李正民 作品数:7 被引量:36 H指数:3 供职机构: 国家互联网应急中心 更多>> 发文基金: 国家自然科学基金 国家科技支撑计划 国家重点基础研究发展计划 更多>> 相关领域: 自动化与计算机技术 电子电信 理学 更多>>
物联网系统安全威胁和风险评估 被引量:14 2017年 物联网系统存在诸多安全隐患,当前的物联网系统评估分析方法是定性的分析评估方法,缺乏量化的评估分析方法.列出物联网系统面临的攻击,将攻击按照攻击面和攻击点进行分类,根据每种安全威胁的危害程度、发生概率以及补救措施的复杂程度,利用模糊综合评价法进行分析,构建一个安全分析的模型,从而可对物联网系统进行定量的分析,实现了物联网系统的安全量化评估. 赵健 王瑞 李正民 雷敏 马敏耀关键词:风险评估 分布式网络中基于主动探针的测量策略算法 被引量:3 2016年 提出一种基于探测节点集合的探测策略算法(AMPD),并应用到测量策略中.该算法在探测节点部署阶段,充分考虑探针对重要节点和重要链路的覆盖作用.首先通过重要节点排序算法选出部分节点部署探针,然后从探针的直连链路、探针之间路径、待测量路径构成的链路矩阵中化简出基向量,用基向量的测量结果表示待测路径的性能,有效地减少了待测路径的数目,为网络路径故障的判定提供了更好的基础.NS3仿真实验验证了该算法的实用性和有效性. 张沛 梁扬 李正民 黄小红关键词:网络测量 优化算法 最小化出口流量花费的接入级P2P缓存容量设计方法 被引量:12 2015年 接入级P2P(Peer-to-Peer)缓存容量设计回答在接入级ISP(Internet Service Provider)出口部署多大容量缓存的问题,目前还没有最优P2P缓存容量设计方法被提出.本文提出一种权衡存储成本和带宽成本的P2P缓存容量设计方法,以最小化ISP出口流量总花费为目标,将最优缓存容量设计问题描述为整数规划问题,其目标函数形式为单调阶梯函数,通过理论推导得出最优缓存容量计算公式指导接入级ISP进行缓存容量设计.将本文所提方法与Median和"20-80 Rule"等几种ISP常用的容量设计方法进行性能比较,结果表明,本文所提方法明显优于已有方法,与目前ISP最认可的"20-80 Rule"相比,应用本文所提方法的ISP出口流量总花费最多可降低7.5%. 翟海滨 张鸿 刘欣然 王勇 沈时军 李正民云平台虚拟化性能的评测与研究 被引量:7 2016年 阐述了虚拟化技术是云平台实现的关键技术,虚拟化性能是衡量云平台性能的重要标准。为评测与研究云平台的虚拟化性能,建立了一种云平台虚拟化性能评测模型,并对UCloud和百度开放云平台这两个云平台的虚拟机性能及其损失、虚拟资源分配和虚拟机稳定性进行了测试,并对测试结果进行了分析。结果表明,建立的评测模型可以准确地分析UCloud云平台和百度开放云平台的虚拟化性能,可以应用于其它云平台虚拟化性能的评测。 吴可心 李正民 张兆心 沈英洪关键词:云计算 虚拟化 评测模型 基于虚拟化的轻量级背景流量节点生成及部署算法研究 2016年 进行了网络攻防分析,针对传统的背景流量模拟技术在生成及部署方面存在背景流量大小}限、背景流量真实性不足、背景流量生成工具部署的数量和位置}限的问题,提出了一种基于虚拟化的轻量级背景流量节点生成及部署算法,该算法是一种基于资源量的目标流量映射、基于最短路由的背景流量应用添加、基于最少通信代价的节点映射的三阶段算法,解决了背景流量节点在网络攻防实验中大规模快速生成及灵活部署的问题。实验结果表明,使用轻量级背景流量节点,生成的背景流量满足网络自相似性,资源消耗小、启动速度快,并且可根据实际网络攻防实验的需求进行动态、灵活、快速的大规模部署。 解维崇 李正民 董开坤 沈英宏关键词:DOCKER 自相似 基于改进马尔可夫链的域名获取方法研究 2016年 为解决目前域名获取方法效率低且获取域名数量较少的问题,对前期采集的大量域名进行了统计分析,以发现域名字符的组成规则以及分布特征,并根据这些特征,设计了基于马尔可夫链的域名模型,提出了一种基于改进马尔可夫链的域名生成算法。对生成的域名进行了WHOIS查询验证,以确认域名是否存在。通过大量实验结果证实,该算法具有较高的域名生成准确率,且与其它域名获取方法相比,该方法具有生成域名速率快、域名数量多和顶级域名覆盖广等优点。 程亚楠 李正民 迟乐军 许海燕 陆柯羽关键词:域名 马尔可夫链 WHOIS 一种加密算法的应用方案 介绍了基于龙芯2号增强型处理器(以下简称龙芯2E)和T-DES加密算法的加密计算机设计方案,该方案可在不增加硬件成本并对操作系统透明的情况下,完成对硬盘数据的加解密.该设计方案完美地利用了系统的现有结构,没有增加任何硬件... 李正民 焦英楠 胡明昌关键词:计算机工业 加密算法 性能评价