国家高技术研究发展计划(2002AA142020)
- 作品数：30 被引量：328H指数：11
- 相关作者：方滨兴张宏莉胡铭曾云晓春季振洲更多>>
- 相关机构：哈尔滨工业大学国家计算机网络与信息安全管理中心北京工业大学更多>>
- 发文基金：国家高技术研究发展计划国家自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 基于移动Agent的分布式入侵检测模型被引量：1
- 2005年
- 首先剖析了目前分布式网络入侵检测所存在的问题以及待解决的技术难点,利用Agent构造了一种新颖的分级检测入侵的层次模型,增强了入侵检测系统自身的安全性和对分布式攻击的协同检测能力,有效降低了网络的通信负荷。该模型具有知识进化功能,能够根据环境的变化不断调整自己,具有很强的健壮性和良好的可伸缩性。
- 史志才季振洲胡铭曾
- 关键词：移动代理入侵检测信息安全
- NTP自主配置的自组织途径被引量：7
- 2005年
- 该文研究NTP协议用于超大规模网络时间同步遇到的自主配置问题,NTP自主配置是指依网络的当前状态自适应地刷新运行参数.该文将自主配置作为一类自组织过程,建立了一个生命周期模型,在NTP基础上设计了一个附加协议.节点通过该协议能够自动地搜索、选择和调整运行参数.仿真实验和应用表明,该方法与其它同类方法相比有更多的优点且对NTP的完善有参考价值.
- 包秀国蒋宗礼张永胡铭曾
- 关键词：时间同步自组织
- 无线自组网中基于实时流的服务质量路由协议被引量：3
- 2008年
- 提出了一种基于实时流的无线自组网服务质量(QoS)路由协议,其核心思想是载波侦听范围内的节点间通过交换实时流的带宽消耗和本地可用带宽信息,估计出节点的邻居可用带宽,根据此带宽进行路由发现和新实时流的接纳控制,并根据实时流的带宽要求预留资源。对每个实时流分别建立一条路由,避免相同源和目的的实时流之间的竞争,有利于负载均衡。模拟实验表明,这种基于实时流的 OoS 路由协议能够为实时应用提供更好的 QoS 保障。
- 曹志研季振洲胡铭曾
- 关键词：无线自组网带宽估计QOS路由接纳控制资源预留
- 面向内容安全的多模精确匹配算法性能分析被引量：13
- 2004年
- 在对大规模网络流量进行实时处理的情况下,对几种典型的多模式精确匹配算法,结合信息内容安全的特点,提出了分析性能的测试方案。根据测试方案,通过实验模拟分析了算法的性能,给出了不同情况下的最优算法。
- 张冬艳殷丽华胡铭曾胡铭曾郑秀荣
- 基于EM算法的拥塞链路检测方法被引量：2
- 2007年
- 网络拥塞会严重影响互联网性能,甚至导致网络崩溃。在发生拥塞时,准确检测异常链路,定位拥塞位置、估计拥塞程度,使拥塞在早期就被及时控制,避免拥塞扩散,对网络管理和监控具有重要研究意义。本文根据网络透视技术思想,提出一种基于EM算法的拥塞检测方法,从一个新的角度检测链路拥塞的发生。实验证明该方法有效,对大规模网络管理和监控具有重要意义。
- 何仁清张宏莉
- 关键词：网络透视随机早期检测
- 一种支持SMP的高性能入侵检测通信机制研究被引量：5
- 2004年
- 提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(userlevelnetworkprotoc01).该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效地降低了入侵检测系统的通信开销.实验结果表明在本文的试验环境下,相对于传统入侵检测通信框架而言,ULNP的报文处理带宽提高了大约2～7倍,CPU空闲率提高大约1～2倍.
- 杨武方滨兴云晓春张宏莉
- 关键词：网络安全入侵检测零拷贝TCP/IP协议栈SMP
- 一种基于多无线收发器的无线自组网服务质量保障机制
- 2009年
- 为了提高无线自组网的容量,满足多媒体任务的服务质量(QoS)要求,该文引入多无线收发器技术,扩展单接口单信道下的无状态QoS模型SWAN为多接口多信道下的无状态QoS模型—MMSWAN。同时,提出一种多接口多信道下的QoS路由协议—MMQAODV,通过与MMSWAN的结合,实现了一种跨层的QoS保障机制。模拟试验表明,这种机制有效地提高了多媒体任务的QoS和尽力而为任务的性能,与SWAN相比延迟减少为它的2%～27%左右,提交的尽力而为数据量为它的1.29～3.55倍。
- 曹志研季振洲胡铭曾
- 关键词：无线自组网多信道QOS模型QOS路由协议
- 大规模网络拓扑测量中的关键技术被引量：17
- 2004年
- Internet的测量与分析为加强网络管理、提高网络利用率、防范大规模网络攻击提供技术平台,已成为学术界、企业界和国家政府部门所普遍关心的重要问题之一。本文首先介绍面向Internet的网络拓扑测量的研究背景,然后探讨大规模网络拓扑测量的总体方案,提出存在的主要难点问题及采取的关键技术,最后给出实验结果和下一步工作计划。
- 张宏莉方滨兴何慧何慧毕慧
- 关键词：INTERNET拓扑网络安全网络管理
- 基于Linux系统的报文捕获技术研究被引量：20
- 2003年
- 网络带宽的不断增加对报文捕获技术提出了挑战。在对Linux系统下传统报文捕获机制深入剖析的基础上,量化分析了报文捕获过程中的性能瓶颈。针对性能瓶颈提出了优化和改进捕包性能的方案。
- 杨武方滨兴云晓春张宏莉
- 关键词：报文捕获TCP/IP协议栈
- 基于相似度的DDoS异常检测系统被引量：12
- 2004年
- 实现了一种基于相似度的DDoS异常检测系统,利用网络流量高频统计结果的相似性建立模型,当发生DDoS攻击时这种相似性遭到破坏,使用相似度作为这种相似性的测度,通过与正常情况时的比较可以及时准确地发现DDoS攻击引起的异常。实验结果证明基于相似度的异常检测方法对DDoS攻击检测效果较好。
- 郝志宇云晓春张宏莉陈雷
- 关键词：异常检测DDOS相似度IDS
