魏蔚
- 作品数：9 被引量：12H指数：2
- 供职机构：浙江大学更多>>
- 发文基金：浙江省自然科学基金宁波市自然科学基金教育部“新世纪优秀人才支持计划”更多>>
- 相关领域：自动化与计算机技术金属学及工艺更多>>
- 用于内网网络攻击检测的报警和响应系统
- 本发明公开了一种用于内网网络攻击检测的报警和响应系统，系统包括管理中心、检测机和数据库。管理中心用于配置、修改检测机的各项参数，接收并存储检测机发送过来的报警信息，查询检测机的状态。检测机的异常检测算法模块对内网网络进行...
- 董亚波郭晔鲁东明魏蔚王勇超
- 文献传递
- 用于内网网络攻击检测的报警和响应系统
- 本发明公开了一种用于内网网络攻击检测的报警和响应系统，系统包括管理中心、检测机和数据库。管理中心用于配置、修改检测机的各项参数，接收并存储检测机发送过来的报警信息，查询检测机的状态。检测机的异常检测算法模块对内网网络进行...
- 董亚波郭晔鲁东明魏蔚王勇超
- 文献传递
- 奥氏体不锈钢制深冷容器应变强化关键技术及产业化
- 刘春峰刘鹏飞叶建军周伟明孙亮寿比南徐平施才兴李涛杨健杨阳王浩铭缪存坚罗永欣郑津洋陈朝晖顾超华马利魏蔚
- 随着中国能源结构的调整、以及低温技术应用的日益普及，液氮、液氧、液氢、液氩、液氦、液化天然气(LNG)等深冷液化气体的应用日趋广泛。奥氏体不锈钢由于具有优良的塑性、韧性和低温性能，被广泛应用于深冷容器的制造。奥氏体不锈钢...
- 关键词：
- 关键词：力学性能压力容器
- 基于增强权证的无状态过滤机制被引量：2
- 2008年
- 该文针对拒绝服务攻击的防御技术,着重分析了新涌现的权证技术,包括基本思想、无状态过滤和通信量验证体系。探讨了权证能否引发新的攻击和对网络传输性能的影响,针对已有方案的一些技术缺陷提出了改进对策,包括:用通知保护权证请求,多级别权证,动态的权证分配。理论估算和仿真试验表明,这些方法能更好地兼顾安全性和效率性,性能明显优于原方案,提高了权证技术的可行性。
- 金光杨建刚魏蔚董亚波
- 关键词：网络安全拒绝服务攻击权证
- 一种网络蠕虫检测方法及其系统
- 本发明公开了一种网络蠕虫检测方法，记录被检测主机对每个目标地址发起连接数，根据发起连接数在目的主机中的分布，计算该主机的目标地址熵值；预先设定网络蠕虫报警阈值和响应阈值，将计算所得熵值与预先设定的阈值进行比较，若熵值大于...
- 董亚波魏蔚汪伟
- 文献传递
- 一种网络蠕虫检测方法及其系统
- 本发明公开了一种网络蠕虫检测方法，记录被检测主机对每个目标地址发起连接数，根据发起连接数在目的主机中的分布，计算该主机的目标地址熵值；预先设定网络蠕虫报警阈值和响应阈值，将计算所得熵值与预先设定的阈值进行比较，若熵值大于...
- 董亚波魏蔚汪伟
- 文献传递
- 低速率TCP拒绝服务攻击的检测响应机制被引量：5
- 2008年
- 低速率TCP拒绝服务攻击利用传输控制协议(TCP)重传超时机制,爆发时会严重降低合法TCP流吞吐量的流量特性.分析发现,合法流量和包含攻击包流量采样在功率谱密度上存在显著差异.通过分析大量历史数据中这种差异的统计特性,提出了以低频功率和为指标的检测方法.同时基于现有的漏桶限流和增加路由器接收缓存的响应方法,提出了结合包队列和漏桶的响应方法,主要原理是在漏桶周期性平滑流量的同时,将多余流量暂存在一个包队列中以在下一个周期发送.数学分析证明了该响应方法具有合理的资源要求.仿真实验表明,提出的检测方法具有极低的漏报率和误报率,与已有的典型方法相比,提出的响应方法能够在具有一般性的攻击场景下更加有效地抑制攻击流量,并且在已有方法失效的情况下仍能保证吞吐量维持在接近正常的水平.
- 魏蔚董亚波鲁东明金光
- 关键词：拒绝服务功率谱密度漏桶
- 基于支持向量机和多资源最大最小公平的DDoS防御
- 2010年
- 采用分布式过滤的方法防御分布式拒绝服务(DDoS)攻击,通过将分布式防御合作限定在互联网自治域(AS)内,为应对选取了合适的网络范围,且考虑了带宽和受害机处理能力这2类资源及其相互作用.基于支持向量机(SVM)的多资源最大最小公平(SMMF)算法,根据受害端流量情况动态调整自治域边界的过滤器参数,保证了多资源最大最小公平,以达到较优的防御效果.模拟实验表明,该算法在具一般性的攻击场景下能有效抑制攻击流量,且在已有方法失效的情况下仍能保证合法流量吞吐量维持在正常水平.在路由器上实现了该过滤器,结果表明,即使安装上千个过滤器也只需极少量的内存,且仍能保证路由器的正常吞吐率.
- 魏蔚董亚波鲁东明
- 基于流量分析与控制的DDoS攻击防御技术与体系研究
- 由于易于实施、危害严重且难于防御，拒绝服务攻击(Denial of Service，DoS)已成为目前互联网面临的最为严重的威胁之一，作为其分布式形式的分布式拒绝服务攻击(Distributed Denial of Se...
- 魏蔚
- 关键词：网络安全分布式拒绝服务攻击防御体系
- 文献传递
