检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

一种基于非单调逻辑理论的入侵检测系统

计算机学报 2003年第9期26卷 1060-1067页

作者：张剑龚俭东南大学计算机科学与工程系南京210096

提出了用模糊默认理论改造传统的单调推理机制和响应引擎的方法 ,从而建立了基于人工智能的入侵检测系统 .实验结果表明 ,改进后的系统不仅能适应高速主干网络的实时入侵检测需要 ,而且灵敏性有很大的提高 ;由于采用了响应回卷技术和面... 详细信息

提出了用模糊默认理论改造传统的单调推理机制和响应引擎的方法 ,从而建立了基于人工智能的入侵检测系统 .实验结果表明 ,改进后的系统不仅能适应高速主干网络的实时入侵检测需要 ,而且灵敏性有很大的提高 ;由于采用了响应回卷技术和面向代价的动态响应政策 ,从而大幅度降低了入侵检测和响应的代价 .

关键词：网络安全入侵检测系统非单调逻辑理论防火墙计算机网络模糊默认理论

在线全文

学校读者我要写书评

暂无评论

可回卷的自动入侵响应系统

电子学报 2004年第5期32卷 769-773页

作者：张剑龚俭东南大学计算机科学与工程系

本文描述了入侵响应回卷的形式化方法及其实现 ,然后建立了一个可回卷的自动入侵响应系统模型 .该系统在检测到误报或入侵停止的情况下 ,采取响应回卷动作 ,从而消除了响应带来的负面影响 ,即响应代价 .试验证明 ,响应回卷技术能较好地... 详细信息

本文描述了入侵响应回卷的形式化方法及其实现 ,然后建立了一个可回卷的自动入侵响应系统模型 .该系统在检测到误报或入侵停止的情况下 ,采取响应回卷动作 ,从而消除了响应带来的负面影响 ,即响应代价 .试验证明 ,响应回卷技术能较好地降低响应代价 ,从而以较低的代价换取相同的安全目标 .

关键词：入侵检测系统自动响应系统响应回卷中止检测算法

在线全文

学校读者我要写书评

暂无评论

基于时空约束的IDS系统能力评估方法

东南大学学报（自然科学版） 2011年第2期41卷 274-279页

作者：杨望龚俭东南大学计算机科学与工程学院南京210096 东南大学江苏省计算机网络技术重点实验室南京210096

为了提高入侵检测系统评估结果的准确性和合理性,提出了基于时空约束的评估方法.该方法把承载攻击的报文序列作为描述入侵检测系统检测能力的基础,通过时空约束及其对应的内容约束对入侵检测系统的检测能力空间进行等价划分,完善基于分... 详细信息

为了提高入侵检测系统评估结果的准确性和合理性,提出了基于时空约束的评估方法.该方法把承载攻击的报文序列作为描述入侵检测系统检测能力的基础,通过时空约束及其对应的内容约束对入侵检测系统的检测能力空间进行等价划分,完善基于分辨率方法提出的系统能力测度体系.实验表明,基于时空约束的入侵检测系统能力评估方法相对于传统评估方法可以在更精确的维度上对入侵检测系统的能力进行评估,并根据不同阶的时间约束具体指出入侵检测系统能力的弱点.使用基于时空约束的入侵检测系统能力评估方法提高了入侵检测系统评估结果的公平性、合理性和准确性.

关键词：网络入侵检测系统评估系统能力等价划分

在线全文

学校读者我要写书评

暂无评论

基于统计分析的高速网络分布式抽样测量模型

计算机学报 2003年第10期26卷 1266-1273页

作者：程光龚俭丁伟东南大学计算机科学与工程系南京210096

分布式被动测量是研究网络行为的一个重要手段 ,其面临的主要问题是难以实现高速网络流量测量 ,因此需要使用抽样技术 .分布式抽样测量技术需要解决两个关键问题 :分布式测量点测量报文的一致性和抽样样本的统计随机性 .为此 ,抽样测量... 详细信息

分布式被动测量是研究网络行为的一个重要手段 ,其面临的主要问题是难以实现高速网络流量测量 ,因此需要使用抽样技术 .分布式抽样测量技术需要解决两个关键问题 :分布式测量点测量报文的一致性和抽样样本的统计随机性 .为此 ,抽样测量的核心是选择合适的抽样掩码匹配位串 ,以保证抽样样本的随机性 ,且实现分布式测量点的信息一致性 .文章对CERNET主干网络流量IP报头各字段的随机性进行分析 ,结果表明标识字段 16bits满足抽样掩码匹配位串要求 ,并对抽样样本的随机性和统计属性进行分析 .实验验证抽样样本既能用于网络行为研究也能用于流量行为研究 .

关键词：高速网络分布式抽样测量模型网络行为统计分析网络流量计算机网络

在线全文

学校读者我要写书评

暂无评论

大规模网络流量宏观行为周期性分析研究

小型微型计算机系统 2003年第6期24卷 991-994页

作者：程光龚俭东南大学计算机系江苏南京210096

本文根据大规模网络宏观流量序列可能存在多日周期特性 ,提出了一个模糊方差周期分析模型 ,使得宏观流量过程周期的分析建立在严格概率统计的基础上 .由于宏观流量时间序列具有明显的趋势行为 ,因此在进行周期分析之前 ,提出了先采用灰... 详细信息

本文根据大规模网络宏观流量序列可能存在多日周期特性 ,提出了一个模糊方差周期分析模型 ,使得宏观流量过程周期的分析建立在严格概率统计的基础上 .由于宏观流量时间序列具有明显的趋势行为 ,因此在进行周期分析之前 ,提出了先采用灰色系统理论从原始流量时间序列中分离出趋势项 .对经过 CERNET国家主干路由器长达 4个多月流量序列周期分析表明 ,CERNET的网络流量宏观行为具有

关键词：周期灰色理论模糊假设检验

在线全文

学校读者我要写书评

暂无评论

CERNET流量行为季节预测模型

小型微型计算机系统 2002年第11期23卷 1321-1324页

作者：程光龚俭东南大学计算机系江苏南京210096

网络流量行为预测是网络行为学的一个重要研究方向 .常规的网络流量预测大多采用的是 ARIMA时间序列模型 ,但普通时间序列预测模型的参数难以估计并且模型较难处理非平稳时间序列问题 .本文基于时间序列的神经网络模型研究 ,根据网络流... 详细信息

网络流量行为预测是网络行为学的一个重要研究方向 .常规的网络流量预测大多采用的是 ARIMA时间序列模型 ,但普通时间序列预测模型的参数难以估计并且模型较难处理非平稳时间序列问题 .本文基于时间序列的神经网络模型研究 ,根据网络流量行为的季节性特点 ,提出了季节型神经网络模型 .用模型对 CERNET网络流量行为的预测分析表明 ,该模型预测效果较好 ,结果合理 ,对进行网络实时监控及网络管理都具有一定的理论和实践价值 .

关键词： CERNET 流量行为季节预测模型网络行为神经网络时间序列 ARIMA Internet 计算机

在线全文

学校读者我要写书评

暂无评论

大规模互联网络的入侵检测

东南大学学报（自然科学版） 2002年第3期32卷 325-330页

作者：龚俭陆晟东南大学计算机科学与工程系南京210096

介绍了大规模互联网络入侵检测技术的发展现状 ,对网络入侵检测的体系结构 ,异常检测技术 ,响应技术 ,入侵检测的协同技术 ,网络基础设施的保护技术等热点问题进行了讨论。

关键词：大规模互联网络入侵检测系统异常检测入侵响应协同检测入侵追踪网络安全体系结构

在线全文

学校读者我要写书评

暂无评论

基于SDN技术的网络入侵阻断系统设计

华中科技大学学报（自然科学版） 2016年第11期44卷 1-6页

作者：龚俭金磊东南大学计算机科学与工程学院江苏南京211189

针对当前防火墙或入侵阻断设备进行网络攻击防御存在适应性差和成本高的问题,设计了基于OpenFlow的入侵阻断规则,实现了对攻击流量的过滤及对入侵阻断过程的灵活控制;分析并测量了基于入侵阻断规则生成OpenFlow流表项的性能;引入OpenFlo... 详细信息

针对当前防火墙或入侵阻断设备进行网络攻击防御存在适应性差和成本高的问题,设计了基于OpenFlow的入侵阻断规则,实现了对攻击流量的过滤及对入侵阻断过程的灵活控制;分析并测量了基于入侵阻断规则生成OpenFlow流表项的性能;引入OpenFlow交换机(H3CS6300),测量了在生产环境下OpenFlow流表项的数量和单位时间内OpenFlow报文数量(OpenFlow PPS)对OpenFlow Channel的性能的影响,发现OpenFlow PPS对OpenFlow Channel的性能具有决定性作用,随着OpenFlow PPS的增加,OpenFlow Channel的性能急剧下降,响应时间呈指数级增长.设计并实现了基于SDN技术的网络入侵阻断系统,实现了对攻击流量的阻断、对恶意流量的样本采集,证明了使用SDN技术构建入侵防御系统的可行性.

关键词：软件定义网络 OpenFlow流表项入侵阻断报文采集僵尸网络

在线全文

学校读者我要写书评

暂无评论

基于抽样流记录的RTT估计

软件学报 2014年第10期25卷 2346-2361页

作者：苏琪龚俭苏艳珺东南大学计算机科学与工程学院江苏南京210096 江苏省计算机网络重点实验室江苏南京210096

往返时延(RTT)是网络测量中的一个重要测度,是刻画网络性能的重要指标.传统的RTT测量都是基于报文的,需要专门的主动或被动测量平台的支持.提出一种新的RTT估计方法,仅使用现有路由器设备提供的流记录,不需要额外的网络测量设施.通过对... 详细信息

往返时延(RTT)是网络测量中的一个重要测度,是刻画网络性能的重要指标.传统的RTT测量都是基于报文的,需要专门的主动或被动测量平台的支持.提出一种新的RTT估计方法,仅使用现有路由器设备提供的流记录,不需要额外的网络测量设施.通过对TCP块状流传输特性的分析,分别建立了当套接字缓冲区长度与带宽延迟积BDP相对较小、较大和相近这3种情况下的RTT估计模型.实验结果表明,这些模型都能很好地完成RTT估计.同时,由于在估计当中只使用了流持续时间和总报文两个变量,因此,该方法同样适用于以抽样流记录为输入的环境,能够有效地应用于现有的大规模主干网环境的网络检测与管理.

关键词： RTT估计抽样流记录网络测量网络管理随机过程