中国科学院知识创新工程重要方向项目(KJCX1-09)
- 作品数：30 被引量：414H指数：11
- 相关作者：许榕生刘宝旭李雪莹曹爱娟吴海燕更多>>
- 相关机构：中国科学院中国科学技术大学军事医学科学院更多>>
- 发文基金：中国科学院知识创新工程重要方向项目国家重点基础研究发展计划国家杰出青年科学基金更多>>
- 相关领域：自动化与计算机技术政治法律电子电信核科学技术更多>>
- 基于网络处理器及协处理器的高速网IDS的研究被引量：8
- 2005年
- 随着高速网技术的不断成熟,网络数据的传输速度与传统IDS(入侵检测系统)的检测能力之间的差距越来越大,已成为在高速网络环境中实现网络安全所要解决的一个重要问题。文章提出了一种基于网络处理器及应用层匹配查找协处理器的硬件解决方案,来实现高速网络环境的入侵检测。此架构易于升级,针对于实现千兆带宽的网络入侵检测具有很强的应用前景。
- 范华春王颖杨彬李雪莹陈宇许榕生
- 关键词：高速网IDS网络处理器协处理器
- 超导ECR源SECRAL韧致辐射谱的测量
- 热电子在ECR源中有着非常重要的作用,为了研究ECR源的工作参数(微波功率、磁场等)对热电子的影响,我们对SECRAL(Superconducting ECR ion source with Advanced desig...
- 赵环昱赵红卫马新文孙良亭张雪珍
- 关键词：SECRAL热电子
- 文献传递
- 信息系统生存性分析模型研究被引量：14
- 2006年
- 基于信息系统的开放复杂性,将整个生存性分析问题划分为环境、系统以及具体分析过程三个方面并分别进行建模:利用工作流的概念,提出了系统的层次模型;利用事件情景来表示环境对系统的作用,并通过事件分级以及不同级别事件集的分布权值调整表示各种环境;提出了基于FSM的分析过程模型,通过系统状态的层次结构,将传统的基于系统状态的直接分析转化为间接的层次分析。事件的量化使得该分析模型具有一定的量化分析应用前景。
- 林雪纲许榕生
- 关键词：生存性分析模型
- 高速RSA处理芯片的研究与实现被引量：5
- 2003年
- 随着计算机网络及电子商务在社会生活中应用的广泛深入,信息安全日渐成为人们所关心的重要研究课题。该文在介绍RSA算法实现数据加解密的基础上,描述了用中国剩余定理(CRT)实现RSA私钥运算的实现方法,并且对CRT在硬件设计时的特性进行了分析。分析结果表明,基于CRT的RSA处理器速度快,电路规模适中,具有很高的实用价值。
- 饶进平冯登国
- 关键词：信息安全数据加密RSA算法中国剩余定理模幂运算
- 基于WinPcap的网络监控系统性能优化被引量：46
- 2004年
- 在讨论了基于WinPcap的网络监控系统的实现方法以及在其实现中可能存在的性 能瓶颈的基础上，提出了优化基于WinPcap的网络监控系统性能的方法，并对主要方法进行 了分析和说明。
- 李雪莹刘宝旭许榕生
- 关键词：数据捕获WINPCAP
- 电子文档时间戳的新探讨被引量：5
- 2006年
- 描述了文件数字时间戳的处理过程,介绍了处理过程的基本必要条件和固有的可能存在的问题,以及解决这些问题的方法和技术。同时分析了一种时间戳的新方法-减少戳的确认时间,最后探讨实施了如何处理匿名性等几个方面的问题。
- 蔡方萍张毅萍
- 关键词：时间戳
- 网络取证与分析系统的设计与实现被引量：28
- 2004年
- 首先分析了网络取证与分析的概念,然后介绍了网络取证与分析的一般过程,最后给出了一个网络取证与分析系统(NFAS)的 设计与实现。
- 杨泽明许榕生曹爱娟
- 关键词：网络安全网络取证SSL安全日志取证分析
- 抵御DDoS攻击的陷阱系统被引量：30
- 2004年
- 分布式拒绝服务（DDoS）攻击对Internet仍然是一个严重的威胁，针对这种攻击 手段，人们提出了许多解决方法，但都没有取得令人满意的结果。该文在分析DDoS攻击技术 的基础上，介绍了陷阱系统这一主动防御技术的实现原理及功能，提出了利用陷阱系统来保 护网络免受DDoS攻击的思想并进行了设计和实现。
- 曹爱娟刘宝旭许榕生
- 关键词：分布式拒绝服务蜜罐
- 利用netfilter/iptables实现操作系统的伪装被引量：4
- 2004年
- 黑客在攻击目标系统之前,扫描是必不可少的一个环节,通过扫描可以了解目标运行的操作系统、存在的漏洞等。为了有效防止黑客的扫描攻击,该文提出了利用netfilter/iptables技术实现操作系统的伪装。这种方法不需要修改TCP/IP协议栈,对内核的影响很小,保证了系统运行的稳定性。通过为黑客提供虚假的信息,能够成功欺骗黑客使其攻击缺少针对性,从而,有效的保护了系统的安全性。
- 曹爱娟刘宝旭阮伟军许榕生
- 关键词：NETFILTERIPTABLES欺骗
- 基于主动防御的陷阱网络系统被引量：29
- 2002年
- 文章阐述了一个基于主动防御的陷阱网络系统,探讨了陷阱网络的概念、结构、实现和特点,从主动防御的角度去解决网络安全问题,从而将黑客的入侵行为引入一个可以控制的范围,消耗其时间,了解其使用的方法和技术,追踪其来源,记录其犯罪证据。
- 王利林许榕生
- 关键词：主动防御网络安全入侵检测入侵取证防火墙计算机网络
