国家科技支撑计划(2007BAK34B02)
- 作品数：4 被引量：17H指数：3
- 相关作者：赵国鸿陆华彪陈一骄王明定孙志刚更多>>
- 相关机构：国防科学技术大学更多>>
- 发文基金：国家科技支撑计划国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于网络流量特性分析的高速入侵检测分流算法被引量：5
- 2010年
- 通过分析高速网络流量的宏流特性和Hash突发性,提出了基于自适应宏流的HASLF分流算法。模拟验证表明该算法具有流破坏率低、负载均衡度小、丢包率极小的特点,符合高速入侵检测的分流要求,具有较高的应用价值。
- 王明定赵国鸿陆华彪
- 关键词：高速入侵检测丢包率
- 基于较大流调整的安全分流算法被引量：5
- 2009年
- 针对真实网络trace较大流数目少但其所占流量比重却很大的现象,提出只调整较大流的分流算法HAMF。模拟实验以真实网络trace为输入,验证表明该算法位流均衡性较好、流破坏率低、丢包率极低,符合安全处理要求。与SHI算法相比,各方面性能均有提高,但算法在可容忍的范围内复杂性有所增加。
- 陆华彪赵国鸿陈一骄苏金树
- 关键词：网络安全
- 基于FPGA的可重构硬件实现技术研究被引量：5
- 2009年
- 依据可重构技术原理,探讨了基于FPGA的可重构硬件实现方法。在介绍目前路由器发展所面临问题的基础上,指出可重构路由器是解决这一问题的理想途径。首先简要介绍了可重构的发展历史以及在路由器中的应用,然后对FPGA的可编程原理和配置实现做了详细介绍。最后提出了基于FPGA的硬件重构方法。
- 陈一骄卢泽新孙志刚
- 关键词：可重构可重构计算FPGA可重构路由器
- 一种用于深度报文检测的DFA状态表压缩方法被引量：3
- 2008年
- 基于正则表达式进行深度报文检测在IDS/IPS、应用层协议识别等网络应用中具有重要作用。然而,采用DFA实现正则表达式需要大量的存储空间,限制了它的实际应用。将DFA状态转换表拆分成3个表,使用run-length编码进行压缩,并对压缩方法进行了优化。采用l7-filter中几个常用应用程序的正则表达式进行测试,结果表明该方法压缩效果一般在90%以上。
- 刘俊超赵国鸿陈曙晖
- 关键词：正则表达式深度报文检测确定有限自动机
