陈曙晖 作品数:182 被引量:158 H指数:7 供职机构: 国防科学技术大学 更多>> 发文基金: 国家自然科学基金 国家高技术研究发展计划 国家重点基础研究发展计划 更多>> 相关领域: 自动化与计算机技术 电子电信 更多>>
基于GPU的高速网络报文内容检测方法 本发明公开了一种基于GPU的高速网络报文内容检测方法,要解决的技术问题是减少GPU匹配时出现分支的次数以及优化存储器访问策略,提高报文内容检查的性能。技术方案是先预处理模式集和分配缓冲区,对DFA的状态转移表进行扩展,分... 苏金树 赵国鸿 王磊 陈曙晖 王勇军 唐勇 钟求喜 张怡 庞立会 张博锋 刘波一种适用于园区网的扁平单播路由方法 本发明公开了一种适用于园区网的扁平单播路由方法,目的是解决传统园区网中网络层路由方法存在终端IP地址配置不灵活、支持移动性差等问题。技术方案是先构建适用于园区网的扁平单播路由系统,终端、入口交换机、出口交换机和中间交换机... 王宝生 邓文平 高先明 苏金树 陈曙晖 彭伟 郦苏丹 陶静 王宏 唐竹文献传递 一种基于多维度行为特征的恶意代码分类方法 一种基于多维度行为特征的恶意代码分类方法,其步骤为:S1:获得恶意代码的行为数据;S2:按照函数调用的顺序,计算相邻两个系统函数调用的时间差,构建系统函数调用的时间差信息表;S3:系统函数调用频度信息提取;从行为数据中提... 喻波 方莹 唐勇 陈曙晖 杨强 周旭文献传递 基于自注意力机制的无边界应用动作识别方法 被引量:3 2022年 近年来,工业互联网获得了飞速的发展.但是和传统互联网一样,工业互联网也面临着大量的网络攻击威胁和敏感信息泄露风险.而流量识别技术,特别是细粒度的应用动作识别技术,可以辅助网络管理者对异常行为进行检测和及早发现隐私泄露风险,保障工业互联网的安全.然而,现有动作识别技术依赖对流量数据中动作边界的预先分割,无法识别无边界的动作,难以应用于实际场景.为解决这一问题,提出一种无边界动作识别算法:首先构建基于自注意力机制的包级识别模型,对数据包进行动作分类;然后提出动作聚合算法,从数据包的分类结果中聚合出动作序列;最后,建立2种新指标来衡量识别结果的好坏.为验证算法的可行性,以微信为实例进行实验,结果表明该模型能够取得最高超过90%的序列识别精度.这一研究成果将有望极大推动应用动作识别技术的实用化. 王冲 魏子令 陈曙晖基于随机数隐式协商的TLS协议会话密钥还原方法 针对现有TLS中间件安全防护方法无法满足目前以及未来的TLS中间件使用场景,本发明提供一种基于随机数隐式协商的TLS协议会话密钥还原方法:1.中间件生成公私钥对,将公钥发送给客户端;2.客户端保存公钥,和服务器进行握手,... 陈荣茂 李杰 苏金树 陈曙晖 王小峰 张博锋 孙一品 王飞 刘宇靖文献传递 基于光纤多路耦合的单向传输方法 本发明公开了一种基于光纤多路耦合的单向传输方法,目的是提供一种高速、可靠、安全的数据从低密级网络单向传输到高密级网络的方法,且单向传输的速度可扩展。技术方案是先构建由外端机、内端机和n个单向传输通道组成的单向传输系统;接... 唐勇 陈曙晖 黄高平 苏金树 杨岳湘 王勇军 钟求喜 赵国鸿 宣蕾文献传递 一种移动流量应用识别特征提取方法及系统 本发明涉及一种移动流量应用识别特征提取方法及系统。所述方法包括:获取目标移动应用的移动应用流量;提取移动应用流量中的各HTTP请求报文中的URL字段;对各URL字段进行处理得到左值集合,并将目标移动应用的名称与左值集合确... 陈曙晖 朱智豪 王飞 魏子令 赵双 陈荣茂 邢倩倩基于量子密钥分发的软件定义网络安全通信方法 本发明提供了一种基于量子密钥分发的软件定义网络安全通信方法,在控制器端和交换机端分别部署量子密钥分发系统,通过软件硬件结合的方式,使得控制器和交换机之间能够使用生成的量子密钥对信息采用一次一密加密方法进行加密和解密。软件... 赵宝康 刘波 苏金树 王宝生 陈曙晖 虞万荣 吴纯青 赵锋 韩彪 时向泉 陶静 原玉磊 彭岩文献传递 基于LRBG方法的IP定位研究 2020年 IP地址是互联网设备的网络标识,IP定位根据网络设备的IP地址来确定网络设备所在的地理位置。地标是IP定位中的一个关键因素,以往的研究采用家庭PC、服务器或共用路由器作为地标,受IP地址动态分配、地标地理分布不均匀和时延-距离换算关系复杂等因素的影响,IP定位结果不够精确。traceroute工具可以定位出探测点至目标主机之间的所有路由器,Last-hop Router Based Geolocation(LRBG)方法以traceroute路径中的最后一跳路由器(LR)为地标,将IP定位问题分解为两步。第一步是以LR服务范围内的固定网络宽带用户为参照物,估算LR的地理位置。第二步是将LR作为地标,根据LR与目标主机的网络拓扑关系确定目标主机的地理位置。实验结果表明,LRBG方法实现了IP地址的街道级定位,平均精度为3.17 km。 赵茜 陈曙晖关键词:IP定位 网络测量 地标 基于抽象语法树和深度学习的网站追踪防御系统和方法 本申请涉及基于抽象语法树和深度学习的网站追踪防御系统和方法,该方法通过首次提出基于深度学习的方法来学习网站代码的结构,以检测网络追踪行为,相对于常用的过滤列表方法减少了对于人工工作的依赖,并且在新的网站追踪识别上具有更快... 魏子令 袁勇 陈曙晖 刘霖 王飞 虞万荣 赵涛 赵双