安徽省“十五”科技攻关项目(01012013)

作品数:10被引量:53H指数:3
导出分析报告
相关作者:杨寿保宋舜宏任安西李宏伟杜滨更多>>
相关机构:中国科学技术大学盐城师范学院更多>>
相关期刊:《计算机工程》《计算机应用》《计算机工程与应用》《计算机科学》更多>>
相关主题:防火墙入侵检测计算机网络立体防御系统NETFILTER/IPTABLES更多>>
相关领域:自动化与计算机技术更多>>
-

检索结果分析

结果分析中...
条 记 录,以下是1-10
视图:
排序:
Netfilter/iptables防火墙性能优化方案与实现被引量:8
《计算机工程与应用》2006年第15期117-120,共4页朱立才 杨寿保 宋舜宏 
国家自然科学基金资助项目(编号:90104030);安徽省"十五"科技攻关项目(编号:01012013)
随着网络带宽的增加,匹配规则集的增大,对netfilter/iptables防火墙的性能要求也越来越高。文章在对netfilter/iptables工作机制进行分析的基础上,提出了基于防火墙规则分组的方法提高规则匹配效率的优化方案,并在Linux下进行了具体实...
关键词:NETFILTER/IPTABLES 防火墙 规则集 性能优化 
一种基于统计分析的防火墙规则匹配优化方法被引量:8
《计算机工程与应用》2006年第4期162-164,共3页任安西 杨寿保 李宏伟 
国家自然科学基金资助项目(编号:90104030);安徽省"十五"科技攻关项目资助(编号:01012013)
文章提出了一种基于统计分析的防火墙规则匹配优化方法。该方法对通过防火墙的数据包进行统计分析,并根据统计数据动态调整过滤规则的相对次序,使其和当前网络流量特性相一致,从而达到减少规则匹配时间、提高防火墙性能之目的。仿真结...
关键词:防火墙 规则匹配 统计分析 可变采样时间 
一种基于入侵模式的蠕虫攻击预警方法被引量:1
《计算机工程与应用》2005年第13期137-140,共4页宋舜宏 杨寿保 单来祥 任安西 
国家自然科学基金项目(编号:90104030);安徽省"十五"科技攻关项目(编号:01012013)支持
蠕虫在网络中传播速度快,产生的危害大,如能及时检测到蠕虫入侵,则可减少很多损失。针对蠕虫的入侵模式,文章提出了一种蠕虫预警方法,并设计了一个预警系统模型,以检验该方法的有效性,实验结果表明这种方法能够比较有效地检测蠕虫的早...
关键词:蠕虫 入侵模式 预警 
基于入侵检测的分布式防火墙系统被引量:2
《计算机工程》2005年第3期149-151,共3页李宏伟 杨寿保 任安西 黄梅荪 
国家自然科学基金资助项目(90104030);安徽省"十五"科技攻关项目(01012013)
提出了一种新型的基于入侵检测的分布式、自适应防火墙系统。这种分布式防火墙系统采用主防火墙和主机防火墙构成的分布式结构,并由中央决策与控制器处理来自入侵检测功能模块的反馈信息,实现自适应的安全策略,因此可以有效克服传统防...
关键词:分布式防火墙系统 入侵检测功能 安全策略 主机防火墙 自适应 攻击 分布式结构 内部 瓶颈 决策 
一种新的缓冲区溢出防范技术被引量:2
《计算机工程》2005年第1期150-152,共3页任安西 杨寿保 李宏伟 宋舜宏 
国家自然科学基金资助项目(90104030);安徽省"十五"科技攻关项目(01012013)
通过监测系统调用及其返回地址的方法,利用代码段和堆栈在读、写以及执行权限方面的差异,给出了一种Linux系统中防缓冲区溢出漏洞的新方法,并加以具体实现。该方法不需要重新编译操作系统和应用程序,而且对系统性能影响较小。
关键词:缓冲区溢出 代码段 堆栈 系统调用 
基于Netfilter的灵巧网关的设计与实现被引量:1
《计算机科学》2004年第11期46-49,共4页宋舜宏 杨寿保 张焕杰 
国家自然科学基金(编号90104030);安徽省"十五"科技攻关项目(编号01012013)支持
网络资源需要安全有效地使用与管理,为此本文提出以Linux操作系统中的netfilter/iptables框架为基础的对网络资源进行有效控制的方法,介绍如何设计并实现一个功能合理、性能稳定、扩展性好、方便管理、易于升级的灵巧网关。
关键词:NETFILTER/IPTABLES LINUX操作系统 网络资源 升级 扩展性 网关 设计 功能 安全 
分布式端口扫描检测系统的设计与实现被引量:1
《计算机工程与应用》2004年第19期93-96,共4页单来祥 杨寿保 宋舜宏 
国家自然科学基金(编号:90104030);安徽省"十五"科技攻关项目(编号:01012013)
该文设计了分布式端口扫描检测系统。它利用分布检测、集中处理的思想,把各个检测代理的报警信息汇总到中央控制器。利用数据挖掘技术提取关键信息,判断是否存在分布式扫描、慢速扫描等行为,并及时报警。
关键词:端口扫描 分布式端口扫描检测 中央控制器 
一种进程系统调用重复子序列的压缩算法
《计算机科学》2004年第7期91-93,共3页黄梅荪 杨寿保 张蕾 李宏伟 
国家自然科学基金(编号90104030);安徽省"十五"科技攻关项目(编号01012013)支持
以往入侵检测系统中采用的进程检测方法并未对进程系统调用序列中产生的重复子序列进行处理。本文提出了一种进程系统调用重复子序列的压缩算法,在系统调用序列收集过程中找出重复子序列,再将其作为一个整体参与模式的提取与检测。测试...
关键词:入侵检测 系统调用 变长模式 进程检测 压缩算法 子序列 
基于网络的入侵检测系统及其实现被引量:28
《计算机应用》2003年第2期28-31,共4页刘春颂 杨寿保 杜滨 
安徽省“十五”科技攻关项目(01012013)资助
随着各种网络应用的迅速普及与发展,政府上网、企业上网已成为当今社会发展的必然趋势。如何保证信息访问的合法性、安全性已成为人们关注的焦点。而旧的以防火墙为基础的安全体系已经越来越不适应人们的要求。文中给出了一种新的安全...
关键词:入侵检测系统 网络安全 防火墙 计算机网络 立体防御系统 
基于入侵检测的立体防御系统体系结构研究被引量:2
《计算机工程与应用》2002年第20期154-156,共3页杜滨 杨寿保 
安徽省"十五"科技攻关项目资助(编号:01012013)
Internet的飞速发展使得与之相对应的网络安全问题日益突出。旧的单层次的安全体系结构日益显得力不从心,迫切地需要提出一种新的安全防御体系结构,文章在对已有的安全体系结构及安全部件的研究的基础上,分析它们的长处及不足,提出了一...
关键词:入侵检测 立体防御系统 体系结构 防火墙 网络安全 INTERNET 计算机网络 
检索报告 对象比较 聚类工具 使用帮助 返回顶部