国家高技术研究发展计划(2007AA01Z449)
- 作品数：26 被引量：115H指数：6
- 相关作者：余顺争蔡君王涛谢柏林刘外喜更多>>
- 相关机构：中山大学广东外语外贸大学广东技术师范学院更多>>
- 发文基金：国家高技术研究发展计划国家自然科学基金广东省自然科学基金更多>>
- 相关领域：自动化与计算机技术理学电子电信天文地球更多>>
- 一种基于中间件的RFID系统阅读器去冗余算法被引量：8
- 2012年
- 冗余阅读器判别是大规模RFID系统性能优化的重要问题之一．本文基于EPE网络架构提出一种阅读器去冗余算法MRRE．该算法利用RFID中间件的标签信息判别冗余阅读器，不需阅读器对标签写入信息．仿真结果表明，MRRE算法比LEO＋RRE算法在冗余阅读器检测率上提高了6．27％-20．80％，在系统处理的标签信息量上降低了4．50％．35．73％，而且在系统部署合理性方面更具优势．
- 吕石磊余顺争
- 关键词：射频识别中间件
- 基于应用层协议分析的应用层实时主动防御系统被引量：27
- 2011年
- 主动防御是当今网络安全研究领域的一个热点,现有的主动防御技术主要从网络层和传输层的角度来防御攻击.由于新出现的网络攻击主要发生在应用层,这类攻击在网络层和传输层的数据流与正常数据流没有显著区别,导致现有的主动防御技术无法有效应对这一类攻击,因此研究有效的应用层主动防御具有重要的意义.文中提出一种基于隐半马尔可夫模型的应用层风险实时评估方法,该方法通过分析网络中的实时数据流来评估应用层风险.基于上述风险实时评估方法和应用层协议分析,提出一种应用层实时主动防御系统,当系统发现用户的应用层协议行为存在风险时,该系统根据用户行为的风险值对其产生的数据包进行排队控制,自动纠正用户的异常行为,实现应用层主动防御.实验结果表明该系统具有良好的实时主动防御性能.
- 谢柏林余顺争
- 关键词：主动防御风险评估隐半马尔可夫模型
- 基于用户社团特性变化的网络监测
- 以Internet中主机为网络中的节点,由一段时间间隔内主机之间交换的流的数目为边的权值,流的方向为边的方向,构建主机之间通信的加权有向的网络模型,以UWDN表示。应用复杂网络理论,提出了一种新的基于用户社团特征变化的方...
- 蔡君余顺争
- 关键词：社团复杂网络
- 文献传递
- 安全的物理层网络编码的研究被引量：2
- 2010年
- 无线信道的广播特性使得其中的碰撞现象普遍存在,充分利用这一特性的物理层网络编码可较大幅度地提高系统吞吐量,但也存在其特有的安全隐患。本文的主要贡献:从物理层网络编码的原理出发,挖掘了其中存在的必要前提破坏、信号强度攻击、信号能量攻击等安全隐患,并提出了应对的基本思路;综述了物理层网络编码的研究现状,并展望了未来的研究方向;提出了结合利用云计算和网络编码构建从终端到交换节点、从底层到高层、无处不在的计算网络的概念。
- 刘外喜胡晓唐冬郑晖
- 关键词：物理层网络编码网络安全云计算
- 一种有效提高无标度网络负载容量的管理策略被引量：14
- 2013年
- 现有研究表明明显的社团结构会显著降低网络的传输性能.本文基于网络邻接矩阵的特征谱定义了链路对网络社团特性的贡献度,提出一种通过逻辑关闭或删除对网络社团特性贡献度大的链路以提高网络传输性能的拓扑管理策略,即社团弱化控制策略(CWCS策略).在具有社团结构的无标度网络上分别进行了基于全局最短路径路由和局部路由的仿真实验,并与关闭连接度大的节点之间链路的HDF策略进行了比较.仿真实验结果显示,在全局最短路径路由策略下,CWCS策略能更有效地提高网络负载容量,并且网络的平均传输时间增加的幅度变小.在局部路由策略下,当调控参数0<α<2,对网络负载容量的提升优于HDF策略.
- 蔡君余顺争
- 关键词：复杂网络负载容量拓扑管理
- 存储网络自适应容错技术研究
- 2008年
- 随着网络应用的普及,企业迫切需要构建高可用的存储网络系统。针对此种情况,在研究复杂存储网络高可用系统结构的基础上,设计一种面向恢复的自适应复制协议(ROARP),该协议优于现有的复制协议,能适用于各种复杂的存储网络系统。
- 韩德志钟铭
- 关键词：存储网络高可用容错
- 基于统计学习的挂马网页实时检测被引量：3
- 2011年
- 近年来挂马网页对Web安全造成严重威胁,客户端的主要防御手段包括反病毒软件与恶意站点黑名单。反病毒软件采用特征码匹配方法,无法有效检测经过加密与混淆变形的网页脚本代码;黑名单无法防御最新出现的恶意站点。提出一种新型的、与网页内容代码无关的挂马网页实时检测方法。该方法主要提取访问网页时HTTP会话过程的各种统计特征,利用决策树机器学习方法构建挂马网页分类模型并用于在线实时检测。实验证明,该方法能够达到89.7%的挂马网页检测率与0.3%的误检率。
- 王涛余顺争
- 关键词：决策树
- 基于特征的网络安全策略验证被引量：6
- 2009年
- 安全策略的完整性、正确性和一致性对网络信息系统的安全性能具有重要的影响.针对其验证问题,提出了基于特征的网络安全策略动态验证模型和算法.首先给出了安全策略完整性构造方法;并在此基础上,引入保护因子、敏感因子和安全因子等要素,建立了安全策略的正确性评估模型;最后,引入关联标识集,利用策略各属性特征间的作用关系,提出了安全策略的一致性检测算法.实验结果表明,该评估模型能有效地反映安全策略的安全性能,检测算法具有较高的处理效率,为网络安全策略的验证提供了一种新的解决途径.
- 唐成华余顺争
- 关键词：安全域完整性一致性
- 网络流量的决策树分类被引量：8
- 2009年
- 应用识别与流量分类是网络管理、安全、研究等相关事务的必要前提.随着网络的高速发展以及各种新型应用的不断涌现,基于分组传输层端口号和深度分组解析的分类技术难以满足需求.本文验证网络流量的统计特性可以有效地区分不同应用,提出一种基于C4.5决策树分类器的有监督网络流量分类方法,讨论boosting增强方法和特征选择两种改进.实验结果表明,C4.5分类器的训练复杂度适中,准确率高且分类速度快;增强方法可以进一步提高分类器的准确率,代价是训练时间大幅提高和分类时间稍微减慢;特征选择算法则提高分类速度而稍微降低准确率.
- 王宇余顺争
- 关键词：网络流量分类决策树
- 网络编码中ACK类攻击的防御研究被引量：3
- 2011年
- 近年来,网络编码以其巧妙的思想展现出生机勃勃的应用前景,但是安全问题一直是其在网络中大规模应用的最大障碍.本文分析了网络编码中存在的特有的ACK类攻击,给出了针对该类攻击的基于典型集和哈希函数以及马尔可夫模型的防御方法,并利用数据挖掘的方法获得了典型集的元素组成,同时分析了TCP流中ACK状态数的分布,展望了网络编码的发展方向.
- 刘外喜余顺争
- 关键词：网络编码哈希函数马尔科夫模型
