姚秋林
- 作品数：7 被引量：11H指数：1
- 供职机构：中国科学院计算技术研究所更多>>
- 发文基金：国家重点基础研究发展计划国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 文本类多协议特征发现方法
- 近几年网络流识别吸引了越来越多人的兴趣，准确快速的识别网络流应用层协议数据所属协议类别，将对当前网络的运行和管理带来重大现实意义，有助于深化网络流工程学，网络容量设计和分配，QoS服务质量控制，网络性能监控，异常根源分析...
- 姚秋林
- 关键词：服务质量网络性能
- TPCAD:一种文本类多协议特征自动发现方法
- 流量分类在深度包检测等网络信息安全领域具有广泛应用,而协议特征的发现是流量分类中的一个重要问题。基于文本类协议的特点提出了一种准确、高效的多协议特征自动提取方法。利用网络流量中文本内容的语义特点,将流量解析成语义单位,提...
- 赵咏姚秋林张志斌郭莉方滨兴
- 关键词：网络安全语义特点
- 文献传递
- 分布式入侵检测系统的配置分发策略研究
- 分析了分布式入侵检测系统的配置分发策略,并针对它在大规模高速网络下面临的问题,引入数据迁移和序列化技术,提出了一种改进的配置分发策略。实验表明,这种新的配置分发策略不仅极大地提高了 DIDS 的分析处理能力和运行效率,而...
- 杨小伟姚秋林程学旗
- 关键词：分布式入侵检测系统数据迁移序列化
- 文献传递
- 一种多协议数据分类识别的方法和系统
- 一种多协议分类识别的方法和系统，包括：网络流数据截获装置，用于截取每个网络流连接应用层的负载数据构成输入向量；解析装置，用于利用文本类协议数据高层语义信息将所述输入向量解析成可比较的结点序列集合；比较合并装置，将所述结点...
- 姚秋林张志斌郭莉
- 文献传递
- TPCAD:一种文本类多协议特征自动发现方法被引量：10
- 2009年
- 流量分类在深度包检测等网络信息安全领域具有广泛应用,而协议特征的发现是流量分类中的一个重要问题。基于文本类协议的特点提出了一种准确、高效的多协议特征自动提取方法。利用网络流量中文本内容的语义特点,将流量解析成语义单位,提出了一个在语义空间上的相似性比较方法,并据此对文本类的流量进行聚类。然后合并同一类的网络流量并提取出同类流量所共有的特征。实验表明,该方法对常见文本类协议拥有超过95%的准确率,并可以实现对流量的在线学习和分类。
- 赵咏姚秋林张志斌郭莉方滨兴
- 关键词：语义聚类
- 一种多协议数据分类识别的方法和系统
- 一种多协议分类识别的方法和系统，包括：网络流数据截获装置，用于截取每个网络流连接应用层的负载数据构成输入向量；解析装置，用于利用文本类协议数据高层语义信息将所述输入向量解析成可比较的结点序列集合；比较合并装置，将所述结点...
- 姚秋林张志斌郭莉
- 文献传递
- 一种空间更优的数据流查询包含编码区间索引被引量：1
- 2009年
- 给出一种基于CEI(containment-encoded intervals)的存储优化的数据流查询区间索引结构.在数据流处理中涉及到大量的数值型区间查询操作,构造一个基于主存并支持快速查询的区间索引结构十分必要.对CEI索引结构而言,虽然支持高速查询,但存储利用率较低.针对该问题,提出了索引结构ACEI(advanced-CEI).在CEI索引结构的基础上,通过数据结构调整和参数优化,ACEI可在保持原有查询速度的前提下将CEI的空间复杂度由O(R+N·W/L+N·log(L))降为O(sqrt(R·N)+N·sqrt(W)).实验结果表明,ACEI结构可以极大地提高索引结构的存储利用率,并且可以用于大端点值域下的区间索引.
- 姚秋林王映刘萍郭莉
- 关键词：数据流持续查询
