肖道举
- 作品数：79 被引量：570H指数：12
- 供职机构：华中科技大学计算机科学与技术学院更多>>
- 发文基金：国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术电子电信经济管理文化科学更多>>
- 一种基于数字水印和数字签名的消费者权益保护协议被引量：8
- 2005年
- 在互联网迅猛发展的今天 ,数字版权保护的重要性和紧迫性越来越明显 ,数字水印技术可以用来有效地保护数字媒体的版权。由于数字水印技术主要是为了保护版权所有者的权益 ,所以在现有的数字水印协议中 ,很少考虑保护消费者的权益。本文给出了一种基于数字水印和数字签名的消费者权益保护协议 ,既可以保护销售者的版权 ,也可以保护消费者的权益。
- 陈晓苏卢炜刘立刚肖道举
- 关键词：数字水印技术数字签名数字版权保护数字媒体所有者消费者权益保护
- 基于工作流管理的虚拟组织模型被引量：22
- 2000年
- 给出了虚拟组织的定义、组成结构和特点 ,提出了基于工作流管理的虚拟组织模型 ,并对模型中各组成要素如实体管理、流程控制、流程代理和信息管理等进行了深入探讨 .该模型具有通用性、开放性、流程化管理等特点 ,较好地满足了虚拟组织在适应性。
- 肖道举闻立鹏陈晓苏
- 关键词：工作流管理实体管理企业管理
- 网络安全评估模型研究被引量：97
- 2002年
- 针对网络安全技术的发展现状 ,阐述了对网络进行安全评估的重要意义 ,给出了基于插件技术的网络安全评估模型 .在此基础上 ,讨论了漏洞分类的主要方法、漏洞的标识原则以及漏洞库的更新问题 .结合插件技术的发展 ,给出了模拟攻击技术的插件实现以及相关插件更新机制 .最后 ,给出一个综合分析评估模型 。
- 肖道举杨素娟周开锋陈晓苏
- 关键词：网络安全漏洞库插件
- 基于插件技术的网络安全管理架构研究被引量：11
- 2002年
- 针对网络安全技术的发展 ,阐述了构筑网络安全管理平台的重要性 ,并结合SNMP协议和插件技术的发展现状 ,给出了一种可伸缩的网络安全管理架构 .在该架构中 ,各种需要管理的安全技术都拥有各自的管理模块对 ,并且该模块对是易于安装和卸载的 .同时 ,以入侵检测模块对为例 ,描述了该架构的工作机制和相关技术要点 ,指出了该架构对SNMP的要求 .
- 肖道举刘辉宇周开锋陈晓苏
- 关键词：网络管理简单网络管理协议入侵检测系统插件
- 基于多代理的协同分布式入侵检测系统模型被引量：18
- 2002年
- 给出了一种基于多代理的协同分布式入侵检测系统模型 (CDIDS) .该模型依靠基于主机的代理HIDA和基于网络的代理NIDA ,运用异常检测与特征检测相结合的方式进行有效的入侵检测 ;在分布式的网络环境下 ,系统通过入侵检测控制中心实现检测 /响应模块的协同工作 ,为单个主机的攻击与大规模的网络入侵提供应对策略 。
- 陈晓苏林军肖道举
- 关键词：分布式结构入侵检测系统代理协同工作入侵响应
- 一种基于USB Key的双因子身份认证与密钥交换协议被引量：34
- 2007年
- 传统的USB Key只能存储数据而无法进行复杂的加/解密运算,导致基于USBKey的认证协议存在诸多不足。本文针对含智能卡芯片的USB Key可进行加/解密运算和生成随机密钥的特点,提出了一种基于USB Key的双因子身份认证与密钥交换协议DKA KEP。该协议综合运用伪随机数验证、一次性会话密钥、AES加密算法、安全哈希算法等技术,除了可提供安全快速的身份认证与密钥交换,还具有快速更改密钥、支持多种哈希算法和无需时间同步机制的特点。对DKAKEP协议的安全性分析和实际应用表明,该协议可抵御多种协议攻击,具有较强的实用性、安全性和可靠性。
- 吴永英邓路肖道举陈晓苏
- 关键词：身份认证密钥交换重放攻击中间人攻击
- 一种远程移动用户访问企业虚拟网的方法被引量：2
- 2007年
- 针对远程移动用户给VPN系统带来的配置问题和安全问题,提出了一种包含反向连接和客户端防火墙两种技术在内的远程移动用户访问VPN系统的方法,并给出了这两种技术的实现流程。实验结果表明,反向连接通过VPN网关服务器向远程移动用户建立连接简化了安装配置,客户端防火墙通过动态过滤数据包保证了远程移动用户的安全,并可以扩展防信息泄漏和用户监控功能。
- 张磊陈晓苏肖道举唐沐
- 关键词：虚拟专用网防火墙代理服务器
- 基于IP欺骗攻击的状态分析法研究被引量：6
- 2003年
- 提出了一种能够在网络中检测并防范IP欺骗攻击的方法 .通过获取网络结点的工作状态 ,分析网络中出现的异常活动 ,给出了因攻击而引起的网络状态的迁移过程 .通过预测分析 ,及时检测出已经存在的IP欺骗攻击 ;通过回溯分析 ,试图找到发起攻击的攻击者 .将状态分析法运用于入侵检测 ,可增强网络抵御IP欺骗攻击的能力 .
- 陈晓苏李永辉肖道举
- 关键词：IP欺骗入侵检测状态转移图
- BP神经网络在入侵检测中的应用被引量：33
- 2003年
- 对如何检测未知入侵手段的问题进行了探讨 .在被监测程序输入条件已知情况下 ,借助程序行为简档 ,给出了一种基于BP神经网络的入侵检测方法 ,阐述了所用BP神经网络的基本结构以及训练方法 ,最后在LINUX环境下进行了实验验证 .结果表明 ,在程序行为简档内容比较清晰的条件下 ,运用BP神经网络检测入侵 ,可在一定程度上提高入侵检测系统的准确检测率 .
- 肖道举毛辉陈晓苏
- 关键词：入侵检测BP神经网络
- 基于SOAP的细粒度访问控制模型被引量：5
- 2004年
- 本文提出了一种符合SOAP消息的XML框架结构的安全规范。该规范利用SOAP的Head-er部分和XML技术,实现了对SOAP消息的XML元素和属性层次上的细粒度访问控制,减少了由于SOAP没有定义标准的访问控制安全规范而可能给应用带来的安全漏洞,一定程度上保证了基于SOAP的分布式网络应用系统的安全性和可靠性。
- 肖道举彭碧涛孙百勇陈晓苏
- 关键词：计算机网络网络安全SOAP协议过滤器
