石成辉
- 作品数:6 被引量:15H指数:2
- 供职机构:郑州大学电气工程学院更多>>
- 发文基金:河南省杰出人才创新基金河南省教育厅自然科学基金河南省自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于节点共享计数型Bloom filter高效动态数据包过滤方案被引量:1
- 2009年
- 入侵防御系统(intrusion prevention system,IPS)中常用的包过滤方案大量消耗时间和空间,丢包率高,不能实现多过滤器并行处理。针对此问题,设计了一种新的过滤器方案,该方案在网络设备驱动层采用节点共享计数型bloom filter技术,通过改进哈希函数的集合,减少了位数组元素的碰撞率,实现了过滤规则的动态添加和删除。由元组空间法把过滤规则划分多个集合,在每个集合中创建不同的节点共享计数型Bloom filter位数组,并且优化搜索算法,进一步降低了位数组元素的碰撞率。通过在多核处理器中建立多个并行处理线程,实现了过滤的并行处理。实验结果表明,新的方案能够减少28%~31%的碰撞率和12%~19%的hash表的访问次数。
- 王杰石成辉刘亚宾
- 关键词:网络安全包过滤FILTER元组空间哈希
- SVM-RBF网络在混沌时间序列预测中的应用被引量:4
- 2008年
- 混沌时间序列预测是非线性动力学研究中一个很重要的问题。支持向量机是一种基于统计学习理论的新颖的机器学习方法,为混沌时间序列的预测提供了一种有效的算法思想。本文基于支持向量机与径向基神经网络在结构上的相似性,将支持向量机用于径向基神经网络中心的选取,并对混沌时间序列进行预测,仿真结果表明,其效果优于其他方法。
- 王杰刚轶金石成辉
- 关键词:支持向量机径向基神经网络混沌时间序列
- 基于像素比例法和GA-BP的单相电表读数识别被引量:1
- 2009年
- 对单相电表表盘读数的显示特点进行了研究,针对在电表表盘末位刻度识别中存在识别困难,识别率低的情况,提出了像素比例法这一精确识别方法。对初始图像采用大津二值化法,中值滤波法进行预处理,用投影法分别对字段及单个字符进行分割。采用GA-BP算法识别表盘读数。在样本集下单整字识别率为99.2%,非整字识别率为97.7%。实验结果表明,该方法对刻度有较高的识别精度。
- 冯冬青付巍石成辉
- 关键词:单相电度表GA-BP算法
- 基于正则表达式的动态应用层协议识别方案被引量:9
- 2010年
- 传统依赖于端口号的应用层协议识别方法对大量具有随机端口的应用不再适用,设计一种基于正则表达式的动态应用层协议识别方案。在深入分析DFA状态数对算法性能影响的基础上,提出了构造最优DFA状态数的算法,该算法保证在任意有限的系统资源下具有最小的时间复杂度和空间复杂度,并且将报文匹配方式和One-Pass扫描算法相结合进行测试。实验表明此方案具有较低的资源消耗率,较高识别效率和识别精度。
- 王杰石成辉
- 关键词:正则表达式
- 快速高效的模式匹配算法的剖析与改进
- 2009年
- 考虑到处理性能和内存开销两大因素,模式匹配成为网络入侵检测系统(NIDS)中最为关键的一环,而现有内存消耗较少的算法性能一般较差。因此,提出一种专为入侵检测领域设计的Modified-Piranha(MP)算法,它基于排斥思想,并采用位图法、优化高速缓存和状态重排思想对Pranha算法中的哈希表进行了改进,进一步减少了匹配步骤和内存访问次数,极大地提升了模式匹配的效率。实验结果表明,相对目前先进的模式匹配算法,MP算法能显著提升Snort的性能,能减少10.8%-36.7%的处理时间,节省5.6%-38.9%的内存使用。
- 王杰刘亚宾石成辉
- 关键词:MP算法网络入侵检测系统位图
- 智能化入侵防御系统实现的关键技术研究
- 目前,国内外对入侵防御系统的研究已经取得了很大进展,但是还存在几个方面的难题:(1)对网络性能的影响和较高的入侵检测漏报率制约了入侵防御系统的发展和应用;(2)传统的基于模式匹配的入侵防御系统无法理解各层协议和应用层的操...
- 石成辉
- 关键词:以太网
- 文献传递