许密画
- 作品数:5 被引量:8H指数:2
- 供职机构:南京邮电大学计算机学院更多>>
- 相关领域:自动化与计算机技术电子电信更多>>
- 基于流量分析与双阈值包过滤策略的DDoS防范机制的研究被引量:2
- 2007年
- DoS攻击目的是使计算机或网络无法提供正常的服务,危害性极大。虽然目前提出的DoS解决方案很多,但各有优缺点。针对以往防火墙面对DDoS(分布式拒绝服务)攻击时的漏判或误判行为,文中提出了一种基于流量分析和双阈值策略的防范机制,采用可通信表记录可信任站点,使用双阈值并添加入侵检测提高系统性能,该方案利用Netfilter框架,在NF_IP_PRE_POUTING处注册了自己的防火墙模块,实现了对DoS攻击的入侵检测以及当攻击产生时过滤异常包等功能。通过实验环境测试了系统,验证了相关结论。
- 许建真许密画殷安生沈丽珍
- 关键词:分布式拒绝服务双阈值包过滤入侵检测NETFILTER
- 基于优先级的应用层组播层次结构管理模型
- 组播(Multicast)是一种同时发送数据到多个接收者的有效通信方式,应用层组播(ALM)是在端系统实现组播转发的,端系统之间通过单播连接,在应用层建立一个虚拟的Overlay网络,部分接收者收到数据后,通过单播连接转...
- 许密画
- 关键词:应用层组播用户管理分层结构分层管理
- 文献传递
- 基于优先级的高效应用层组播层次结构管理模型被引量:3
- 2008年
- 本文介绍EPHM(Efficient Priority-based Hierarchical ALM management Model)模型的设计、分析和性能仿真,EPHM是在应用层组播层次结构的基础上提出的高效的以优先级为基础的ALM管理模型,并且,构建PRIORITY数学模型来确定每个组成员的优先级,另外,建立软件环境来模拟EPHM,在一台Linux主机上搭建仿真平台,由GT-ITM拓扑产生器生成节点,随机选择组播成员,实验结果表明,给每个组成员确定优先级,使分组选择Leader时更加合理化,即使Leader频繁失效,网络也能快速收敛,重新为各分组选择Leader,从而改善了仅仅对分组进行分层管理的性能.
- 许建真许密画张福炎
- 关键词:应用层组播
- 基于优先级的应用层组播的分层结构模型被引量:3
- 2008年
- 在分层结构的基础上提出了一种基于优先级的ALM管理模型PBHM。该模型以分层结构为基础,具有控制开销小,高效、分布式的构建,更好的扩展性,以及无须任何底层拓扑信息等优点,且构建了PR IOR ITY数学模型来确定每个组成员的优先级。另外,通过仿真实验测试了系统性能,验证了相关结论。本模型能够更好地对用户进行管理和提高应用层组播的转发效率。
- 许建真许密画张福炎程一景
- 关键词:应用层组播分层结构
- NEMO基于转发移动路由器的实现
- 2008年
- 在NEMO(Network Mobility)网络已有实现方案的基础上,提出基于转发移动路由器的方案.为深入研究NEMO的移动支持能力,网络的整体性以及FRM方案的特点,本文以NS-2网络仿真器为平台,针对转发移动路由器的方案,扩展了NEMO网络的仿真计算能力.本实验以典型的移动网络拓扑作为仿真计算的场景,在自行开发的仿真系统上,对基于转发移动路由器方案的NEMO大吞吐量性能进行了初步的实验研究,并和移动IP场景进行了比较.
- 许建真许密画张福炎
- 关键词:网络移动性移动IP网络仿真移动路由器