王小静
- 作品数：4 被引量：2H指数：1
- 供职机构：中国人民解放军西安政治学院更多>>
- 发文基金：国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- IP追踪中攻击路径重构问题的随机模型被引量：2
- 2011年
- 建立了IP追踪中攻击路径重构问题的理想模型和扩展模型.基于概率包标记方法,将攻击路径的重构过程表述为一个收敛的随机过程,推导出收敛时间与路径长度、标记概率之间的数学定量关系,得出达到最小收敛时间需要满足的数学条件.实验结果表明,该模型理论值与实验结果一致,为深入研究概率包标记方法提供了理论依据.
- 王小静肖友霖危胜军
- 关键词：网络安全拒绝服务攻击IP追踪概率包标记
- 基于节点随机采样的AS级IP追踪
- 2010年
- 建立了PPM算法的通用数学模型,提出了一种新的基于节点采样的IP追踪方案。该方案采用新的标记信息编码机制,解决了传统包标记方案中由于地址分片带来的"组合爆炸"和误报率高的问题,标记过程以AS路径代替传统的IP路径,使用最优标记策略,使得路径重构过程具有更低的计算复杂性和更短的收敛时间。仿真分析表明,此方案具有应对大规模DDOS攻击源追踪的有效性和实时性。
- 王小静危胜军
- 关键词：网络安全DDOS攻击IP追踪概率包标记
- 概率包标记方法中收敛时间的数学模型
- 2012年
- 本文建立了概率包标记方法中关于收敛时间的数学模型。该模型通过将概率标记方法中攻击路径重构过程表述为一个收敛的随机过程,推导出平均收敛时间与路径长度、标记概率之间的数学定量关系及其概率分布,得出达到最小平均收敛时间需要满足的数学条件。在此基础上,给出两种传统概率包标记方法中收敛时间的改进数学模型。
- 王小静沈晓军王军波
- 关键词：网络安全拒绝服务攻击IP追踪概率包标记
- 基于确定包标记的DDoS攻击防御
- 2010年
- 针对已有的基于包标记的分布式拒绝服务攻击防御机制在安全性、标记利用率低、可扩展性差等方面的缺陷,提出一种基于确定包标记的DDoS攻击防御方案。通过采用一种新的编码机制,在IP数据包中嵌入一个与入口点地址相关的29位标识,将这个标识完整地记录在一个包上,使该方案具有单包追踪且零误报、保护ISP内部网络拓扑信息和应对大规模DDoS攻击的优点,从而达到有效防御DDoS的目的。和同类方法相比,该方案具有较强的实用性。
- 王小静肖友霖
- 关键词：网络安全分布式拒绝服务IP追踪
