集,再纵向扩展序列,将每个一大序列项集作为“集成块”,在挖掘k大序列时重用大项集·并以兄弟节点为种子生成候选大序列,利用1st-TID对支持度进行计数·实验表明,对于大规模事务数据库,该算法有效地提高了挖掘效率·
- 宋世杰胡华平周嘉伟金士尧
- 关键词：序列模式挖掘
- BSS:基于BDI对手模型的MANET自组织安全分簇被引量：1
- 2007年
- MANET是军用、民用领域都具有很大潜力的一种新型无线网络,大规模MANET的组建必须采用以分簇实现的层次结构。MANET的现有分簇算法一般较少考虑安全性。文中基于MANET的自组织特性和移动节点的Agent特性,采用网络自组织思想及设计规范和理性Agent设计模型,建立了移动节点的BDI对手模型,提出了包含博弈分析的The-Second和Switch-Head算法,并在此基础上建立了一个新的安全分簇算法—BSS。分析表明,此算法具有较好的安全性与较高的性能。
- 夏晓胡华平董攀朱培栋陈新
- 关键词：MANETAGENT安全分簇BDI
- 大规模异构局域网中拓扑图的自动生成被引量：2
- 2006年
- 为解决现有拓扑图显示工具存在的问题,在深入研究大规模异构局域网中拓扑图自动生成算法的基础上,提出了网络层拓扑图生成算法中碰撞的解决方法以及交换机拓扑图生成算法,采取网络层和物理拓扑分层实现的策略,简化了每一层拓扑的互连关系,便于清晰合理地呈现复杂拓扑结构.增加了手动调节功能,在每一层上做到布局合理,实现了多层拓扑图自动生成功能,解决了拓扑图规模较大时存在的重叠、交叉和布局不合理等问题,具有较强的容错显示能力.研究成果在实际应用中具有良好效果,为有效解决非可控目标网络拓扑探测受限等问题提供了手段.
- 胡华平吕曾望刘波王谷
- 基于模糊匹配的补丁文件定位算法研究被引量：2
- 2007年
- 补丁文件定位是实现主机漏洞扫描及补丁推送系统的关键。本文在给出主机漏洞扫描及补丁推送系统的组成与补丁数据库设计的基础上,提出了基于模糊匹配的补丁文件定位算法。试用表明该算法可以有效提高补丁文件定位的效率与符合度。
- 胡华平宋祖曼王璞
- 关键词：漏洞扫描
