四川省应用基础研究计划项目(2006J13-070)
- 作品数：5 被引量：6H指数：2
- 相关作者：罗光春张民杨鹍卢显良惠瑜更多>>
- 相关机构：电子科技大学更多>>
- 发文基金：四川省应用基础研究计划项目国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 新型可信网络体系结构研究被引量：1
- 2007年
- 互联网的安全应用问题目前并未得到彻底解决,并且新一代互联网可扩展性的技术内涵更加丰富,除规模可扩展以外,在功能、性能等方面也需要一定的可扩展性,这种可扩展性需要体系结构的支持。该文通过跟踪国内外对可信互联网的各种研究,介绍了信网络的基本概念,提出了可信网络的体系结构模型;将主机标识协议应用于网络中作为端系统的身份标志,并通过相应的算法和机制确保安全可信地通信,构建出可控、可信、可管理的互联网。
- 张民罗光春
- 关键词：体系结构主机标识协议可信计算
- N-P准则的分布式入侵检测可靠性研究
- 2007年
- 入侵检测系统是保障信息安全的一种重要手段,它的关键问题是检测算法的正确性和高效性。该文提出了一种基于N-P准则的分布式入侵检测系统模型,讨论了其实现方法,并进行了仿真实验,实验表明利用N-P准则通过各本地决策融合,系统的检测概率提高,并且降低了虚警概率,最终决策的可靠性也得到了提高。
- 惠瑜罗光春
- 关键词：入侵检测N-P准则可靠性
- 一种基于模糊神经网络的可靠流量控制模型被引量：2
- 2007年
- 为控制P2P流量,本文从数据缓冲区使用的实时状态出发,提出了一种基于模糊神经网络的拥塞控制模型,该模型把缓冲区划分为两个队列分别存放P2P和非P2P的数据包,通过模糊神经网络预测评估缓冲区队列的拥塞状况,并建立一个评估函数对各队列的空间分配作出指导,使得能够控制各队列的拥塞状况,并动态的调整缓冲区队列的分配,在缓冲区溢出前主动丢包,避免缓冲区锁定。模拟实验的结果表明,该模型在保证网络资源分配的公平性方面取得了较好的效果,它降低了数据包排队延时和丢包率,提高了路由器处理网络拥塞的能力。
- 张民罗光春
- 关键词：P2P拥塞控制模糊神经网络
- 一种基于多参数的IDS决策过程研究被引量：2
- 2006年
- 讨论了将数据融合技术运用到入侵检测系统中的方法,并提出了一个基于数据融合技术的入侵检测机制-DFIDM。在该机制中,有多个检测器搜集系统日志文件、网络流量信息、网络数据包等数据,这些数据在通过了本地决策、数据提取和对象提取阶段等预处理过程之后,传送到融合中心进行决策,重点研究了决策过程所涉及的多参数问题。为此,系统设计了检测器可靠性、时间因素、空间因素等五个主要因素参与融合与决策。最后通过实验证明,采用了该机制的入侵检测系统具有更好的准确性。
- 杨鹍罗光春卢显良
- 关键词：入侵检测
- 基于IDMEF的大规模协同IDS架构被引量：1
- 2009年
- 为了实现IDS系统的分布化、协同化和标准化,入侵检测消息交换格式(IDMEF)相关标准已被广泛地应用到IDS领域中。该文讨论了一种基于IDMEF标准的大规模协同IDS构架,对基于Prelude框架和开发包的IDS协同系统进行了分析、设计和实现,并研究了该架构在CERNET网络中的部署和应用方法。经初步应用证明,该系统可以基本满足需求,达到了IDS的分布化、协同化和标准化的要求。
- 张民罗光春
- 关键词：入侵检测消息交换格式
