国家高技术研究发展计划(2009AA01Z420)
- 作品数：2 被引量：17H指数：2
- 相关作者：谢冬青周再红骆嘉伟陈天玉杨小红更多>>
- 相关机构：湖南大学广州大学更多>>
- 发文基金：国家高技术研究发展计划广东省高等学校高层次人才项目国家自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于MAC认证的新型确定性包标记被引量：3
- 2010年
- 在入口路由器数目大于攻击者数目时,基于Hash摘要的DPM(HDPM)算法的假阳率远高于其分析说明,由此提出一种基于MAC认证的新型确定性包标记(NADPM)方法,利用IP地址和MAC认证消息根据不同网络协议选择不同位数灵活地进行包标记。理论分析和模拟结果表明,该NADPM方法的假阳率远低于HDPM算法,且其最大可追踪攻击者数达140 000。
- 杨小红谢冬青周再红陈天玉
- 关键词：拒绝服务攻击
- 基于LRU和SCBF的大象流提取及其在DDoS防御中的应用被引量：14
- 2011年
- 大象流的及时、准确提取对防御大规模网络安全事件具有重要意义.针对独立的LRU和SCBF提取大象流存在的不足,提出了基于LRU和SCBF的大象流提取方法——LRU_SCBF算法.该算法使用LRU列表和SCBF数组二级存储结构,将到达的老鼠流存入SCBF中,达到一定门限则提取到LRU中,LRU满时按最近最久未用策略淘汰老鼠流到SCBF中,循环实现大象流和老鼠流的分别聚集.理论分析和模拟实验表明:LRU_SCBF算法占用空间小,误报和漏报低,能实现高速网络环境下大象流的及时准确提取.应用于DDoS攻击防御中,能够实现DDoS攻击的及时检测和追踪.
- 谢冬青周再红骆嘉伟
