赵贻竹 作品数:16 被引量:42 H指数:5 供职机构: 华中科技大学 更多>> 发文基金: 国家自然科学基金 国家重点基础研究发展计划 湖北省高等学校省级教学研究项目 更多>> 相关领域: 自动化与计算机技术 文化科学 机械工程 更多>>
基于DR-tree的室内移动对象索引研究 被引量:6 2012年 对于移动对象历史轨迹索引,现有的方案绝大多数都基于室外空间,难以直接应用于室内空间中;同时,未将对象本身作为一个独立的维度加以索引,无法提供高效的对象轨迹查询方式。对此,提出了一个室内环境下的移动对象索引结构DR-tree来对移动数据的位置、时间、对象三个维度进行索引,并将位置维与对象维解耦,将三维索引转换为两个二维索引,同时给出查询优化方案。实验结果表明,与现有的室内环境下的索引方案RTR-tree相比,该结构不仅能够提供高效的时空查询,而且还能提供高效的对象轨迹查询。 甘早斌 袁永光 赵贻竹 鲁宏伟关键词:移动对象索引 面向软件定义网络的两级DDoS攻击检测与防御 被引量:4 2022年 分布式拒绝服务(DDoS)攻击一直是互联网的主要威胁之一,在软件定义网络(SDN)中会导致控制器资源耗尽,影响整个网络正常运行。针对SDN网络中的DDoS攻击问题,文章设计并实现了一种两级攻击检测与防御方法。基于控制器北向接口采集交换机流表数据并提取直接特征和派生特征,采用序贯概率比检验(Sequential Probability Ratio Test,SPRT)和轻量级梯度提升机(LightGBM)设计两级攻击检测算法,快速定位攻击端口和对攻击类型进行精准划分,通过下发流表规则对攻击流量进行实时过滤。实验结果表明,攻击检测模块能够快速定位攻击端口并对攻击类型进行精准划分,分类准确率达到98%,攻击防御模块能够在攻击发生后2 s内迅速下发防御规则,对攻击流量进行过滤,有效保护SDN网络的安全。 于俊清 李自尊 吴驰 吴驰关键词:分布式拒绝服务攻击 序贯概率比检验 一种楼宇内的用户定位导航方法及系统 本发明公开了一种楼宇内的用户定位导航方法及系统,包括以下步骤:S1、定位用户当前所在的位置;S2、对楼宇建立分层路径网络,基于所得分层路径网络,根据用户当前所在的位置和用户指定的目的地,进行路径搜索,将路径长度总和最短的... 于俊清 何云峰 刘恒 赵贻竹文献传递 基于应用层主动网络的组播模型 2009年 分析传统应用层组播模型的优点和不足,结合应用层主动网络技术,提出一种新的应用层组播模型。在网络边缘部署主动式超级节点、普通节点和主动式备用节点,在广域网中生成组播共享树,在局域网上构造多维Mesh,依靠组播共享树与多维Mesh进行组播。利用PeerSim对Scribe,CAN Multicast和该模型进行仿真,比较它们的Link Stress和RMD,结果表明该模型的优势随网络规模的变大而增加。 孔华锋 鲁宏伟 赵贻竹关键词:组播模型 应用层组播 应用层主动网络 一种楼宇内的用户定位导航方法及系统 本发明公开了一种楼宇内的用户定位导航方法及系统,包括以下步骤:S1、定位用户当前所在的位置;S2、对楼宇建立分层路径网络,基于所得分层路径网络,根据用户当前所在的位置和用户指定的目的地,进行路径搜索,将路径长度总和最短的... 于俊清 何云峰 刘恒 赵贻竹文献传递 IPv6地址驱动的云网络内生安全机制研究 2024年 云网络可以根据不同业务场景对云平台虚拟网络资源快速部署与配置,是现代数据中心性能和安全的重要保障。但传统云网架构中IPv4支撑能力有限,无法实现网络端到端的透明传输,多租户特性使得云管理者对租户子网进行流量管理和约束异常困难,外挂式的安全方案缺乏对不同租户流量的追溯能力,无法在源头对攻击行为进行限制。IPv6具有地址空间大、编址能力强、安全性高的特点,基于此,文章提出一种IPv6地址驱动的云网络内生安全机制,包括地址生成层、地址验证层和地址利用层。地址生成层以对称加密算法为基础,将租户身份信息嵌入IPv6地址后64位,修改DHCPv6地址分配策略,并基于Openstack Neutron进行实现。地址验证层设计实现了云网络动态源地址验证方法,针对不同端口状态集合设计针对性转移方法和安全策略。地址利用层基于IPv6真实地址的特性,实现了基于IPv6地址的数据包溯源机制和访问控制策略。 张博文 李冬 赵贻竹 于俊清关键词:IPV6 基于链路冲突图嵌入的信道干扰测量与优化方法 被引量:2 2022年 为解决现有信道测量与优化方法忽略链路状态导致无法优先降低实际链路所受干扰问题,文章针对校园网等大规模无线网络环境,提出一种基于链路冲突图嵌入的信道干扰测量与优化方法。在测量阶段,引入链路状态和调整系数,对不同链路间的干扰进行分级,构造基于信道干扰分级的链路冲突图。同时使用图嵌入算法对链路冲突图进行嵌入,借助嵌入后的向量描述无线网络的整体干扰情况,提高测量的准确性;采用基于滑动窗口的部分采样方法以低采样率准确反映链路所受干扰。在网络优化阶段,采用基于最大割问题的优化算法计算最优无线网络信道配置策略,降低实际链路所受干扰。 梁言 李冬 赵贻竹 于俊清关键词:图嵌入 信道测量 一种基于历史角色的信任协商构建方法及系统 本发明公开了一种基于历史角色的信任协商构建方法,步骤为:①当请求方向资源方提交对某一资源的请求时,首先触发信任协商的寒暄阶段,确认双方身份及是否有历史协商成功记录信息。②寒暄阶段结束之后双方进入信任发展阶段,通过互相披露... 赵贻竹 鲁宏伟 马尧 魏涛文献传递 一种基于Bayesian的信任协商模型 被引量:2 2007年 信任协商是一种通过逐步暴露数字证书而在陌生人之间建立信任关系的方法。当一个用户在访问资源被拒绝时,系统提供适当的信息反馈可以提高系统的可用性,尤其对于访问控制策略依赖于上下文相关信息的系统。然而,不加选择地提供反馈可能会泄露一些有价值的商业信息或个人隐私。本文通过分析访问控制中存在的问题,将Bayesian条件概率测量方法引入到信任协商中,提出了一种基于Bayesian概率的信任协商模型。该模型通过实时概率计算来给予反馈信息,以提高访问成功的几率。该方法既保护了系统的敏感信息,又提高了系统的可用性。 赵贻竹关键词:信任协商 BAYESIAN 访问控制 开放式环境中自动信任协商机制研究 随着网络和通讯技术的快速发展,资源共享和协同工作越来越受到人们的青睐。
然而,在开放式环境中,资源的提供者和请求者往往隶属于不同的安全域,如何在陌生人之间建立信任以保证开放式环境中资源共享的安全,成为一个亟待解... 赵贻竹关键词:资源共享 自动信任协商 访问控制 开放式环境 策略语言 网络安全