庞立会
- 作品数：38 被引量：94H指数：4
- 供职机构：国防科学技术大学更多>>
- 发文基金：国家高技术研究发展计划国家自然科学基金国家杰出青年科学基金更多>>
- 相关领域：自动化与计算机技术机械工程更多>>
- 一种IPV6环境下的高性能规则匹配算法研究被引量：2
- 2017年
- 防火墙是确保网络安全的关键设施,而规则匹配又是防火墙的核心技术。随着网络技术的发展,互联网体系结构正逐渐从IPV4向IPV6结构发展,原有的IPV4防火墙规则匹配算法很难直接应用于IPV6网络环境,因为IPV6协议所能表示的地址范围远远超过IPV4协议对应的地址范围。因此提出了一种适用于IPV6环境的高性能规则匹配算法HiPRM(High Performance Rule Matching)。HiPRM算法的核心思想是依据规则的协议和目的端口分布特征,先把整个规则集划分成多个子规则集,再利用位选取算法对规则的源和目的IPV6地址组合的特定位进行选取,然后据此构建二叉查找规则树,最后利用规则树把多个规则子集划分成若干个更小的规则集合。而当报文匹配到某个更小的规则集合时,在小规则集中利用线性匹配法确定具体匹配的对应规则。分析和测试表明,HiPRM算法可以在时间复杂度和空间复杂度较低的情况下实现报文的高速匹配,且具有较好的规则集适应性。
- 庞立会江峰
- 关键词：防火墙IPV6二叉树
- 基于安全事件统计的网络安全运维能力评估方法及系统
- 本发明公开了一种基于安全事件统计的网络安全运维能力评估方法及系统，从网络安全运维能力的角度对网络安全运维能力进行相应的评估，可以通用于各类网络安全管理和网络安全运维体系中,能够灵活地、全面地、有效地评估网络安全运维的效率...
- 孙一品苏金树陈曙晖王飞钟求喜庞立会赵宝康罗艳兰唯
- 基于办公局域网稳态模型的异常流量筛选方法
- 本发明公开了一种基于办公局域网稳态模型的异常流量筛选方法，目的是基于用户可控的未知攻击流量筛选方法，有效应对日益泛滥的APT攻击。技术方案是基于办公局域网构建多维度稳态模型，利用信息熵来描述网络环境的稳定态，从链接次数与...
- 孙一品夏雨生陈曙晖庞立会钟求喜王飞张博锋刘宇靖
- 文献传递
- 一种面向大规模网络脆弱性关联分析的梯度化并行方法
- 本发明涉及一种面向大规模网络脆弱性关联分析的梯度化并行方法。该方法包括：正交任务划分、并行任务求解和分析结果融合三大步骤。利用安全梯度来表征网络攻击的方向性和网络防御的层次性，在网络环境梯度化的基础上，依据梯度攻击假设，...
- 王勇军张怡孙永林钟求喜张博锋黄遵国马俊春宣蕾庞立会胡欣赵凯任展锐
- PE文件加密保护技术研究
- 在深入分析Windows PE(portable executable)文件格式和加载机制的基础上,给出了PE文件加密保护的基本思想,对PE文件加密实现中的重要问题进行了探讨并给出了相应的建议.
- 庞立会胡华平
- 关键词：PE文件加密数据目录
- 文献传递
- 基于GPU的高速网络报文内容检测方法
- 本发明公开了一种基于GPU的高速网络报文内容检测方法，要解决的技术问题是减少GPU匹配时出现分支的次数以及优化存储器访问策略，提高报文内容检查的性能。技术方案是先预处理模式集和分配缓冲区，对DFA的状态转移表进行扩展，分...
- 苏金树赵国鸿王磊陈曙晖王勇军唐勇钟求喜张怡庞立会张博锋刘波
- 文献传递
- 基于GPU的高速网络报文内容检测方法
- 本发明公开了一种基于GPU的高速网络报文内容检测方法，要解决的技术问题是减少GPU匹配时出现分支的次数以及优化存储器访问策略，提高报文内容检查的性能。技术方案是先预处理模式集和分配缓冲区，对DFA的状态转移表进行扩展，分...
- 苏金树赵国鸿王磊陈曙晖王勇军唐勇钟求喜张怡庞立会张博锋刘波
- 一种基于梯度攻击假设的网络脆弱性关联分析方法
- 本发明涉及一种基于梯度攻击假设的网络脆弱性关联分析方法。该方法包括：网络环境梯度化和梯度化网络环境下的脆弱性关联分析。网络环境梯度化，包括：网络环境子网识别和网络环境梯度标记两个过程。梯度化网络环境下的脆弱性关联分析，包...
- 孙永林张怡王勇军钟求喜张博锋黄遵国马俊春宣蕾庞立会胡欣赵凯任展锐
- 基于载荷相邻概率模型的加密流量识别方法
- 本发明公开了一种基于载荷相邻概率模型的加密流量识别方法，目的是提供一种利用非加密流量特征的高准确性普适加密流量识别方法。技术方案是：第一步，输入非加密网络流量，统计报文数据载荷字节间的相邻次数，并选择数值点区分高概率相邻...
- 孙一品庞立会陈曙晖王飞钟求喜张博锋刘宇靖徐成成闫晓明
- 文献传递
- 基于模糊聚类的多源报警融合
- 针对网络态势感知中大量多源、异类、冗余的报警信息难以聚类融合的不足,本文提出一种基于模糊聚类的融合方法,并引入了报警融合置信度进行分析。实验表明,该方法可有效归并、融合冗余重复报警,对网络态势感知的应用具有技术支撑作用。
- 李霞钟求喜庞立会
- 关键词：模糊聚类置信度
- 文献传递
