国家高技术研究发展计划(2003AA142080) 作品数:21 被引量:200 H指数:6 相关作者: 黄遵国 陈海涛 胡华平 刘真 王志英 更多>> 相关机构: 国防科学技术大学 清华大学 北京联合大学 更多>> 发文基金: 国家高技术研究发展计划 国家自然科学基金 国家重点基础研究发展计划 更多>> 相关领域: 自动化与计算机技术 更多>>
基于对等网络的广域网内容发布系统 被引量:3 2004年 研究了P2P技术在内容发布领域的应用,介绍了一种基于对等网络的广域网高可用内容发布系统的设计。该系统具有以下特点:实现了无前端调度器的广域网服务器负载均衡;灾备情况下实现对用户透明的服务漂移;对于海量用户实现广域网上不依赖于网络层多播的快速信息推送。 陈海涛 徐传福 黄遵国 胡华平关键词:对等网络 负载均衡 服务漂移 灾难恢复 用VMware构建高效的网络安全实验床 被引量:46 2005年 采用几个新的技术来管理VMware内存。用内存虚拟术回收页面使得运行在虚拟机上的操作系统占用最少的内存。设计基于内容的页面共享技术来消除冗余内存。综合利用这些技术可高效地支持虚拟机系统对过量使用内存。 刘武 吴建平 段海新 李星 任萍关键词:VMWARE 网络安全 入侵检测 内存共享 生存能力技术及其实现案例研究 被引量:30 2004年 生存能力技术谋求增强系统在面临攻击、失效等灾难情况下仍能继续提供服务的能力。本文提出了以多样化分布式动态备份技术和主动漂移机制为手段,以被保护目标的机动性和隐蔽性为目的的生存能力技术模型。提出了多样化体系理论及其实现案例,基于该理论设计并实现了自适应TDM方法。最后通过模拟和测试探讨了生存能力的评价方法,并验证了本文的结果。 黄遵国 卢锡城 胡华平关键词:信息安全 灾难恢复 μC/OS在高性能DSP上的移植和优化 被引量:1 2006年 本文详细介绍μC/OS在TMS320C6711DSP上的移植过程,即数据类型转化为编译器能编译的数据类型、设计μC/OS与DSP硬件的接口、设计硬件抽象层函数。另外利用CPU及其指令系统特点,通过设计2个堆栈指针寄存器和任务帧,设计可并行堆栈,并提出“双通道并行入/出栈法”,同时,讨论了移植代码的优化。 马宏雷 李宗伯 鞠怡明关键词:ΜC/OS 嵌入式操作系统 DSP 一款电容电池控制器的研究和设计 2006年 本文提出了一种新型的具有升降压功能的DC-DC控制器的设计方案,它工作在PWM/PFM控制方式下,用于对超级电容电池的供电进行控制。文中阐述了DC-DC控制器的发展背景和工作原理,从系统结构上对该芯片进行了研究设计和模拟验证,模拟结果表明该控制器很好的实现了不同负载下的高效率。 刘军 邢座程 鞠怡明关键词:DC-DC控制器 超级电容 基于地址关联图的分布式IDS报警关联算法 被引量:5 2005年 当前入侵检测系统产生的报警洪流往往使管理员无法处理,大大降低了IDS系统的有效性.对原始报警事件的关联分析可以从大量报警中提取出有效的攻击事件;分析攻击者的真正意图,对大规模分布式入侵检测系统有重要意义.为此综合分析了现有报警关联算法的优点和不足,提出了一种基于地址关联图(ACG)的报警关联算法.该算法用地址关联图模型对分布式IDS原始报警事件进行分析,以得到不同攻击之间的关联和发生步骤,得到攻击者的攻击路径,进而分析攻击者的意图.该算法无需提前制定关联知识库或提前训练关联模型,因此易于实现. 段海新 于雪丽 王兰佳关键词:入侵检测系统 报警 DHT网络中并发下载及安全防御机制的实现 被引量:2 2008年 本文对并发下载技术进行了研究,并在此基础上实现了基于Chord算法的并发下载机制。现在,大多数结构化P2P网络都构建于基于DHT的覆盖式网络之上。文中分析了DHT算法的基本原理、特点和结构,研究了Chord算法在P2P通信、系统稳定性和容错性保障等方面所起的关键作用。所实现的下载机制能够适应大量节点的并发下载请求,并且有效地解决了基于DHT算法的大规模P2P系统所固有的一些安全问题,特别是网络中节点之间的信任问题,在即使有恶意节点参与的情况下仍能够保证系统正常运行,从而使得系统的生存能力得到显著增强。 宁晓莉 黄遵国关键词:P2P网络 DHT 恶意节点 SLID: A Secure Lowest-ID Clustering Algorithm <正> In order to solve security problem of clustering algorithm, we proposed a method to enhance the security o... HU Guang-ming, HUANG Zun-guo, HU Hua-ping, GONG Zheng-huSchool of Computer Science, National University of Defense Technology , Changsha 410073, Hunan, China文献传递 基于Hash树热点窗口的存储器完整性校验方法 被引量:6 2004年 该文描述了一种存储器完整性校验的硬件方案 .首先 ,介绍了存储器完整性校验的情况 ;然后 ,提出了基于Hash树热点窗口的存储器完整性校验方法 .该方法将存储器访问的局部性特征与Hash树完整性校验原理相结合 ,通过缩短多数情况下校验所需路径的长度以及对节点实施恰当的缓冲 ,来有效减小完整性检验的代价 .该文描述了该方法的原理、算法与系统实现 ,并进行了模拟 .理论分析和模拟结果表明该方法在应用上是高性能的 ,同时也是低代价的 . 侯方勇 王志英 刘真关键词:存储器 完整性校验 HASH树 校验方法 基于CORBA技术的计算机系统脆弱性保健体系 被引量:2 2004年 作为网络安全研究的基础,计算机系统脆弱性的发现和应对等相关工作始终是网络安全研究的焦点之一。介绍了如何在构造系统脆弱性数据库的基础上,运用CORBA分布对象技术,建立主动的系统脆弱性保健体系,完成系统脆弱性解决方案在可信网络节点间的主动推送与运用,实现动态的系统脆弱性应对。 刘波 刘惠 黄遵国关键词:CORBA