国家自然科学基金(60673156)
- 作品数：17 被引量：48H指数：4
- 相关作者：谢冬青熊伟綦科杨小红张大方更多>>
- 相关机构：湖南大学广州大学湖南师范大学更多>>
- 发文基金：国家自然科学基金教育部科学技术研究重点项目广东省自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于MAC认证的新型确定性包标记被引量：3
- 2010年
- 在入口路由器数目大于攻击者数目时,基于Hash摘要的DPM(HDPM)算法的假阳率远高于其分析说明,由此提出一种基于MAC认证的新型确定性包标记(NADPM)方法,利用IP地址和MAC认证消息根据不同网络协议选择不同位数灵活地进行包标记。理论分析和模拟结果表明,该NADPM方法的假阳率远低于HDPM算法,且其最大可追踪攻击者数达140 000。
- 杨小红谢冬青周再红陈天玉
- 关键词：拒绝服务攻击
- 高效实时流媒体系统的构建策略
- 2010年
- 针对P2P流媒体占用大量带宽资源的问题,提出一种数据调度策略,在基于Gossip协议的数据可用信息交互过程中添加少量本地信息,以帮助下载者避免不必要的数据下载,降低系统下载开销。给出数据下载过程的数学模型,将提高流媒体播放连续度问题转变为求带限期作业调度问题的最优解。实验结果表明该策略能有效节省带宽资源,获得较高的播放连续度。
- 谢冬青钱碧伟
- 关键词：实时流媒体P2P网络
- 一种结构化P2P协议中的缓存计算模型被引量：1
- 2009年
- P2P系统是一种分布式系统,降低系统负载对提高P2P系统的扩展性具有重要意义.目前结构化P2P协议主要利用缓存方法解决查询热点问题,这些缓存方法对数据缓存后的收益无法预测,是一种较盲目的缓存,往往导致系统负载加重.本文提出一种结构化P2P协议中的缓存计算模型,该模型以降低系统负载为目标,节点采用一种文件访问统计方法跟踪查询本地文件的消息途经邻居节点的历史次数,根据历史统计记录预测缓存该文件到邻居节点可能减少的查询负载,然后与缓存后可能产生的更新开销对比,进而确定是否缓存文件到相应的邻居节点.实验表明,该缓存计算模型可以有效降低系统负载.
- 熊伟谢冬青陆绍飞
- 关键词：P2P结构化覆盖网缓存
- 基于小波域隐马尔可夫模型的小波隐写分析被引量：1
- 2010年
- 基于精确描述图像小波系数间统计特性的小波域二维隐马尔可夫模型(HMM)参数集合,提出一种针对小波域信息隐藏算法的新型隐写分析技术。通过使用二维HMM对小波系数进行建模,对生成的HMT森林在隐写前后的参数集合构造隐写分类特征,采用SVM分类器进行隐写判别。实验表明该方法适用于小波域隐写术的检测,对小波域QIM、MFP和BPCS隐写有较好的检测性能。
- 綦科张大方谢冬青
- 关键词：隐马尔可夫模型支持向量机
- 一种IPv6环境下实时DDoS防御方法被引量：3
- 2008年
- 现有的DDoS防御方法大多是针对传统IPv4网络提出的,而且它们的防御实时性还有待进一步提高。针对这种情况,提出了一种IPv6环境下实时防御DDoS的新方法,其核心思想是首先在受害者自治系统内建立决策判据树,然后依据决策判据1和2对该树进行实时监控,如果发现攻击,就发送过滤消息通知有关实体在受害端和源端一起对攻击包进行过滤,从而保护受害者。实验证明,该方法能够在秒钟数量级检测到攻击并且对攻击包进行过滤,能有效地防范多个DDoS攻击源。另外,该方法还能准确地区分攻击流和高业务流,可以在不恢复攻击路径的情况下直接追踪到攻击源所在的自治系统(甚至是子网)。
- 吴涛谢冬青
- 关键词：分布式拒绝服务攻击防御技术IPV4
- 基于SAML与XKMS的安全单点登录认证模型的研究与实现被引量：12
- 2010年
- 针对Browser/Artifact方式进行单点登录时存在的安全性问题,设计出一种基于SAML与XKMS的安全单点登录认证模型。它采用一种结合传统PKI与XML密钥管理规范(XKMS)的统一密钥管理子层来提供密钥管理,使用XML数字签名和加密技术来保证SAML声明传递的安全性。通过在J2EE平台上实现,证明了该模型可以很好地解决Browser/Artifact方式传递SAML声明存在的安全性问题。
- 陈天玉谢冬青杨小红杨海涛
- 关键词：单点登录安全声明标记语言XML密钥管理规范XML数字签名XML加密
- 一种非DHT查找方式的结构化P2P文件共享模型被引量：2
- 2009年
- 普遍认为在结构化P2P协议中实现能力感知会增加网络开销.提出一种能力感知结构化P2P协议——HeteroChord,HeteroChord在新加入结点的路由表建立算法与更新算法中实现能力感知,能力感知速度快,在动态环境下,HeteroChord具有比Chord更小的维护开销.针对HeteroPastry文件索引双向复制开销大以及不能遍历强结点的缺点,以HeteroChord协议为基础建立一种非DHT查找方式的文件共享模型——NHFS,NHFS将超级结点简单首尾相连形成super leaf set,并采用选择性单向复制把文件索引复制到超级结点,使查询仅在超级结点中进行.super leaf set使查询可以方便遍历超级结点,且选择性单向复制文件索引产生的网络开销远小于双向复制文件索引产生的网络开销,相对HeteroPastry而言,NHFS文件共享模型更合理.
- 熊伟谢冬青焦炳旺刘洁
- 关键词：对等网络路由算法异构性结构化覆盖网
- 基于近似权重计算的网络安全威胁评估方法被引量：4
- 2008年
- 传统的AHP方法由于判断值受人为影响因素太大,导致在衡量多因素权重时常常出现结果不一致,影响结论的准确性和评估结果的可信性。本文以网络风险评估中的威胁评估为例,建立基于"威胁对资产的影响-安全属性-攻击"的威胁评估模型,利用层次化的计算模型评估威胁的风险等级,从给出的区间判断矩阵入手,将区间判断矩阵一致逼近到一般的数字判断矩阵,得到各层元素的近似权重。通过实例验证,该方法能精确地、自动量化实时风险势态状况。
- 龙百元谢冬青万里平
- 关键词：风险评估层次分析法
- 基于帧化采样和小波HMM的三维模型信息隐藏被引量：8
- 2010年
- 针对现有三维模型变换域信息隐藏容量小、严格依赖顶点排列顺序及拓扑结构、只适用于规则或半规则等特定三维模型的不足,将视频流方法引入三维模型的信息隐藏,提出一种基于帧化采样的小波域信息隐藏算法.通过设计等高线空间分割和帧化采样,应用小波域隐马尔可夫模型(HMM)实现了小波系数零树结构信息隐藏;扩展了基于视觉系统小波域量化噪声的视觉权重分析方法,以自适应地确定信息隐藏的强度.实验结果表明,该算法具有高嵌入量(每个顶点嵌入3比特)、高安全性和低失真度的优点,能够抵抗仿射变换攻击和顶点重排攻击,适合任意网格的三维模型信息隐藏.
- 綦科张大方谢冬青
- 关键词：信息隐藏三维模型
- 一种IPv6环境下DDoS实时检测方法被引量：1
- 2010年
- DDoS攻击是当今网络包括下一代网络IPv6中最严重的威胁之一,提出一种基于流量自相似的IPv6的实时检测方法。分别采用改进的WinPcap实现"流"数据的实时捕获和监测,和将Whittle ML方法首次应用于DDoS攻击检测。针对Hurst估值方法的选择和引入DDoS攻击流的网络进行对比仿真实验,结果表明:Hurst估值相对误差,Whittle ML方法比小波变换减少0.07%;检测到攻击的误差只有0.042%,准确性达99.6%;增强了DDoS攻击检测的成功率和敏感度。
- 曾纪霞谢冬青
- 关键词：IPV6网络安全DDOS攻击检测HURST参数ML
