江苏省科技攻关计划(BE2007058)
- 作品数：9 被引量：59H指数：3
- 相关作者：孙知信宫婧吴国庆杨熙夏云安更多>>
- 相关机构：南京邮电大学南京大学扬州市信息中心更多>>
- 发文基金：江苏省科技攻关计划国家自然科学基金华为科技基金项目更多>>
- 相关领域：自动化与计算机技术更多>>
- 面向P2P系统的体系结构描述语言
- 2008年
- 由于传统的描述语言并不是专门为P2P系统设计的,不能准确地描述P2P系统的体系结构,因此本文设计了一种面向P2P系统的描述语言P2P_ADL。该描述语言根据从共享资源管理,P2P网络规划与管理,P2P协议的编译与解释三个方面将P2P体系结构抽象为一个三层的体系结构模型,并在各层内赋予相应的可扩展机制,然后针对不同的体系结构层次及可扩展机制提供了相应的语义解释。文中通过实例分析,表明了P2P_ADL是一种为P2P系统专门设计的体系结构描述语言,能够准确地描述P2P系统的体系结构。
- 孙知信杨熙宫婧
- 关键词：计算机系统结构体系结构描述语言ADL
- 基于地址聚集防抖动异常流量控制系统
- 2008年
- 提出一种新的异常流量检测方法——基于地址聚集的防抖动异常流量检测系统AWACS。该系统应用Adapted-Bloom-Filter算法对目的IP地址聚集,运用防聚集抖动的CUSUM算法检测是否有流量抖动的脉冲式攻击发生,使检测的结果更加准确,减少了系统的开销。该检测系统已作为一个独立的模块,成功运行于核心路由器中。
- 吴国庆
- 关键词：路由器拒绝服务防抖动
- 对等网络技术研究被引量：33
- 2008年
- 随着对等网络(P2P)技术的广泛应用,人们对P2P应用模式的需求也越来越大。相对于传统的C/S模式,P2P具有非中心化、扩展性好、性价比高、健壮性强以及负载均衡等优点。越来越多的组织和个人将P2P技术应用于互联网文件共享领域。文中归纳了P2P技术的起源及其发展过程,分析P2P的分类及相关情况,介绍了P2P在各个领域的广泛应用以及P2P安全信任模型的发展状况。从P2P概述、P2P分类、P2P应用现状、P2P安全模型和P2P发展面临的问题这五个方面介绍了P2P的研究现状,探讨了其不足之处,并且分析其原因。给出了对P2P领域发展前景的展望。
- 吴国庆
- 关键词：P2P网络体系结构信任模型分布式哈希表
- 基于遗传算法的蜜罐系统被引量：3
- 2008年
- 入侵诱骗系统作为一种网络安全工具,其价值在于被扫描、攻击和入侵时,通过创建一个高度可控的攻击环境,从而捕获尽可能多的入侵信息。基于这些信息,分析入侵行为,预防更多的恶意破坏,从而更有效的保护网络。介绍一种基于遗传算法的蜜罐系统,其关键技术包括隐蔽的数据捕捉和基于遗传算法的行为分析技术。实验证明,该系统能有效捕捉恶意行为,防御多种新型攻击。
- 宫婧孙知信徐虹霞
- 关键词：蜜罐遗传算法数据捕获
- P2P安全重叠网络模型研究被引量：3
- 2009年
- 针对P2P软件开发中的安全性问题及信任机制使用等问题,提出了一种P2P安全重叠网络数学模型。作为模型的核心部分,重叠网络被划分为4层:数据确认层、数据采集层、信任评估层和路由层。数据确认层执行对不可信数据的过滤,数据采集层对逻辑节点之间的交互数据进行向量化并进行相关的统计和分析,信任评估层通过判断某个逻辑节点是否可信来实现模型的信任机制,路由层在信任评估结果的基础上识别出恶意节点并完成逻辑节点到对应的物理节点的映射功能。在模型实现阶段,为提高P2P软件的安全性以及信任机制使用的便利性,采用简单向量距离分类法和Kademlia算法对全局信任模型进行了改进。仿真结果和实际使用情况表明,基于该模型开发的P2P软件具有较高的安全性。
- 孙知信张震伟宫婧
- 关键词：重叠网络对等网络
- 一种基于流特性描述的P2P流量模糊识别方法被引量：12
- 2008年
- 为了解决无法单纯地依靠关键字、端口+IP的方式识别某些特征不明显的网络应用,该文首先将模糊数学的理论应用在P2P流量的识别中,提出了一种基于流特性描述的模糊识别方法FCD.FCD模糊识别方法首先对网络数据包进行捕获,然后根据数据包的特点进行分析,对其中关键性的流量进行统一描述,接着重点分析这些关键性流量中数据包的分布情况,得到它们的隶属度函数,作为评判时的评语集,最后用模糊评判方法判定它是否属于某种网络应用.文中以著名的网络游戏魔兽世界为例进行实验,实验结果说明,用FCD模糊识别方法可以识别出该种网络游戏,而且准确率较高.
- 孙知信宫婧
- 关键词：对等网络数据流网络游戏
- 一种基于流量行为分析的P2P流媒体识别方法被引量：2
- 2009年
- P2P流媒体的识别问题已经成为P2P研究领域中的热点问题。以目前主流的P2P流媒体软件:PPLive、PPStream、QQLive为蓝本,进行流量行为特征分析,总结出相应的流量特征和特征字符串,提出一种基于流量行为分析的P2P流媒体识别方法。该方法的核心思想是:首先通过流量的统计算法将捕获到的流媒体数据包进行分类统计,再运用特征字匹配算法进行二次识别匹配,从而得出结果。随后,开发出基于流量行为分析的检测系统,试验结果证明该方法能够有效地识别P2P流媒体。
- 宫婧孙知信陈二运
- 关键词：P2P流媒体
- 基于混合蚂蚁算法的QoS多播路由算法研究被引量：4
- 2009年
- 在研究了QoS多播路由算法的基础上,提出了一种基于混合蚂蚁算法的QoS多播路由算法——QMRA-GAA算法。QMRA-GAA算法利用混合蚂蚁算法构造多播树,真正做到了协议无关,同时QMRA-GAA算法还具有额外负载低、自适应性强、不产生回路等优点。仿真结果表明,和传统的QoS多播路由算法相比,QMRA-GAA算法在加入成功率、自适应性方面都有了很大的提高,建树代价也控制在很好的范围内。
- 孙知信夏云安
- 关键词：多播路由算法服务质量
- 一种基于信任度推荐的P2P-Grid模型被引量：2
- 2008年
- 为解决P2P与Grid混合模式下,寻找可信任的服务Peer的问题,设计了一种P2P-Grid环境下基于信任度推荐的P2P-Grid模型。通过自适应的方式构建超级节点,完成对网络的逻辑划分以及推荐信任度的传递,避免了网络瓶颈的出现。网格服务的申请者通过超级节点获得全局信任度,然后计算其最终信任度。将计算任务交予最可信的节点去完成,保证了服务质量。分析及仿真实验说明,该P2P-Grid模型可以简单有效地解决P2P-Grid中的信任问题,具有良好的工程可行性。
- 孙知信杨熙宫婧
- 关键词：计算机系统结构网格计算P2P信任度
