宋洪涛
- 作品数：4 被引量：11H指数：2
- 供职机构：国防科学技术大学计算机学院更多>>
- 发文基金：湖南省自然科学杰出青年基金湖南省高校科技创新团队支持计划湖南省自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于信息熵的分布式拒绝服务攻击协同检测系统的设计与实现
- 分布式拒绝服务(DDoS)攻击是一种近年来在网络上流行的能够导致巨大损失与破坏的拒绝服务攻击,攻击方式正以多样化智能化快速发展.因此,DDoS攻击检测是整个安全防范体系中的重要一环.只有快速、准确的识别攻击,才能为安全防...
- 宋洪涛王小峰王勇军常帅
- 关键词：计算机网络安全管理分布式拒绝服务软件设计信息熵
- 文献传递
- 网络攻击源威胁行为评估方法研究被引量：6
- 2015年
- 攻击源威胁行为评估是骨干网安全监测条件下海量报警信息处理的迫切需要.传统的安全评估方法研究侧重于信息系统的安全性评测,无法有效利用骨干网视窗优势评估攻击源威胁能力差异.本文在分析网络攻击源的行为特点的基础上,分类并量化多维度评估指标,并借助AHP层次分析法建立了基于"目标—准则—指标"三层评估体系的动态评估模型.实验结果表明,该方法能动态有效的评估网络攻击源在其所处监测环境下的威胁能力.
- 常帅孙一品王勇军宋洪涛
- 关键词：指标体系动态评估模型
- 基于信息熵的分布式拒绝服务攻击协同检测系统的设计与实现被引量：5
- 2015年
- 分布式拒绝服务(DDo S)攻击是一种近年来在网络上流行的能够导致巨大损失与破坏的拒绝服务攻击,攻击方式正以多样化智能化快速发展.因此,DDo S攻击的检测技术越来越成为研究的重点,如何准确及时的识别攻击成为检测技术要迫切解决的问题.近几年,很多人或组织致力于DDo S检测的各种关键技术的研究中,也取得了显著成果,但这些算法有些地方仍需要改进,本文以实时检测DDo S作为目标,深入分析DDo S的特征,对DDo S攻击的检测技术进行了研究和现实分析,采取了基于信息熵的协同检测算法.在局部检测中对目的 IP地址和源IP地址进行统计分析,采取子空间与K-means算法相结合的方式估算信息熵,然后对检测信息及信息熵进行融合,采取全局决策的方式来达到检测的目的,通过实验进一步验证了论文中所提出算法的优越性.
- 宋洪涛王小峰王勇军常帅
- 关键词：DDOS信息熵子空间DHTCHORD
- 网络攻击源威胁行为评估方法研究
- 攻击源威胁行为评估是骨干网安全监测条件下海量报警信息处理的迫切需要.传统安全评估方法研究侧重于信息系统的安全性评测,无法有效利用骨干网视窗优势评估攻击源威胁能力差异.本文在分析网络攻击源的行为特点的基础上,分类并量化多维...
- 常帅孙一品王勇军宋洪涛
- 关键词：计算机网络安全监测动态评估模型
- 文献传递
