王晓磊
- 作品数:16 被引量:15H指数:2
- 供职机构:国防科学技术大学更多>>
- 发文基金:国家自然科学基金更多>>
- 相关领域:自动化与计算机技术电子电信更多>>
- 基于IDS反馈的软件定义网络流采样方法及系统
- 本发明公开了一种基于IDS反馈的软件定义网络流采样方法及系统,借助SDN控制器对于网络流量的集中控制能力对流量先临时采样送给IDS进行初步检测,并根据IDS检测的结果决定是否继续对该流进行采样,从而提高采样的准确性,在带...
- 杨岳湘施江勇曾迎之唐川李文华王晓磊
- 文献传递
- P2P僵尸网络追踪技术研究
- 作为当今互联网面临的严重威胁之一,僵尸网络(Botnet)经过十几年的发展,已经从早期的集中型,例如 IRC和 HTTP型僵尸网络,逐渐发展为当前更为健壮、复杂的分布型,即 P2P僵尸网络。相比于前者,后者在拓扑结构、隐...
- 王晓磊
- 关键词:P2P僵尸网络拓扑发现安全防护
- 文献传递
- 一种虚拟机安全监控方法及系统
- 本发明公开了一种虚拟机安全监控方法及系统,利用了虚拟化异常功能(#VE)实现对应用程序执行的监控。同时,通过EPT页表的隔离,可以实现应用程序和操作系统的隔离,以及不同应用程序之间的内存隔离。CPU在执行时,通过CPU硬...
- 杨岳湘施江勇曾迎之唐川王晓磊
- 文献传递
- 内存错误检测方法、装置、设备及介质
- 本发明涉及计算机技术领域,公开了一种内存错误检测方法、装置、设备及介质,该方法包括:提取源代码的基础程序信息;对基础程序信息中函数、变量、内存对象的高层语义信息进行解析;将程序进程内存空间进行布局划分,得到主内存和用于检...
- 王晓磊张斌冯超李瑞林
- 一种隐匿P2P程序实时检测方法及系统
- 本发明公开了一种隐匿P2P程序实时检测方法及系统,属于网络安全技术领域。本发明的基本思想是分两步完成对隐匿P2P程序的检测:首先,利用网络流的关键属性和BGP前缀提取流簇,根据是否存在流簇来判断IP主机是否运行了P2P程...
- 杨岳湘何杰曾迎之唐川王晓磊施江勇田硕伟
- 文献传递
- 基于多重属性的P2P网络节点重要性度量方法
- P2P网络中的节点重要性评价在实际应用中有重要意义.现有的一些重要性评价指标如度、紧密度等存在度量结果较为片面等缺点,单一指标并不能有效地对P2P网络中的节点重要性进行度量.针对此问题,提出了一种基于多重属性的综合度量指...
- 王晓磊杨岳湘何杰
- 关键词:点对点网络
- 文献传递
- 一种基于P2P僵尸节点感知的自适应网络流量采样方法
- 本发明公开了一种基于P2P僵尸节点感知的自适应网络流量采样方法,属于网络数据处理领域。本发明首先根据P2P僵尸网络的本质特性,从高速网络中以较小的开销提取出潜在P2P僵尸节点的IP地址;然后根据即时采样率分配算法对目标采...
- 杨岳湘何杰曾迎之唐川王晓磊施江勇李城烨
- 文献传递
- 基于值流状态机的二进制代码漏洞检测方法、装置及设备
- 本申请涉及一种基于值流状态机的二进制代码漏洞检测方法、装置及设备,通过对待检测程序进行预处理得到对应的中间代码,在中间代码中确定外部数据引入点,并根据中间代码构建得到静态值流图,基于静态值流图,将外部数据引入点作为数据源...
- 张斌王晓磊谢君
- 基于统计特征的P2P流量实时识别方法被引量:5
- 2016年
- 为有效监管网络,快速精确识别P2P流量,在分析P2P网络的本质特性基础上,提出P2P流量的3个流量特征,借助机器学习方法实现对P2P流量和非P2P流量的实时分类。实验结果表明,这3个特征都具备良好的区分性,综合使用3个特征时,能在5s的时间窗口内实现对P2P流量的实时识别,识别准确率达到98.79%,误报率为0.36%。
- 田朔玮杨岳湘何杰王晓磊
- 关键词:P2P流量识别统计特征
- 基于流量统计的P2P网络关键节点识别被引量:8
- 2015年
- 针对当前P2P(peer-to-peer)网络普遍存在关键节点的现状,为了准确地识别P2P网络中的关键节点,通过分析关键节点的相应特点,提出了一种基于网络流量的P2P关键节点识别方法。通过提取网络流的空间特征等特性作为关键节点识别的依据,并以Skype作为研究对象,采用真实的流量数据进行验证测试。实验表明,该方法能够准确地识别出Skype网络中的关键节点,识别准确率较高,而且实时性较好。
- 王晓磊杨岳湘何杰
- 关键词:P2P网络