李鸿彬
- 作品数：30 被引量：153H指数：7
- 供职机构：中国科学院沈阳计算技术研究所更多>>
- 发文基金：国家科技重大专项辽宁省教育科学“十二五”规划课题国家自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信文化科学矿业工程更多>>
- 一种面向SIP洪泛攻击的检测方法
- 2013年
- 针对SIP洪泛攻击检测与防御的研究现状,结合SIP洪泛攻击的流量和SIP用户的实际环境特点,提出了一种基于泊松分布的自适应网络环境变化的检测方法,包括参数初始化、基于概率密度的检测机制和SIP消息过滤器。根据泊松分布和正态分布建立请求消息数目模型,利用概率密度和检测因子建立检测机制可信度,SIP消息过滤器利用指数加权移动平均(EWMA)机制解决因为网络环境的变化导致检测效率下降问题。模拟实际的SIP网络环境进行建模,采用SIP模拟呼叫器发起不同概率的呼叫模拟不同的网络状况。实验结果表明,设计的方法能够实时地检测SIP洪泛攻击,有效地改善针对不同时间段的SIP洪泛攻击的检测效率,适应复杂的网络环境。
- 杨雪华于涧李鸿彬
- 关键词：会话初始协议泊松分布
- TURN服务器原型系统的设计与实现
- TURN协议是一种穿越对称NAT的技术.本文以RFC3489技术为基础,对TURN协议草案进行了深入研究与分析,并在此基础上,改进和简化了草案中存放动态分配地址的地址映射表结构,设计了TURN技术的工作方式和应用模型.然...
- 李鸿彬杨雪华雷为民
- 关键词：NGNTURNRTPRELAY服务器
- 文献传递
- IP通信中媒体传输的应用层路由机制研究综述被引量：4
- 2010年
- 如何提供高质量的服务质量保证(QoS)一直是IP通信中的一个研究热点.现有方案主要从三个方面来解决QoS问题:底层网络的QoS保证;编解码技术的优化以及应用层路由技术(又称为传输控制优化).本文重点讨论应用层路由机制.介绍应用层路由的基本概念以及现有的应用层路由技术,并进行对比分析.结合SIP协议和P2P技术,提出一种全新的应用层路由系统框架:SIP+P2P系统,并详细介绍其中的一些关键技术.指出IP通信应用层路由领域中需要进一步研究的热点问题.
- 张秀武雷为民张伟张伟
- 关键词：应用层路由P2PVOIPIP通信
- SIP自动测试工具的设计实现被引量：2
- 2012年
- SIP测试工具已成为测试SIP服务器健壮性不可缺少的手段,而现有的健壮性测试工具并不能很好的模拟实际网络中服务器遇到大量并发畸形消息的情况。针对这个问题,设计并实现一种新型测试工具,可以模拟大量并发非法消息来测试SIP服务器健壮性。该工具通过发送大量非法SIP消息引起SIP服务器软件的崩溃并给出原因,以便促进服务器健壮性的发展。实验结果表明,新工具可以完全自动对任意SIP服务器进行健壮性测试。
- 李大宇马跃李鸿彬李俊超
- 关键词：会话初始协议健壮性测试工具
- SIP网络中入侵检测与防御系统关键技术的研究
- 随着IP多媒体子系统（IMS）的大规模部署和商用，IMS系统在下一代网络（NGN）中的核心地位已经不可动摇，而IMS系统中的会话初始协议（SIP）的安全性，已成为国内外各大运营商在提供各类增值业务时必须要考虑的首要问题。...
- 李鸿彬
- 关键词：会话初始协议SIP洪泛攻击
- 文献传递
- 基于SIP的VoIP安全测试工具的研究
- VoIP安全测试工具已成为开发者或SIP服务的管理者开发或测试SIP程序和服务健壮性不可缺少的手段。本文详细分析了SIP网络的安全威胁，讨论了几款开源的VoIP安全测试工具的缺陷，提出了一种简单的SIP攻击描述模型和全新...
- 李鸿彬雷为民杨雪华
- 关键词：安全测试工具网络安全
- 文献传递
- 面向SIP单源Flooding的多agent入侵检测系统
- 2012年
- 研究SIP单源flooding攻击原理,分析agent及多agent的特性,并指出了现有单源flooding入侵检测系统的存在的问题,在上述讨论的基础上提出一种基于多Agent的SIP单源flooding入侵检测系统.系统以agent为组织单元,利用agent的可信度及其SIP的流量特征进行投票决策,并能够给出攻击者的SIP特征描述.同时系统中的每个agent可以根据网络情况进行动态调整,解决了对网络环境变化的适应性问题.
- 侯辉超李鸿彬王宁
- 关键词：SIP洪泛攻击入侵检测
- TURN服务器原型系统的设计与实现被引量：11
- 2005年
- TURN协议是一种穿越对称NAT的技术。以RFC3489技术为基础,对TURN协议草案进行了深入研究与分析,并在此基础上,改进和简化了草案中存放动态分配地址的地址映射表结构,设计了TURN技术的工作方式和应用模型。然后,借鉴了STUN方式的设计思想,设计并实现了TURN服务器原型系统,解决了SIPUA在STUN等方式下不能穿越对称性NAT问题。
- 李鸿彬杨雪华雷为民
- 关键词：下一代网络实时传输协议中继
- 基于Hadoop的云计算辅助教学平台研究被引量：19
- 2012年
- 云计算可以促进教育信息化的革新,云计算辅助教学利用"云计算"支持的教育"云服务",能够高效简洁地提高教学的质量。文章比较了公有云与私有云平台,分析了高校建设私有云计算平台的可行性,研究了基于Hadoop的云计算辅助教学平台。该平台可以充分利用云计算的存储与计算能力。文章对校园私有云的体系架构进行了分析,详细介绍了基础设施层和基于Hadoop的云计算辅助教学平台。实验证明,该平台具有良好的实用性。
- 蒋宁李文李鸿彬
- 关键词：云计算云计算辅助教学HADOOP
- 一种高效抵御SIP洪泛攻击的防御模型被引量：1
- 2013年
- 根据会话初始协议(SIP)拒绝服务攻击的原理和方式,将阈值动态调整和实时动态防御相结合,提出一种抵御SIP洪泛攻击的防御模型,利用卡方流量判定模型与累计和统计模型动态调整阈值,并检测SIP洪泛攻击,通过IP防御模型动态抵御基于IP的SIP洪泛攻击。实验结果表明,该模型可以实时、高效地检测SIP洪泛攻击,在异常发生时有效防止SIP/IMS服务器被攻击。
- 李鸿彬林浒吕昕杨雪华
- 关键词：会话初始协议拒绝服务攻击洪泛攻击
