东南大学计算机科学与工程学院江苏省计算机网络技术重点实验室
- 作品数：27 被引量：207H指数：8
- 相关作者：周明中虞平更多>>
- 相关机构：南京信息工程大学计算机与软件学院上海海洋大学信息学院更多>>
- 发文基金：国家重点基础研究发展计划国家自然科学基金教育部科学技术研究重点项目更多>>
- 相关领域：自动化与计算机技术电子电信生物学理学更多>>
- 基于RED的差异型丢包队列管理算法
- 网络流量中UDP成分的逐渐增加可能导致网络存在拥塞缓解失效的隐患。通过引入TCP流量与非TCP流量的区分丢包互斥机制,使用Lotka-Volterra竞争模型证明在该机制下TCP与非TCP流量在网络中的二者必然存在平衡点...
- 朱海婷丁伟
- 关键词：计算机网络拥塞控制队列管理算法LOTKA-VOLTERRA模型
- 文献传递
- 网络入侵追踪研究综述被引量：19
- 2003年
- 1引言
在制定目前Internet上使用的网络协议标准时,设计者们更多的是考虑到网络协议的可靠性和可扩展性,而不是它们所提供的安全服务和审计功能.
- 张静龚俭
- 关键词：计算机网络网络安全入侵检测系统路由器
- 自动入侵响应系统的研究被引量：23
- 2003年
- 1.引言
随着计算机网络的不断发展和普及,安全问题日益严重,已成为当今研究的重点.从CERT每年的安全事件报告可以看出,安全事件的数量从1989年的6例上升到1999年的8268例[1],计算机网络的安全问题引起了广泛的关注.
- 丁勇虞平龚俭
- 关键词：计算机网络入侵检测系统自动入侵响应系统网络安全
- 多IDS环境中基于可信度的警报关联方法研究被引量：8
- 2011年
- 针对现有警报关联方法在关联来自多个IDS的警报时未考虑各IDS报告警报可信度的不足,利用证据理论提出了一种基于可信度对多个IDS的警报进行关联分析的方法。方法将各IDS报告警报的情况作为推测网络攻击是否发生的证据,并采用Dempster组合规则来融合这些证据,最后决策判断警报所对应的攻击是否发生,从而消除各IDS报告警报的模糊性和冲突性,达到提高警报质量的目的。在DARPA 2000测试数据集上的实验结果表明,该方法能有效降低误报率,减少警报数目60%以上。
- 梅海彬龚俭
- 关键词：网络安全入侵检测系统警报关联证据理论
- 基于流的哈希函数比较分析研究
- 为了缓解高速网络测量与硬件资源之间的矛盾,需要对网络流进行抽样处理,基于哈希的流抽样技术的广泛应用,流哈希函数性能是整个测量系统的核心.高速网络测量中对于哈希函数的研究主要集中在报文哈希函数性能方面,目前还未对现有的流哈...
- 强士卿程光
- 关键词：均匀性网络测量CERNET
- 文献传递
- IPv6主干环境下的校园网接入
- 以CERNET的双主干核心网、地区接入网以及校园网为背景,分析了在校园网接入IPv6时新的需求,针对这些需求给出了一个隧道接入平台,并将其与6to4方案进行了对比,结果表明其具有结构简单和通用性等优点.
- 周渔龚俭
- 关键词：IPV6网络校园网接入方式隧道技术
- 文献传递
- UDP流量对TCP往返延迟的影响被引量：12
- 2013年
- 提出一个面向单条链路的TCP综合传输性能测度R,分析其与同一时间粒度内链路的占用带宽和UDP流量比例间的关系,使用中国和美国2条主干信道的实测数据进行了检验。结果表明R测度可表示为以占用带宽和UDP流量比例为参数的正态分布的随机过程。随后进行的CERNET链路R测度正态分布均值参数的拟合分析具有很高的可接受水平,拟合的结果给出的量化关系可用于流量的公平性评价。
- 朱海婷丁伟缪丽华龚俭
- 关键词：TCP性能往返时延
- 基于警报序列聚类的多步攻击模式发现研究被引量：18
- 2011年
- 研究了从警报数据中发现多步攻击模式的方法。通过定义警报间的相似度函数来构建攻击活动序列集。采用序列比对技术,将具有相似攻击行为的序列进行聚类。基于动态规划的思想,通过抽取最长公共子序列的算法自动发现类中的多步攻击模式。该方法不需要依赖大量先验知识,设置参数少,易于实现。实验结果验证了该方法的有效性。
- 梅海彬龚俭张明华
- 关键词：入侵检测警报关联聚类
- 基于残差全卷积网络的图像拼接定位算法被引量：4
- 2019年
- 为解决现有篡改定位网络随着深度加深不易收敛的问题,提出一种基于残差全卷积网络的图像拼接定位算法.所提算法一方面迁移残差思想,在全卷积神经网络(fully convolutional network,FCN)的部分卷积层中引入shortcut连接,使其输出的不仅是输入的映射,还是输入映射与输入的叠加.另一方面结合条件随机场(conditional random field,CRF)对定位结果进行后处理,并将FCN与CRF整合在一个端到端的学习系统中,进一步提高定位精度.此外,所提算法还融合3种FCN(FCN8、FCN16、FCN32)的预测结果.在实验中,随机选取公开数据集CASIA v2.0的5/6篡改图像作为训练集,然后对剩余1/6进行测试.为了测试提出算法的泛化性能,采用训练好的模型在公开数据集CASIA v1.0和DVMM上进行交叉测试.在3个数据集上的测试结果表明,所提算法的性能优于现有一些方法.
- 吴韵清吴鹏陈北京鞠兴旺高野
- 关键词：条件随机场
- 高速IDS系统中读写缓冲区的互斥机制被引量：2
- 2003年
- 在网络入侵检测系统中,通常需要在内存中开辟缓冲区对网络报文进行采集和分析,但是传统的读写缓冲区的互斥机制在高速网络环境中的效率都不甚理想,无法满足对高速IDS系统的性能需求。该文提出的一种基于并发锁机制的双缓冲区互斥机制可以改善传统锁机制的资源利用率,很好地解决了报文到达流和报文处理能力之间的性能瓶颈问题,显著地提高了IDS系统的性能。
- 王晨龚俭廖闻剑
- 关键词：互斥机制锁机制缓冲区管理
