王新桐
- 作品数:3 被引量:20H指数:2
- 供职机构:西安通信学院更多>>
- 发文基金:陕西省自然科学基金更多>>
- 相关领域:自动化与计算机技术电子电信更多>>
- 基于流量和IP熵特性的DDoS攻击检测方法被引量:16
- 2016年
- 针对现有DDo S(distributed deny of service)攻击检测率低、误报率较高等问题进行了深入研究。根据DDo S攻击发生时网络中的流量特性和IP熵特性,建立了相应的流量隶属函数和IP熵隶属函数,隶属函数的上下限参数通过对真实网络环境仿真得到。提出了基于流量和IP熵特性的DDo S攻击检测算法,先判断流量是否异常,再判断熵是否异常,进而判断是否发生了DDo S攻击。由仿真结果可以看出,单独依靠流量或IP熵都不能很好地检测出DDo S攻击。该算法将流量和IP熵特性综合考虑,准确地检测出了DDo S攻击,降低了误报率,提高了检测率。
- 杨君刚王新桐刘故箐
- 关键词:DDOS攻击检测率隶属函数
- 基于脆弱性关联图模型的网络风险评估方法
- 脆弱性是影响网络安全的重要因素,其相互之间的关联性将导致风险传播,因此对网络进行风险评估必须考虑网络脆弱性之间的关联性.提出一种脆弱性关联图模型,分别对其数据输入集合、节点和边进行定义,以攻击链为基础提出关联图模型构建算...
- 刘故箐杨君刚王新桐
- 关键词:计算机网络安全风险评估
- 文献传递
- 多域光网络中基于优先级的波长路由分配算法被引量:4
- 2014年
- 本文提出一种在多域光网络中基于优先级的路由波长分配算法.算法设计旨在解决复杂网络拓扑下,多任务请求路由波长分配问题.本文首先根据复杂网络拓扑情况与任务请求状况,完成多域的划分,对跨域任务的最短路由进行路由分裂;其次依据域内与域间优先级设定策略,完成多任务请求优先级设定;按照优先级顺序,采用模糊优化波长分配算法完成波长分配.仿真结果表明本算法在处理复杂网络拓扑、多任务路由波长分配问题上效果明显,有效的降低了网络请求阻塞率,提高了光网络资源利用率.
- 田相轩杨君刚车雅良牛俊勇刘故箐王新桐
- 关键词:多任务路由波长分配