国家高技术研究发展计划(2008AA01Z415)
- 作品数：2 被引量：7H指数：1
- 相关作者：陈明旭褚伟波管晓宏蔡忠闽秦涛更多>>
- 相关机构：西安交通大学清华大学更多>>
- 发文基金：国家自然科学基金国家高技术研究发展计划陕西省自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于自相似特性的局域网流量异常评估方法被引量：1
- 2011年
- 针对现有的局域网评估模型不能提供局域网系统中数据传输安全的有效信息的缺陷,文中提出了一种通过分析局域网网关流量的自相似性变化,来对局域网系统的数据传输安全进行合理评估的方法.该方法通过选择合适的时间尺度,利用whittle估计器法计算多种测度的自相似系数,判断测度值是否偏离正常值范围来综合分析局域网流量的异常状况.在此基础上,提出了改进的局域网系统安全评估模型.实验证明,此方法能够反映网络攻击等多种原因导致的流量异常变化,提供给管理员直观的数据传输安全态势图.
- 李国栋秦涛褚懿
- 关键词：网络安全评估网络流量自相似
- 基于收发平衡判定的TCP流量回放方法被引量：6
- 2009年
- 基于真实网络流量的互动式回放测试是当前针对防火墙、IPS等串接型安全设备进行测评的最新方法.文中在分析现有基于状态判定的TCP流量互动式回放方法基础之上,引入收发平衡机制,提出了一种基于收发平衡和状态判定相结合的新的TCP流量回放方法.通过在发送TCP数据包前优先进行收发平衡判定将数据包发送出去,提出的方法能够有效减少TCP流量在发送过程中的状态判定开销,提高回放性能.对引入收发平衡机制前后的TCP流量回放方法的差异进行了分析比较.从单个TCP会话特性、并发会话流量特性、网络传输延迟与丢包等角度分析验证了影响引入收发平衡机制后的算法有效性的因素.实际流量实验表明,文中所提方法在回放TCP流量时性能有显著提升,适用于在更大规模的流量环境下对防火墙、IPS等串接型网络安全设备进行测评.
- 褚伟波蔡忠闽管晓宏陈明旭
