孙东红
- 作品数：32 被引量：51H指数：5
- 供职机构：清华大学更多>>
- 发文基金：国家自然科学基金国家高技术研究发展计划国家科技支撑计划更多>>
- 相关领域：自动化与计算机技术电子电信文化科学更多>>
- 无线移动环境的传输控制机制研究被引量：3
- 2002年
- 传统 Internet的以 TCP协议为核心的传输控制策略在无线移动环境中将导致资源闲置、吞吐量低、协议开销大等问题 .通过分析无线信道的传输特性和上述问题的内在原因 ,有针对性地对 TCP传输控制机制进行优化、裁减、扩充 ,就能有效地提高移动站与有线网接入网关之间的端 -端性能 .WAP协议就体现了这个思想 .以 TCP协议和 WAP协议栈为例 ,从丢包恢复、连接维护、传输方式 3方面详细分析了无线移动环境下 TCP传输控制机制面临的问题和 WAP的解决策略 ,并通过稳态周期性模型进行定量分析 。
- 董文宇徐莹陈晓军孙东红
- 关键词：TCP协议WAP协议事务移动通信INTERNET
- Spampot：基于分布式蜜罐的垃圾邮件捕获系统被引量：12
- 2014年
- Spampot是一个基于分布式低交互蜜罐的垃圾邮件捕获系统,在对SMTP,HTTP proxy和SOCKS协议分析研究的基础上,实现了集成开放中继(open relay)与开放代理(open proxy)服务的邮件蜜罐系统;建立了垃圾邮件发送者攻击行为特征库、新型垃圾邮件样本库、垃圾邮件发送者源IP地址黑名单库、垃圾邮件提取URL黑名单库等数据库系统.讨论了邮件蜜罐系统在实现和部署时应考虑的一些具体问题,使其既可以提高对垃圾邮件发送者的吸引力,又避免被反垃圾邮件组织列入黑名单,最大限度地降低蜜罐系统对网络资源的占用,从而可以维持蜜罐系统的长期运行和有效工作;在6个月的实际部署中捕获了大量的攻击行为和垃圾邮件样本,通过对数据进行分析,发现了垃圾邮件发送者行为新特征和垃圾邮件新技术,并发现了用于大规模发送垃圾邮件的僵尸网络.
- 郭军权诸葛建伟孙东红段海新
- 关键词：垃圾邮件
- 一种无线路由器访问控制方法
- 本发明提供一种无线路由器访问控制方法，包括：S1、将第一全局IPv6地址分配给请求接入无线网络的第一内网节点；S2、根据获取的第一内网节点的第二MAC地址和第一内网节点发送的身份标识信息，生成第三全局IPv6地址，并根据...
- 刘武孙东红
- 政府教育域名权威资源记录异常变更测量研究
- 2024年
- 权威侧域名劫持伴随资源记录异常变更。为实现权威侧域名劫持事件的及时预警,针对各国政府、教育等重要行业域名和高访问量的流行域名,构建权威侧资源记录监测系统,实现对全球750万个重要域名的主动抓取和长期监测。提出资源记录异常变更筛选算法并应用于监测数据,在一个月的分析周期内识别896个重要域名的资源记录存在异常变更。经人工验证,导致资源记录异常变更的原因包括域名管理者的不当配置、钓鱼攻击和非法内容展示等行为。
- 孙俊哲陆超逸刘保君段海新孙东红
- 关键词：域名系统资源记录
- 一种无线路由器访问控制方法
- 本发明提供一种无线路由器访问控制方法，包括：S1、将第一全局IPv6地址分配给请求接入无线网络的第一内网节点；S2、根据获取的第一内网节点的第二MAC地址和第一内网节点发送的身份标识信息，生成第三全局IPv6地址，并根据...
- 刘武孙东红
- 文献传递
- 面向领域数据安全可信共享的云链融合系统被引量：5
- 2022年
- 针对领域大数据存储分散性的问题,引入区块链技术,提出了云计算和区块链结合的领域大数据共享管理的框架模型,设计云链融合的协同机制。在此基础上,建立了基于云链融合机制的共享数据标识编码与解析方法,实现分散数据的统一标识和定位寻址;提出轻量级加密访问控制方法,结合属性基加密机制实现领域数据的“可控可计量”共享访问;提出数据完整性审计方法,实现共享数据的完整性和可用性验证,提高领域数据的共享可信性。根据云链融合的领域大数据的共享管理框架模型以及相关技术,研发了一套面向分散领域大数据的安全可信共享软件系统,对上述模型和方法进行了有效性的验证和性能分析。该系统可以进一步扩展应用到涉及多个云环境的智慧城市评价、产业链协同等行业。
- 齐伊宁秦宣梅孙东红潘鸿运李琪黄永峰王丹丹
- 关键词：云计算区块链数据共享
- SpamAssassin中文规则研究及实践
- SpamAssassin 是垃圾邮件过滤技术最为典型而广泛的应用平台,它通过邮件特征信息分析和基于规则的过滤方法消灭垃圾邮件。利用 SpamAssassin 过滤中文垃圾邮件时,过滤效果依赖于中文规则的数目以及过滤规则的...
- 孙东红陈光英刘勇段海新
- 关键词：垃圾邮件
- 文献传递
- SpamAssassin中文规则研究及实践
- SpamAssassin是垃圾邮件过滤技术最为典型而广泛的应用平台,它通过邮件特征信息分析和基于规则的过滤方法消灭垃圾邮件。利用SpamAssassin过滤中文垃圾邮件时,过滤效果依赖于中文规则的数目以及过滤规则的有效程...
- 孙东红陈光英刘勇段海新
- 关键词：垃圾邮件遗传算法
- 文献传递
- 我国互联网域名基础设施集中化程度测量研究
- 2024年
- 随着互联网商业模式的演变,最初基于分布式设计的域名基础设施呈现集中化趋势,可能造成大范围网络中断。聚焦于我国域名基础设施集中化,构建基于网页广告分发的递归解析器收集系统,结合大型被动域名解析日志主动测量中国国家和教育域名的权威服务器。测量结果表明,我国域名基础设施存在严重的集中化现象,但主要依赖于国内运营商和企业,与国外集中化节点存在显著差异。网络安全部门应加强对国内域名系统集中化节点的监测和风险预警。
- 刘世明李瑞烜刘保君段海新孙东红
- 关键词：域名系统网络测量
- 基于语音编码中自适应码本的隐藏信息方法被引量：4
- 2013年
- 为了解决低速率语音编码的信息隐藏问题,选择了目前广泛使用的低速率语音编码(iLBC)为研究对象,提出了一种在语音编码过程中嵌入机密信息的方法,设计了一种基于iLBC语音编码的动态码本量化过程的信息隐藏算法。该方法利用低速率语音编码中自适应码本的动态构建特点,并结合QIM原理来实现信息隐藏,较传统基于静态码本的QIM方法具有更好的对抗统计分析检测能力,同时具有较好的隐蔽容量。实验结果表明该隐藏算法在13.3Kbps的载体速率下能获得450bpS隐藏容量,而且载密信息的语音质量的PESQ值下降不到7%,具有很好的隐蔽性能。
- 杨婉霞孙东红黄永峰
- 关键词：语音编码信息隐藏压缩域隐蔽性
