国家242信息安全计划(2009A98)
- 作品数：3 被引量：9H指数：1
- 相关作者：朱姣姣叶猛沈晶聂张鑫燕更多>>
- 相关机构：武汉邮电科学研究院光纤通信技术和网络国家重点实验室更多>>
- 发文基金：国家242信息安全计划更多>>
- 相关领域：电子电信自动化与计算机技术更多>>
- 基于CN56xx网络处理器的网络控制器的研究被引量：1
- 2012年
- 在网络处理器的平台上开发了用户管理控制系统,用于对用户上网内容和行为进行监控。网络处理器是可编程的高效网络数据处理芯片,网络控制器是用户管控系统中用于过滤数据的器件。通过实验,在硬件方面使用优化流水线这一高效的芯片处理数据的方法来提升数据处理效率,在软件方面通过使用不同的算法来优化性能,这些算法包括流过滤算法、潜在语义索引算法和IP碎片处理技术。实验结果表明,基于网络处理器的网络控制器在根据过滤和转发规则对数据过滤和转发时准确率高,速度快,非常好地达到了对用户上网内容和行为监控的效果。
- 沈晶聂叶猛
- 关键词：网络处理器网络安全流过滤
- 多模式匹配及其改进算法在协议识别中的应用被引量：8
- 2012年
- 随着网络的高速发展,使得信息安全问题日益严峻,传统的很多协议识别技术已经无法应对不断出现的网络威胁,作为内容过滤和检测的关键技术之一,同时也是传统的字符串算法中被重点研究的对象之一,模式匹配算法成为当今研究热点。首先介绍了多种单模匹配算法及其存在的缺陷,然后在Aho-Corasick多模式匹配算法基础之上进行了改进,并将该算法应用于协议识别中,最后简单分析了协议识别中模式匹配算法未来的研究方向。
- 朱姣姣叶猛
- 关键词：单模式匹配BM算法
- 消息完整性服务在SSL记录层的实现分析
- 2012年
- SSL记录层协议建立在可靠连接TCP之上,为上层提供机密性和消息完整性服务。介绍了SSL记录层协议的工作原理,分析描述消息完整性服务的整体机制,并利用散列算法实现。利用在MD5的基础上构造的MAC算法,防止消息被篡改,利用MAC中的序列号防止消息遭受到重放攻击和再排序攻击。全面阐述了消息完整性服务在SSL记录层上的实现。
- 张鑫燕叶猛
- 关键词：散列算法报文鉴别码重放攻击
