廖明涛
- 作品数：28 被引量：19H指数：3
- 供职机构：西安交大捷普更多>>
- 发文基金：国家高技术研究发展计划国家火炬计划陕西省重大科技创新专项计划项目更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 基于MPC8260和MPC180的安全路由器的设计与实现被引量：4
- 2005年
- 针对网络安全需求以及软件加密算法效率低下的缺点,使用通信处理器MPC8260和安全处理器MPC180来设计实现了一款安全路由器。利用MPC8260的通信处理模块资源,设计包括多达3个快速以太、3个高速同步串行接口在内的多种路由器接口,而MPC180则提供硬件加密功能,解决软件实现VPN功能时效率低下的缺点。通过对设计的硬件平台的测试,表明设计的安全路由器能够满足中小企业虚拟私有网络(VPN)应用需求,具有较好的性能价格比。
- 刘刚张德运丁会宁李金库廖明涛
- 关键词：安全路由器安全处理器
- 基于网络处理器的网络信息审计系统被引量：1
- 2007年
- 传统基于通用处理器和ASIC的解决方案无法兼顾网络信息审计系统对高性能和灵活性的要求。该文以网络处理器IXP2400为例,对基于网络处理器的信息审计系统结构进行了研究,阐述了其数据处理机制、资源分配和核心关键技术。利用Radisys公司的接口卡ENP-2611,对提出的系统结构进行了实现,并研究了基于网络处理器的高效中英文多模式匹配算法。试验表明,系统的处理速度约为500Mb/s,和已有的实现相比,在性能上有较大程度的提高。
- 廖明涛张德运李金库
- 关键词：网络信息审计网络处理器IXP2400
- 基于网络处理器的高效中英文多模式匹配算法被引量：2
- 2007年
- 由于中英文字符在编码方面的差异,传统面向英文字符环境的多模式匹配算法无法直接应用于中英文字符混合环境。提出了一种适用于网络处理器和中英文混合环境的高效多模式匹配算法。该算法采用从左向右的正向匹配,以字节为最小匹配单位,以字符为最小移位单位,在Trie树结构基础上,利用块字符匹配降低逐字匹配的概率,结合Quick Search(QS)算法进行跳跃加速。实验表明,算法能够在中英文混合环境下避免字节错位和误匹配,匹配速度优于已有算法,且不存在空间膨胀问题,能够满足高速网络信息审计的要求。
- 廖明涛张德运李金库
- 关键词：网络处理器多模式匹配字符串匹配
- 基于网络处理器的DiffServ边界路由器研究与实现被引量：3
- 2004年
- DiffServ体系由于其良好的可扩展性在QoS中得到了广泛的应用。但基于GPP和ASIC的传统网络解决方案由于不能兼顾效率和灵活性,已经不能满足需求;为了解决这个问题,一种并行可编程的网络处理器被应用到路由器的设计中来。以IXP1200为例,介绍了其体系结构,分析了DiffServ机制原理,对基于网络处理器的DiffServ体系中边界路由器设计进行了研究,并给出了其实现方法。
- 李金库张德运杨振江廖明涛
- 关键词：网络处理器边界路由器分类器标记器
- 网络信息审计系统中的实时网页分类方法
- 2006年
- 为了实现网络信息审计系统中的实时网页分类,提出了一种基于Dempster-Shafer证据理论的分类新方法.其基本思路是:不进行IP分片包重组,直接将网页地址特征和分片数据包作为分类的证据,计算各个证据对类的支持度,然后利用Dempster证据组合规则将各种证据提供的信息进行不断地在线融合判决,并最终给出网页的分类结果.当已有证据可以对网页进行有效分类时,对后续数据包不再做进一步处理.实验结果表明,所提方法的查准率大于83%,查全率大于90%,在分类性能和运行时间上均优于已有的基于分片的模糊K最近邻分类算法.
- 廖明涛张德运侯琳李金库
- 关键词：网络信息审计网页分类证据理论
- 基于时间段加权统计模型的网络异常检测方法
- 本发明涉及网络异常流量检测及入侵检测技术领域，具体涉及一种基于时间段加权统计模型的网络异常检测方法。本发明的目的是提供一种基于时间段加权统计模型的网络异常检测方法，以克服现有技术存在的算法运算复杂、不具时间特性、缺乏灵活...
- 白亮廖明涛向冬张永斌刘志强何清张宇
- 文献传递
- 基于失败连接流量偏离度的蠕虫早期检测方法被引量：1
- 2006年
- 通过分析网络蠕虫攻击的特点,定义了能够反映蠕虫攻击特征的失败连接流量偏离度(FCFD)的概念,并提出了一种基于FCFD时间序列分析的蠕虫早期检测方法。该方法利用小波变换对FCFD时间序列进行多尺度分析,利用高频分量模极大值进行奇异点检测,从而发现可能的蠕虫攻击。同时给出了一种基于失败连接分析的蠕虫感染主机定位和蠕虫扫描特征提取方法。实验结果显示,该方法能够有效检测未知蠕虫的攻击。和已有方法相比,该方法具有更高的检测效率和更低的误报率。
- 廖明涛张德运侯琳
- 关键词：网络蠕虫检测小波变换奇异点检测
- 一种内网计算机非法外联的检测方法
- 本发明涉及网络技术领域，具体涉及一种内网计算机非法外联的检测方法。本发明的目的是要提供一种内网计算机非法外联的检测方法，以克服现有技术存在的无法有效地及时发现内网计算机的非法外联的问题。通过在各个涉密网主机上的DNS服务...
- 廖明涛张永斌向冬吴毅党瑞王森虎刘志强赵卫栋邵伟吴立峰王毅
- 文献传递
- 基于优先级分类的动态随机早期检测队列
- 2007年
- 针对随机早期检测(RED)算法在服务质量(QoS)保证方面的不足,提出了一种改进队列。该队列基于本地对数据分组的优先级划分,为不同的优先级类别设置不同的RED最大门限值。同时,此系列门限值根据各优先级分组的QoS参数测量值进行动态调整。实验表明,改进的队列继承了RED拥塞控制的优点,提供了一定的QoS保证功能。
- 刘刚廖明涛陈珂
- 关键词：随机早期检测服务质量
- 基于能量特征和支持向量机的网络蠕虫检测方法被引量：2
- 2007年
- 根据网络蠕虫攻击的特点,建立了能够反映蠕虫扫描特征的失败连接流量(FCT)时间序列,提出了一种基于FCT时间序列小波包能量特征和支持向量机(SVM)的蠕虫检测新方法。该方法利用小波包分析计算FCT时间序列在各频带投影序列的能量分布,获得能够表征蠕虫扫描的特征向量,使用经过样本训练的SVM分类器进行分类,实现蠕虫攻击扫描的自动检测。实验结果表明,该方法能够比较准确地检测蠕虫攻击,和理论值相比,漏报率低于6%,误报率低于1%。
- 廖明涛张德运侯琳张军
- 关键词：蠕虫检测支持向量机
