张建宇
- 作品数：42 被引量：20H指数：3
- 供职机构：北京大学计算机科学技术研究所更多>>
- 发文基金：国家自然科学基金国家高技术研究发展计划国家重点基础研究发展计划更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 数字产品中指纹的构造和验证方法及数字产品发行系统
- 本发明涉及一种数字产品中指纹的构造和验证方法，该构造方法从购买者获得购买秘密信息并由版权服务器构造出不可伪造的证据指纹，再由版权发行服务器将版权服务器颁发的许可证与销售信息构造出身份指纹，最后采用融合技术构造出含指纹拷贝...
- 朱岩张建宇叶志远陈昱
- 文献传递
- 一种无需IP分片重组实现动态流分类的装置和方法
- 本发明涉及一种无需IP分片重组实现动态流分类的装置和方法，基于IP分片四元组(源地址、目的地址、报文ID、协议号)对IP分片进行跟踪，采用多个并行装置和装置内部多进程/线程机制实现了对IP分片的高速并行处理，通过切分IP...
- 张建宇韦韬邹维
- 文献传递
- DHT网络eclipse攻击被引量：1
- 2011年
- 分布式Hash表(distributed Hash table,DHT)是结构化对等网络的核心技术。实际P2P应用中,DHT网络规模已经达到上千万节点,但是其安全问题仍然很多。eclipse攻击是DHT网络中典型的安全威胁之一。本文介绍了DHT网络中eclipse攻击常见的攻击方法,总结归纳了近年来攻击检测和防御技术的研究工作进展,从适用场景、依赖条件和性能等方面对这些工作进行了对比分析,最后对未来的研究工作进行了展望。
- 邹维张缘张建宇周模刘丙双
- 关键词：对等网络HASH
- 数字产品中指纹的构造和验证方法及数字产品发行系统
- 本发明涉及一种数字产品中指纹的构造和验证方法，该构造方法从购买者获得购买秘密信息并由版权服务器构造出不可伪造的证据指纹，再由版权发行服务器将版权服务器颁发的许可证与销售信息构造出身份指纹，最后采用融合技术构造出含指纹拷贝...
- 朱岩张建宇叶志远陈昱
- 文献传递
- 对网络流进行分类、状态跟踪和报文处理的装置和方法
- 本发明涉及一种对网络流进行分类、状态跟踪和报文处理的装置和方法，采用基于IP五元组或者其他特定标识的动态流分类方法实现了对流量的细粒度控制，采用多个并行装置和装置内部多进程/线程机制实现了对流量的高速并行处理，通过切分网...
- 张建宇韦韬邹维
- 文献传递
- 一种UDP数据包的传输方法
- 本发明的目的是提供一种UDP数据包的传输方法，该方法通过将非本地UDP数据包直接重定向到本地网络协议栈进行处理(不依赖于网络地址转换技术)、数据报套接字负载均衡、减少内核层和用户层之间的数据拷贝传递以及减少网络协议栈中执...
- 张建宇姚嘉刘晓舟廖唯棨邹维
- 文献传递
- 一种TCP数据包的传输方法
- 本发明的目的在于提供一种TCP数据包的传输方法，该方法通过将非本地TCP数据包直接重定向到本地网络协议栈进行处理(不依赖于网络地址转换技术)、流套接字负载均衡、减少内核层和用户层之间的数据拷贝传递、在内核层的流套接字之间...
- 张建宇姚嘉刘晓舟廖唯棨邹维
- 文献传递
- 基于网关的蠕虫病毒检测与防御关键技术研究
- 近年来蠕虫病毒已经成为网络安全的主要威胁之一。本文从网络蠕虫的基本概念出发，介绍了网络蠕虫的定义、生命周期和危害，讨论了蠕虫的传播途径、扫描探测策略，以及网络边界上蠕虫的检测与防御技术。提出了一个新的防蠕虫安全网关的设计...
- 张建宇吴开宇韦韬邹维
- 关键词：网络蠕虫安全网关网络安全防御技术
- 文献传递
- Kad网络恶意索引节点行为研究被引量：2
- 2014年
- 作为当前十分流行的P2P文件共享网络,Kad网络容易受到来自索引节点层面的攻击.索引节点负责存储资源索引,并响应其他节点的搜索请求,其行为正确性会对P2P网络服务质量产生直接的影响.文中基于Anthill测量系统,从IMDb,iTunes和Amazon网站中选取热门资源作为测量目标,在真实Kad网络中系统地测量和分析了资源共享过程中各类节点的行为;通过与标准Kad协议进行对比,对节点行为的正确性进行全面验证,从而获取恶意节点的行为特征.结果显示,目前Kad网络中存在两类恶意索引节点:选择性拒绝服务节点和无意义应答节点.这两类节点广泛存在于Kad网络中,总数高达数十万,并且其攻击行为具有相当的隐蔽性,严重干扰了正常文件搜索和下载过程.文中对两类节点的行为特征进行了深入分析,并在此基础上,提出了针对性较强、易于部署的防御方法.
- 刘丙双韦韬邹维张建宇周渊韩心慧
- 关键词：对等网络文件共享索引节点信息安全
- 网络应用流量分类识别装置及其方法
- 一种网络应用流量分类识别装置，包括：动态流分类装置，以报文包含的IP五元组信息为键值建立散列表，利用散列表检索网络流表；（地址，端口）对匹配装置，通过检索地址对信息表来对收到的报文进行匹配；服务端口匹配装置，通过检索服务...
- 张建宇廖唯棨高明杨彬朱岩邹维
- 文献传递
