郑卫斌
- 作品数：30 被引量：76H指数：6
- 供职机构：西安交通大学电子与信息工程学院更多>>
- 发文基金：国家高技术研究发展计划国家自然科学基金“九五”国家科技攻关计划更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- Web流语义感知的改进队列管理算法
- 2006年
- 对Web流的传输特性进行了分析,并在现有尾部丢弃和随机早期检测算法的基础上提出了基于流分组语义感知的改进队列管理算法.该算法首先保存有限时间滑动窗口内的活动流特征,对到达的每个分组根据其分组语义分别赋予不同的丢弃代价,而在检测到拥塞且需要丢弃分组时,优先丢弃代价较小的,避免丢弃关键的,从而减少分组丢失对Web传输造成的负面影响.仿真结果分析表明,使用所提算法可平均提高8%的有效吞吐率,平均缩短10%的响应时间,从整体上改善了Web流的传输性能.
- 赵东平张德运高磊郑卫斌
- 关键词：队列管理
- 一种面向可信互联网的基于实体标识的身份认证方法及系统
- 本发明公开了一种面向可信互联网的基于实体标识的身份认证方法及系统，通过为用户分配唯一对应的用户基本标识和用户标识证书，使用更为安全的实体认证方式接入互联网，来保证用户信息安全性和唯一性，识别出各种虚假或错误的身份标识符企...
- 李卫郑卫斌王琰安欢覃遵颖徐瑞梁继红孙嘉骏
- 文献传递
- 基于行为关联的Web自适应入侵检测系统设计与实现
- 2005年
- 提出了一种适用于Web服务器的自适应入侵检测机制,将检测模块直接嵌入Web服务器中,采用客户访问行为关联预测,配合异常检测和误用检测,动态产生和调整特征规则,确定合法请求,过滤异常请求并确认攻击类型,从而达到预防新型攻击与检测已知攻击事件的目的.对实现的系统进行了测试验证,在一般攻击扫描情况下攻击检测准确率可高达95.8%.
- 赵东平郑卫斌张德运
- 关键词：入侵检测WEB入侵误用
- 高速缓存感知的包分类算法被引量：2
- 2003年
- 提出了一种高速缓存感知的数据结构CATree,对聚合位向量包分类算法进行改进,可提高算法的区间查找速度.CATree是一个基于B 树的数据结构,它使用数组存储数据,由于没有指针,所以Cache利用率更高.使用CATree可以降低查找算法的DRAM访问次数,改进后的算法整体性能有很大提高,即在600条规则的性能评价实验中,改进算法比聚合位向量算法快30%,比位向量算法快94%.
- 郑卫斌张德运安智平刘伟娜
- 关键词：包分类B-树
- 基于时频分析的分布式拒绝服务攻击的自动检测被引量：10
- 2004年
- 研究了分布式拒绝服务 (DDoS)攻击的特点 ,定义了流连接密度 (FCD)的概念 ,并证明了FCD时间序列的非平稳特性 .据此 ,提出了一种新的基于时频分析的自动检测DDoS攻击的方法 ,该方法采用平滑魏格纳 维利分布对FCD时间序列进行时频变换 ,将FCD时间序列转换为二维空间内的波动能量分布 ,并有效抑制了二次交叉项的影响 ,然后使用经过样本训练的K最近邻分类器进行攻击识别 .实验结果表明 ,该检测方法能够比较准确地识别DDoS攻击 ,识别误差主要出现在网络状态切换阶段 ,这对攻击识别的影响很小 ,识别误差率仅为 4 2 6 % .
- 孙钦东张德运郑卫斌胡国栋
- 关键词：分布式拒绝服务时频分析
- 基于哈希表的高性能URL过滤器研究被引量：7
- 2005年
- 防火墙通过 URL 过滤控制对因特网信息资源的访问 .为了在高速防火墙上实现 URL 过滤 ,本文提出了位图法以改进URL过滤器的哈希表数据结构 ,提高哈希表查找速度 ;提出了快速压缩法 ,降低过滤器的空间占用 .经过位图法和快速压缩法改进 ,并应用高速缓存优化后 ,采用实验对 U RL 过滤器进行性能评价 ,发现 URL 过滤的平均时间下降了 2 5 3.7% ,空间下降了2 5 .7% .
- 郑卫斌张德运丁会宁李继华高磊
- 关键词：URL过滤哈希表数据结构防火墙
- 跳完整性中大数据包问题的研究
- 2005年
- 提出了自适应哈希映射的弱跳完整性校验(AHMWHI)以解决大小为[MTU?X+1,MTU]的大数据包无法封装上X字节校验信息的问题,并进一步改进了弱完整性校验中对数据包重放和丢失的检测功能。
- 高磊张德运赵东平郑卫斌
- 关键词：自适应哈希
- 高误码率无线环境下的TCP改进算法被引量：1
- 2006年
- 针对TCP Westwood拥塞避免算法在误码率较高的无线网络环境下性能仍显不足的问题,对TCP Westwood算法进行了改进,形成了基于选择性确认丢包恢复的TCP Westwood-SACK改进算法。通过仿真表明,改进后的TCP算法在高误码率情况下,进一步提高了网络利用率和吞吐量,同时仍具有很好的公平性和友好性。
- 赵东平郑卫斌张德运
- 关键词：拥塞控制误码率带宽估计TCP
- 防火墙的动态访问控制机制被引量：10
- 2003年
- 防火墙的静态过滤规则对安全的管理是基于IP地址而非基于用户,这在实际应用中是很不方便的。针对这种情况,文章提出了一个防火墙的动态访问控制机制,它可以在验证用户身份的基础上,实施基于用户的灵活的动态安全策略。该机制利用HTTP重定向技术实现透明的WEB认证,采用事件驱动方式、BitMap和Hash表算法等保证系统具有良好的性能。目前该机制的原型已经在Linux下实现,并应用在防火墙上,实践表明该机制具有安全策略灵活且可管理,使用简单,大用户量下扩展性好等优点。
- 郑卫斌张德运李胜磊
- 关键词：防火墙访问控制
- 程序条件化用于软件模型检测中的状态空间缩减被引量：2
- 2006年
- 针对软件模型检测中的状态爆炸问题,提出将程序条件化技术用于软件状态空间缩减的方案.以程序性质的线性时序逻辑公式可能出现的蕴涵式的前件作为条件化的约束条件,通过分析程序符号化执行语义,借助自动定理证明器,对语句的可达性条件进行逻辑推理,删除那些与性质的可满足性无关的语句,以达到程序精简的目的.理论分析和实验结果表明,条件化可以有效缩减程序状态空间,而且缩减后的程序模型保留了原程序中与所需验证的性质有关的所有信息,满足软件模型检测对状态缩减的安全性要求.
- 肖健宇张德运郑卫斌张勇
- 关键词：软件模型检测线性时序逻辑
