李振强
- 作品数:6 被引量:55H指数:4
- 供职机构:北京邮电大学计算机科学与技术学院更多>>
- 发文基金:国家自然科学基金国家重点基础研究发展计划更多>>
- 相关领域:自动化与计算机技术电子电信更多>>
- TSB:一种多阶段IPv6路由表查找算法被引量:9
- 2007年
- 充分分析IPv6地址结构I、Pv6地址分配策略和IPv6骨干网路由表的特点后,将二叉树、段表和路由桶技术相结合,提出一种多阶段IPv6路由表查找算法.和已有算法相比,提出的算法查找速度快、占用内存少、扩展性好、支持增量更新.实验结果表明算法的软件参考实现在装有P4 2.4GHz CPU,512M DDR333内存和Linux操作系统的普通PC机上的查找能力可以到达16MPPS(Million Packet per Second),这可以满足10Gbps 80字节IPv6最小包的线速转发.对于当前IPv6骨干网BGP路由表,算法的参考实现只占用几百K字节的内存.
- 李振强郑东去马严
- 关键词:路由查找IPV6
- IPv6安全脆弱性研究被引量:25
- 2006年
- IPv6作为可控、可信、可扩展的下一代网络核心协议已经从试验阶段走向实际应用。普遍认为IPv6因有IPSec而比IPv4更安全,但IPv6网络在实际部署中往往没有实施IPSec。IPv6协议在没有IPSec时的安全性,特别是过渡时期和IPv6协议自身的安全性问题值得深入研究。主要研究了IPv6在没有IPSec时的安全性。首先对IPv6网络中的攻击和安全问题进行了分类和概述,然后分两部分重点讨论了过渡时期的安全性和IPv6特有的安全性,并给出了一些攻击和漏洞的防护建议。
- 李振强赵晓宇马严
- 关键词:IPV6安全性下一代网络
- 基于SNORT的IPv6入侵检测系统的研究与实现被引量:15
- 2005年
- 本文探讨了实现IPv6入侵检测系统的关键技术——规则构造和解析、IPv6包结构解析、IPv6快速规则匹配、IPv6分段重组、对过渡技术的支持、兼容IPv4等,并以SNORT的最新版本V2.2为基础实现了一个支持IPv4、IPv6和过渡技术的入侵检测系统。通过测试,该入侵检测系统能够检测出各种常见的IPv6入侵行为,在最小包长情况下能达到百兆比特每秒线速。
- 李振强徐一元马严
- 关键词:入侵检测系统IPV6SNORT快速匹配算法IPV4
- 基于前缀区间和前缀层次(PRPL)的IPv6路由查找算法被引量:1
- 2008年
- 通过对前缀区间(PR)和前缀层次(PL)的研究,并结合 IPv6全球单播地址和 IPv6骨干网路由表的特征,提出了一种基于前缀区间和前缀层次(PRPL)的高性能的 IPv6路由查找算法。通过使用合成的不同数据量的 IPv6路由表对该算法进行了测试,测试结果表明该算法的可扩展性非常出色,它能够支持数据量达到200k 的大路由表。与同样环境下的经典算法的测试结果进行了比较,比较结果也表明该算法在平均查找速度和内存消耗方面都有一定的优势。出色的性能和对大路由表的支持,使得该算法能够应用到骨干网IPv6路由器中。
- 赵国锋李振强黄小红马严
- 关键词:路由查找IPV6
- 多决策树包分类算法被引量:6
- 2008年
- 网络安全、网络测量、服务质量、流路由等都离不开多维包分类算法。设计一种在时间上和空间上都很好的包分类算法非常困难。该文在分析大规模规则集的特征的基础上,根据协议类型域只有有限的几种取值的特点,提出一种多决策树包分类算法。该算法既可用软件实现,也适宜硬件实现,并且在理论上适用于IPv6的包分类。当采用硬件实现时,多棵树可以并行查找,树内查找可以采用流水结构,算法的查找复杂度为O(1)。该算法可用于改进广泛应用的HiCuts和HyperCuts算法,与之相比,多决策树算法在预处理时间、内存占用和查找时间上都有很大提高。
- 李振强张圣亮马严赵晓宇
- 关键词:包分类决策树服务质量
- 一种层次化P2P流量整形体系结构
- 提出一种P2P网络流量的层次化整形体系结构.该体系结构在不同层次上对P2P流量采取不同的整形策略,通过串、并联相结合的方式在不同级别上对P2P流量进行有效测量和控制,具有完全分布、配置灵活、易于裁减和扩展的特点.该体系结...
- 李振强赵晓宇马严
- 关键词:P2P网络体系结构网络流量
- 文献传递