国家高技术研究发展计划(2002AA141090)
- 作品数：22 被引量：109H指数：6
- 相关作者：张毓森何再朗曾庆凯田敬东张衡更多>>
- 相关机构：解放军理工大学南京大学中国人民解放军工程兵指挥学院更多>>
- 发文基金：国家高技术研究发展计划国家重点基础研究发展计划国家自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 开放式系统的攻击取证和系统恢复机制Eudemon的设计及实现
- 2004年
- 该文提出了一种开放式系统的攻击取证和系统恢复机制Eudemon。Eudemon综合了攻击检测、文件保护和系统恢复等安全技术,采取分布式结构,通过一台远程记录服务器保护多个主机系统。该保护机制能够检测、记录恶意的攻击行为,对攻击行为进行分析取证;在系统遭遇到攻击时,利用保存的系统信息和应用数据,能及时恢复系统和重要数据。该文描述了Eudemon机制的结构设计、实现技术以及系统安全措施。
- 仲海骏吴琨刘岸曾庆凯黄皓
- 关键词：入侵检测取证系统恢复
- 策略管理中的事件处理机制研究被引量：1
- 2006年
- 针对策略管理系统中事件的处理机制,首先给出了基于事件的策略管理模型,采用注册和订购的方式进行事件收集,由PDP实现事件的合成和不同域之间的事件中转,以尽量减少传播的事件数目,防止事件风暴的发生;然后给出了基于事件树的事件合成算法,用于解决事件乱序和事件覆盖问题,保证事件合成的准确性,为策略管理提供可靠的保障.
- 何再朗田敬东张毓森
- 关键词：策略管理
- 一种提高光纤脉冲磁场传感器稳定性的新方法被引量：2
- 2004年
- 采用琼斯矩阵法推导了基于法拉第磁光效应的光纤脉冲磁场传感器的信号输出表达式,分析了磁光晶体中线性双折射和圆双折射对测量准确度的影响,提出了消除线性双折射对测量影响的新方法,并讨论了减小温度对圆双折射影响的方法.实验表明,这种方法在-20℃～60℃的温度范围内测量误差小于0 15%.
- 裴波周胜军李玉泉
- 关键词：脉冲磁场光纤传感稳定性
- 电子邮件服务器的安全性分析
- 2004年
- 本文首先简要介绍了邮件服务器的工作原理。然后着重从电子邮件协议、邮件内容以及垃圾邮件三个方面分析了邮件服务器的安全性,并从多个角度研究了解决邮件服务器安全问题的策略和方法。
- 卞洪流吴礼发杨扬
- 关键词：电子邮件服务器安全性通信协议计算机网络
- 基于RSBAC的Web安全配置管理技术的研究
- 2006年
- 提出了“安全配置模板”,设计并实现了基于RSBAC的Apache服务器的安全配置模板以及相应的安全管理工具,使得Web服务器的安全配置工作变得十分简便,同时最大限度地保证了Web服务器的安全。
- 李华波吴礼发张兴元
- 关键词：安全管理
- AMR:一个基于网络最大流的Ad-Hoc多路径路由算法被引量：29
- 2004年
- 移动Ad Hoc网路研究中 ,路由是一个关键问题 .现有的Ad Hoc路由算法大多为单路径算法 .但是多路径方法可以更好地支持QoS ,最近也受到较大关注 .在没有精确的网络拓扑结构情况下 ,找出多条不相交路径是比较困难的 .本文提出了一个基于网络最大流的Ad Hoc多路径路由算法AMR(Aggregatedmultipathrouting) .该算法可以有效地找出多条节点不相交的路径 ,较大幅度地提高网络传输性能、减少网络拥塞 .经过性能测试 ,表明AMR算法比DSR算法在数据传输率方面提高 2 0 %— 6 0 % ,端对端平均延迟降低 4 0 %— 6 0 % .
- 陈跃泉郭晓峰曾庆凯陈贵海
- 关键词：多路径路由ANR网络最大流
- Ad Hoc移动网络多路径研究被引量：20
- 2005年
- 在Ad Hoc移动网络中,由于结点的移动性,网络拓扑结构的易变性,路由成为研究的热点和难点。当前AdHoc路由协议一般都是单路径协议。然而由于多路径路由方式可以大大减少路由开销,提高数据传输率,减少网络拥塞,越来越多的研究表明,它将是未来Ad Hoc网络路由的主要方式。本文介绍了几种典型的多路径路由协议,并对这些多路径协议进行评价,对其性能进行比较,然后介绍多路径协议在QoS、能源和安全方面的应用,最后指出未来多路径研究的关键问题。
- 陈跃泉郭晓峰曾庆凯陈贵海
- 关键词：多路径HOC数据传输率路由开销路由方式网络路由
- 策略管理中的事件合成机制研究
- 2007年
- 策略通过监视事件以实现其控制和管理分布式系统的目标,但是系统中存在着近乎海量的事件,网络延迟导致的事件无序和相同模式覆盖导致的事件丢失进一步增加了事件快速准确合成的难度。该文首先确定了现实策略管理系统中可能存在的各种事件模式,然后据此给出事件的形式化定义,提出了基于事件树的事件合成算法。该算法能同时解决事件乱序和事件覆盖问题,保证事件合成的准确性,为策略管理提供可靠的保障,最后给出了算法分析和示例。
- 何再朗田敬东张毓森
- 关键词：策略管理
- 一种基于LSM的数据源在异常检测中的应用
- 2004年
- 针对异常检测中的数据源选择、行为描述、正常行为学习和行为匹配,提出了一种新的基于安全模块的数据源。为验证其有效性,采用基于信息理论的数据分析和马尔可夫模型两种方法,并与目前较多采用的系统调用数据源作了对比。实验结果表明,新数据源有效,且在一定条件下,比系统调用数据更具优势。
- 张衡张毓森
- 关键词：异常检测
- 基于角色的强制访问控制模型研究被引量：10
- 2006年
- 对传统访问控制模型进行了分析,指出它们缺点和存在的问题;介绍了基于角色的访问控制模型及其优点,提出了一种基于角色的访问控制模型,对传统的BLP模型进行改造,并给出了简要的证明。
- 田敬东何再朗王向东张毓森
- 关键词：访问控制强制访问控制
