国家自然科学基金(60603062)
- 作品数：27 被引量：205H指数：9
- 相关作者：殷建平蔡志平程杰仁刘运王志英更多>>
- 相关机构：国防科学技术大学湘南学院湖南公安高等专科学校更多>>
- 发文基金：湖南省自然科学基金国家自然科学基金湖南省教育厅科研基金更多>>
- 相关领域：自动化与计算机技术天文地球电子电信更多>>
- 虚拟机备份机制研究被引量：9
- 2009年
- 虚拟机是近年来的学术研究热点,其为客户操作系统提供了底层物理机器的抽象,是构成虚拟计算环境的核心之一。本文介绍了虚拟机的备份机制,具体介绍了常用虚拟机备份方法,虚拟机监视器VMM层次的快照、克隆、记录日志、迁移等备份方法以及大型数据中心的备份机制。本文比较了客户操作系统层次、VMM层次、虚拟机外部三个层次的虚拟机备份方法,总结了存在的问题,并探讨了未来的发展趋势。
- 褚福勇肖侬蔡志平陈彬
- 关键词：虚拟机备份快照迁移
- 蜜罐技术及其应用综述被引量：19
- 2008年
- 蜜罐技术是信息安全保障的研究热点与核心技术。对近年来蜜罐技术的研究进展进行了综述评论。剖析了蜜罐和蜜网的定义,根据系统功能、系统交互活动级别、服务实现方式、服务提供方式对蜜罐进行分类和比较,根据服务提供方式对蜜网进行了分类和比较,分析了各类系统的优缺点。指出了现阶段该技术存在的主要问题,并讨论了这些问题可能采取的方法。系统动态自适应、分布式蜜罐体系结构、多源信息融合、攻击特征自动提取及计算机取证等是蜜罐技术重要的发展方向。
- 史伟奇程杰仁唐湘滟刘运张波云
- 关键词：蜜罐蜜网网络安全取证预警
- 基于攻击特征的ARMA预测模型的DDoS攻击检测方法被引量：5
- 2010年
- 分布式拒绝服务(DDoS)攻击检测是网络安全领域的研究热点。本文提出一个能综合反映DDoS攻击流的流量突发性、流非对称性、源IP地址分布性和目标IP地址集中性等多个本质特征的IP流特征(IFFV)算法,采用线性预测技术,为正常网络流的IFFV时间序列建立了简单高效的ARMA(2,1)预测模型,进而设计了一种基于IFFV预测模型的DDoS攻击检测方法(DDDP)。为了提高方法的检测准确度,提出了一种报警评估机制,减少预测误差或网络流噪声所带来的误报。实验结果表明,DDDP检测方法能够迅速、有效地检测DDoS攻击,降低误报率。
- 程杰仁殷建平刘运刘湘辉蔡志平
- 关键词：网络安全分布式拒绝服务ARMA模型
- 网络入侵检测系统中基于多核平台的模式匹配技术研究被引量：3
- 2009年
- 模式匹配是入侵检测的重要技术手段,利用多核平台加速模式匹配是近年学术研究的热点。本文重点阐述了利用网络处理器和GPU等平台研究加速入侵检测中模式匹配的原理和实现方法,比较分析了在多核环境下加速模式匹配的主要思路和技术特点,总结并提出了安全性、自适应性、可扩展性和系统性等开放性问题。
- 吴诚堃殷建平蔡志平程杰仁
- 关键词：网络入侵检测系统多核网络处理器GPU
- 基于优化的COW虚拟块设备的虚拟机按需部署机制被引量：10
- 2009年
- 基于COW(Copy-on-Write)读写模式的虚拟块设备有利于实现大规模虚拟机环境下虚拟机的快速部署.文中为虚拟机管理器中的COW虚拟块设备设计了一种优化方法,能够提高COW磁盘的访问性能以及生成多个小尺寸的COW磁盘映像文件,以降低通过网络部署虚拟机的开销.基于优化的COW虚拟块设备,文中提出了虚拟机环境下的虚拟机按需部署机制及关键技术问题的解决方案.基于Linux平台和QEMU虚拟机,实现了基于优化COW虚拟块设备的虚拟机按需部署原型系统.实验表明,优化的COW虚拟块设备、基于COW磁盘有效工作集的优化部署以及COW磁盘回收等方法能够有效地支持虚拟机环境下低开销的、按需的虚拟机部署.
- 陈彬肖侬蔡志平王志英
- 关键词：虚拟机虚拟机管理器
- 基于动态博弈的电子支付系统模型及自利性被引量：1
- 2008年
- 使用通信顺序进程CSP和博弈理论提出了基于动态博弈的电子支付系统模型,提出了一种电子支付协议的新属性自利性;基于纳什均衡理论给出了自利性的形式化定义,可以用于对电子支付系统安全属性的形式化分析。与以前的工作相比,其主要贡献为:基于CSP事件对参与者的交叠并发和同步行为建模,基于博弈策略理论对协议主体的多种不诚实行为和三种质量的通信媒介建模,可以用于分析协议主体与通信媒介之间的合作和竞争行为;对进程失效和通信失效建模,其中通信失效模型考虑了消息延迟导致的失效,因此可以分析更多失效情况下协议的性质;自利性解决了如何描述协议公平性和计算代价的折中性问题,可以表示以协议主体为中心的性质如匿名性等;证明了在给定条件下协议的公平性蕴涵自利性,反之不成立。
- 史伟奇程杰仁刘运张波云
- 关键词：自利性电子支付协议动态博弈系统模型纳什均衡
- 基于锚节点的无线传感器网络分簇路由协议
- 2008年
- 该协议假设在观察区域内配置锚节点并随机抛洒普通节点,它包含分簇和路由两个部分。分簇过程是分布式的,采用从锚节点开始逐级分层的策略将网络分为3层,各节点感知邻居节点的信号强度并确定后继节点,然后将这些信息传送至锚节点;在路由过程中,通过分析上述信息,产生各簇的中转路径和冲突模式,于是路由调度方案由锚节点集中完成。实验结果显示,各簇结构均衡,簇内结构清晰,路由调度方案的产生简单高效。
- 蔡敏智殷建平蔡志平
- 关键词：无线传感器网络分簇锚节点
- 高可靠8051中系统管理单元的设计与实现被引量：2
- 2008年
- 微处理器的应用领域越来越广泛。由于应用环境的复杂,微处理器面临的各种干扰日益严重,从而对它的可靠性要求越来越高。针对微处理器最常见的故障源——单粒子翻转效应,本文分析了常用的三模冗余(TMR)技术,并采用了一种新的冗余技术——时空三模冗余技术(ST-TMR)对8051微处理器中的系统管理单元进行加固。最后,对其可靠性进行了测试与分析。
- 王友瑞刘芳戴葵王志英
- 关键词：微处理器
- 大规模网络存储系统中面向可靠性的数据布局算法
- 如何有效地在大规模的网络存储系统中存放数据是一个具有挑战性的问题.深入研究如何在满足存储的公平、冗余和自适应性的情况下,基于存储设备不同的可靠性能,充分考虑存储数据的重要性进行数据布局.用整数规划的形式描述了面向不同可靠...
- 刘芳陈涛肖侬
- 关键词：可靠性
- 文献传递
- 求解无线传感器网络定位问题的线性规划算法被引量：13
- 2009年
- 传感器节点的定位问题是无线传感器网络中的基础性问题之一.提出了一种线性规划算法用于求解无线传感器网络定位问题.该算法利用RSSI值和经验的无线信号传播模型推导出所有可通信节点间距离的相对关系,利用节点的通信半径估算出可通信节点间的距离,并以此为约束条件利用矩形近似圆形,将二次约束的规划问题转化为线性规划问题;求解该线性规划问题便可得未知节点坐标.通过仿真实验,证明了当锚节点分布在网络边缘时该算法能得到较好的定位效果,分析了锚节点分布、锚节点个数、网络连通度等实验参数对定位结果的影响.相比凸规划定位算法,该算法大大降低了求解规划问题的次数,且在相同的实验条件下定位误差更小.
- 王珊珊殷建平张国敏蔡志平
- 关键词：无线传感器网络线性规划RSSI锚节点
