郑映
- 作品数：3 被引量：8H指数：2
- 供职机构：中国船舶重工集团公司第七二二研究所更多>>
- 发文基金：国家自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于主动防御策略的安全传输模型被引量：2
- 2005年
- 提出了一种基于主动防御策略的安全传输模型.在该模型中,以动态覆盖路由器所支撑的安全域为基本单元,定义了智能代理/管理网元及其具有自相似性的多级、分布式管理的体系结构;引入了诱骗报文,使攻击者无法跟踪到发送的真实加密数据报文;根据检测报文的信息,及时地发现攻击并对其进行有效的跟踪定位,并对支撑安全域的覆盖路由器进行动态管理.该模型不仅提高了网络数据传输的安全性,而且增加了网络管理的有效性,分级、分布式的管理模式使得各层管理可根据实际中不同的需求选择适合本层的路由管理策略,增加了管理的灵活性,提高了路由器的转发效率.
- 胡汉平郑映孔涛侯成帅
- 关键词：安全传输模型主动防御路由控制
- MPLS网络中一种基于博弈论的流量均衡机制
- 2009年
- 从博弈论的角度提出了一种新的流量均衡机制:攻防双方的行为被描述成一种双局中人的、非合作的博弈过程.在此过程中,攻击者欲通过攻击传输路径中的某个节点来最大化自己的收益;传输者则欲通过在网络拓扑中选择一条或数条合适的路径使得自己的传输代价最小.从理论上证明了该博弈过程的纳什均衡解的存在性,给出的实验结果证明了所提出的流量均衡机制优于传统机制.
- 郑映
- 关键词：博弈论纳什均衡MPLS网络
- 基于主动防御模型的IP反向追踪方法被引量：6
- 2005年
- 提出了一种基于主动防御模型的IP反向追踪方法 .该方法以安全域为单位 ,利用hash函数序列的相关性和概率标记信息 ,通过主覆盖路由器的协同工作 ,实现了对攻击源的快速定位 ;在可供使用的标记位有限的情况下 ,提出了在标记时对摘要信息进行拆分、在反向追踪时利用异或运算实现对摘要信息拼装的方法 ,从而有效地减少“碰撞”的产生 ,保证了对大范围DDoS攻击的准确定位 .分析结果表明 :本方法大大缩短了标记路径 ,减少了重组攻击路径所需攻击报文数量 .
- 胡汉平侯成帅孔涛郑映
- 关键词：主动防御IP反向追踪分布式拒绝服务攻击
