米强
- 作品数:4 被引量:15H指数:2
- 供职机构:国家计算机网络与信息安全管理中心更多>>
- 发文基金:国家高技术研究发展计划海南省自然科学基金国家重点实验室开放基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于规则的域间路由系统异常检测被引量:4
- 2006年
- 随着Internet的爆炸性增长,域间路由系统变得越来越复杂并难以控制,许多与域间路由安全相关的事件广泛引起了人们的关注。提出一个基于规则的域间路由监测框架,其中的规则可分为常规异常检测规则和特殊异常检测规则,它们能有效用于检测异常路由和可能的攻击行为,这两种规则的不同在于特殊异常检测规则是由大量路由得到的Internet模型来定义。研究了Internet层次模型与ISP商业关系模型的构造,基于这个框架实现了一个原型系统———ISP-Health,最后给出了检测能力结果。
- 刘欣朱培栋米强杨明军
- 关键词:域间路由路由攻击
- 下一代互联网域间路由安全:威胁与对策
- 2006年
- 基于BGP的域间路由系统是下一代互联网的关键基础设施。本文系统地分析了下一代互联网域间路由系统的脆弱性,建立了下一代互联网域间路由的攻击模型对各种攻击目标和攻击方式进行描述,并从多个层次对BGP-4和BGP4+的安全能力进行分析与比较。此外,我们给出了路由攻击检测系统方案,该方法可有效实现域间路由系统的安全控制。
- 米强杜秀春蔡开裕刘欣
- 关键词:域间路由下一代互联网攻击检测
- ~1Web Service体系结构研究被引量:10
- 2005年
- WebService最突出的优势在于它是利用通用的数据传输协议和数据格式来实现服务的访问。本文基于Internet和Web应用的最新发展,研究WebService体系结构框架,并介绍其主流协议和应用开发环境,旨在为新型Web应用开发提供指导。
- 史湘宁米强凌云翔
- 关键词:WEB服务体系结构协议栈
- 一种基于移动代理的自组网跨层入侵检测系统被引量:1
- 2007年
- 分析了Ad Hoc网络对入侵检测系统的要求,设计了一种适合移动Ad Hoc网络的基于移动代理的跨层入侵检测系统。在该系统中,检测节点监听其邻居节点网络层和MAC层的通信行为,将跨层信息作为审核数据的来源,在袭击的早期阶段就能够收集足够的袭击证据进行本地入侵检测。当本地监测信息不足以作出判断时,则引入移动代理技术进行协作检测,节约了网络资源,避免了联合检测对网络节点密度的要求,从而降低了误判率,提高了检测效率,增强了系统的分布性、灵活性和适应性。用仿真软件NS-2搭建网络仿真平台进行了仿真实验,结果表明,该检测系统能更好地保障网络安全。
- 刘军李喆米强
- 关键词:ADHOC网络入侵检测移动代理跨层