杨超
- 作品数：14 被引量：8H指数：2
- 供职机构：解放军信息工程大学更多>>
- 发文基金：国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于并行多路径的关键虚拟链路防护方法
- 本发明涉及一种基于并行多路径的关键虚拟链路防护方法，包括：识别过程，根据虚拟网请求生成虚拟拓扑，识别和发现虚拟网络拓扑中的关键虚拟链路；映射过程，将关键虚拟链路映射到物理网络的多条路径；判决过程，利用多条路径并行发送多份...
- 程国振艾健健陈鸿昶陈福才季新生刘文彦毛宇星齐超杨超
- 基于不完全信息多阶段博弈的入侵路径预测被引量：3
- 2019年
- 随着入侵的推进入侵者掌握的信息会逐步增加,依据新信息入侵者会找到更好的入侵路径并作出调整。为了使防御方能准确预测入侵路径,首先基于超图理论建立动态防御图并提出动态防御图更新方法,对入侵者的信息更新进行预测;然后建立不完全信息多阶段博弈模型对不同阶段入侵者的入侵路径调整进行预测;最后设计基于博弈的动态防御图路径预测算法,对完整的入侵路径进行预测。实验给出对入侵路径进行预测的典型实例,对实例结果的分析说明了模型的合理性与准确性。
- 杨峻楠张红旗张传富张传富
- 关键词：博弈不完全信息
- 一种动态调度网络操作系统的方法及系统
- 本发明公开了一种动态调度网络操作系统的方法及系统，克服了现有技术中，基于特征匹配的被动防御技术无法抵御未知威胁的问题。该发明先系统初始化；感知器负责评估所有NOS的工作状态，并给出评估报告；感知器定时将评估报告发送到调度...
- 陈福才卢振平程国振扈红超刘文彦梁浩杨超丁瑞浩
- 文献传递
- 一种拟态化SDN控制器构建方法
- 本发明公开了一种拟态化SDN控制器构建方法，包括控制层面、调度层面和数据层面，控制层面实现对网络的控制和管理任务，提供多个异构冗余的控制器执行体；数据层面，完成网络中数据的转发功能，包括交换机、路由器等硬件设施；控制层面...
- 扈红超齐超邬江兴季新生程国振刘文彦毛宇星艾健健杨超
- 基于可执行内存不可读属性的防代码重用技术被引量：1
- 2016年
- 为了防止代码重用攻击,经典的方法是通过代码随机化或者重构,使其地址无法被准确定位。然而,通过内存泄露攻击可以实时读取可执行内存,实现利用代码的动态构建。深入分析了内存泄露攻击的本质特征,提出了基于可执行内存不可读属性的防代码重用技术。该技术将可执行内存的属性设置为不可读,在保证程序正常执行的前提下,防止代码被作为数据读取。由于当前Intel x86和ARM处理器不支持内存"可执行但不可读"(XnR)的属性,通过软件模拟实现了XnR的功能。基于Linux平台的测试结果显示,XnR带来的额外开销只有2.2%,具有良好的可行性和实用性。
- 杨超王清贤魏强
- 关键词：软件模拟
- 一种动态调度网络操作系统的方法及系统
- 本发明公开了一种动态调度网络操作系统的方法及系统，克服了现有技术中，基于特征匹配的被动防御技术无法抵御未知威胁的问题。该发明先系统初始化；感知器负责评估所有NOS的工作状态，并给出评估报告；感知器定时将评估报告发送到调度...
- 陈福才卢振平程国振扈红超刘文彦梁浩杨超丁瑞浩
- 基于拟态防御架构的零日攻击检测、分析和响应系统及其方法
- 本发明涉及一种基于拟态防御架构的零日攻击检测、分析和响应系统及其方法，该方法包含：对输入进行攻击检测和处理，通过蜜罐式执行体欺骗诱使攻击者，对每个执行体的输出进行元功能检查；结合异常信息对异常输出进行统计分析，更新零日攻...
- 刘文彦邬江兴季新生陈福才扈红超程国振霍树民齐超杨超张淼
- 文献传递
- 基于密钥中继的广域量子密钥网络路由方案被引量：3
- 2017年
- 针对现有基于密钥中继的QKD网络路由方案存在适用范围有限、不能满足广域环境路由需求的问题,分析了广域QKD网络路由特点并提出了相应的路由需求,进而设计了基于虚链路的分域量子密钥网络路由方案。将广域QKD网络划分为多个小规模的密钥路由域,降低了域内密钥路由的复杂度,通过建立跨越密钥路由域的虚链路缩短了域间路由长度,从而提高了广域环境下密钥路由效率。理论分析表明,该方案具有路由更新收敛快、路由时延小、密钥资源消耗少的优点。
- 杨超张红旗苏锦海陈华城
- 关键词：量子密钥分发路由方案
- 基于拟态防御架构的零日攻击检测、分析和响应系统及其方法
- 本发明涉及一种基于拟态防御架构的零日攻击检测、分析和响应系统及其方法，该方法包含：对输入进行攻击检测和处理，通过蜜罐式执行体欺骗诱使攻击者，对每个执行体的输出进行元功能检查；结合异常信息对异常输出进行统计分析，更新零日攻...
- 刘文彦邬江兴季新生陈福才扈红超程国振霍树民齐超杨超张淼
- 文献传递
- 基于动态内存重映射和缓存清除的侧信道攻击防御方法及其装置
- 本发明涉及一种基于动态内存重映射和缓存清除的侧信道攻击防御方法及其装置，该方法包含：收集虚拟机监控器上运行的虚拟机信息，至少包含每一个虚拟机所占用的物理页面，以及虚拟机提交的保护内存；同时实时监测当前发生的基于缓存的侧信...
- 郭云飞杨超刘文彦陈福才季新生程国振霍树民张淼丁瑞浩
- 文献传递
