一种主动检测和防范ARP攻击的算法研究 被引量：24

1

作者 林宏刚 陈麟 +1 位作者 王标 吴彦伟 《四川大学学报（工程科学版）》 EI CAS CSCD 北大核心 2008年第3期143-149,共7页

为了能有效对抗ARP攻击,提出一种采用主动检测技术的算法。在算法中,对主机发送和接收的ARP报文头信息进行一致性检测,丢弃ARP头信息不一致的ARP报文;根据接收的ARP报文信息构造特定数据包,采用主动检测方法对发送方实施身份认证,拒绝... 为了能有效对抗ARP攻击,提出一种采用主动检测技术的算法。在算法中,对主机发送和接收的ARP报文头信息进行一致性检测,丢弃ARP头信息不一致的ARP报文;根据接收的ARP报文信息构造特定数据包,采用主动检测方法对发送方实施身份认证,拒绝未通过认证的报文;依照先发送请求后接收应答规则验证ARP应答,拒绝无请求型应答。与其它ARP攻击解决方法相比较,该算法除了能更快速和准确检测出其它机器对本机的ARP攻击,还能阻止本机对其它机器进行ARP攻击,能更有效地防止ARP攻击。 展开更多

关键词 ARP攻击 一致性检测 发送方身份验证 主动检测

在线阅读 下载PDF 职称材料

一种启发式拓扑发现算法 被引量：3

2

作者 林宏刚 李焕洲 戴宗坤 《四川大学学报（工程科学版）》 EI CAS CSCD 北大核心 2005年第3期118-122,共5页

网络拓扑结构的自动发现对于增强网络管理和提高网络利用率至关重要,然而传统基于SNMP的拓扑发现算法适用范围受限。在分析网络IP地址分配规律的基础上,提出了一种适用范围广泛的启发式拓扑发现算法,主动探测网络拓扑,根据IP地址分配规... 网络拓扑结构的自动发现对于增强网络管理和提高网络利用率至关重要,然而传统基于SNMP的拓扑发现算法适用范围受限。在分析网络IP地址分配规律的基础上,提出了一种适用范围广泛的启发式拓扑发现算法,主动探测网络拓扑,根据IP地址分配规律和前一次的探测结果,确定下一次的地址探测目标,提高拓扑搜索的速度;采用探测网络设备指纹特征技术解决端口合并问题。用该算法实现的程序能更加快速、准确获取网络拓扑结构。 展开更多

关键词 网络拓扑发现 主动探测 端口合并

在线阅读 下载PDF 职称材料

WAP环境下移动支付协议公平性分析 被引量：2

3

作者 林宏刚 胡勇 《四川大学学报（工程科学版）》 EI CAS CSCD 北大核心 2013年第3期91-97,共7页

为保证买卖双方公平交换,基于主动测试定理和发送边存在定理分析了移动支付协议的公平性,指出该协议存在安全缺陷。由此提出了一种改进协议,通过增加时间戳和改变部分消息发送的主体弥补协议公平性缺陷,并用扩展串空间模型对其公平性进... 为保证买卖双方公平交换,基于主动测试定理和发送边存在定理分析了移动支付协议的公平性,指出该协议存在安全缺陷。由此提出了一种改进协议,通过增加时间戳和改变部分消息发送的主体弥补协议公平性缺陷,并用扩展串空间模型对其公平性进行了形式化分析,证明其在没有影响运行效率的前提下能够满足公平性要求。研究结果验证了所提的方法可以有效地分析协议公平性。 展开更多

关键词 WAP 移动支付协议 公平性 扩展串空间模型

在线阅读 下载PDF 职称材料

可信计算中完整性度量模型研究 被引量：10

4

作者 李焕洲 林宏刚 +1 位作者 张健 郭东军 《四川大学学报（工程科学版）》 EI CAS CSCD 北大核心 2008年第6期150-153,共4页

为了进一步丰富可信计算完整性验证机制,根据TCG规范中可信传递的思想,提出一种系统完整性度量模型,在执行前度量客体的完整性,防止恶意代码破坏系统完整性,实现信任从前一个实体传递到下一个实体,从而把信任链从运行环境延伸到应用空... 为了进一步丰富可信计算完整性验证机制,根据TCG规范中可信传递的思想,提出一种系统完整性度量模型,在执行前度量客体的完整性,防止恶意代码破坏系统完整性,实现信任从前一个实体传递到下一个实体,从而把信任链从运行环境延伸到应用空间。完整性度量模型扩展了现有安全模型的安全属性,它与其它安全模型的结合将能给系统提供更加细致和完善的安全策略。 展开更多

关键词 可信计算 可信传递 完整性度量

在线阅读 下载PDF 职称材料

移动存储设备数据安全导入系统 被引量：8

5

作者 陈麟 林宏刚 胡勇 《四川大学学报（工程科学版）》 EI CAS CSCD 北大核心 2009年第2期216-220,共5页

针对既能通过通用移动存储设备将非涉密计算机中的数据导入涉密计算机,又能防止涉密计算机中的信息通过通用移动存储设备泄露的问题,设计了一种基于数据二极管的移动存储设备数据安全导入系统。给出了该系统的硬件和软件设计,创新性地... 针对既能通过通用移动存储设备将非涉密计算机中的数据导入涉密计算机,又能防止涉密计算机中的信息通过通用移动存储设备泄露的问题,设计了一种基于数据二极管的移动存储设备数据安全导入系统。给出了该系统的硬件和软件设计,创新性地将数据二极管技术应用于移动存储设备的数据导入。介绍了基于双光纤收发器实现数据二极管的方法,详细分析了影响数据导入可靠性的几种因素,提出了"分片重传"、"分片写盘"等提高数据导入可靠性的方法。给出的方法能有效提高数据导入的可靠性,对于安全导入系统的具体实现具有重要的参考价值。 展开更多

关键词 移动存储设备 安全导入 数据二极管

在线阅读 下载PDF 职称材料

MS-CHAP鉴别协议安全性分析 被引量：3

6

作者 李焕洲 林宏刚 +1 位作者 戴宗坤 陈麟 《四川大学学报（工程科学版）》 EI CAS CSCD 北大核心 2005年第6期135-138,共4页

微软质询-握手鉴别协议(MS-CHAP)通常被嵌入到其他协议中,通过“三次握手”对参与通信的实体进行身份鉴别。利用一种基于攻击者协议验证方法对MS-CHAP协议的安全性进行了形式化分析,发现该协议存在使攻击者无需破解口令即可通过身份鉴... 微软质询-握手鉴别协议(MS-CHAP)通常被嵌入到其他协议中,通过“三次握手”对参与通信的实体进行身份鉴别。利用一种基于攻击者协议验证方法对MS-CHAP协议的安全性进行了形式化分析,发现该协议存在使攻击者无需破解口令即可通过身份鉴别的安全漏洞,并给出了相应的攻击剧本。研究表明MS-CHAP协议存在致命安全缺陷,不能达到预期的安全目标。 展开更多

关键词 身份鉴别 鉴别协议 MS-CHAP 形式化分析

在线阅读 下载PDF 职称材料

基于终端资源的内网监控系统研究与实现 被引量：2

7

作者 李焕洲 胡勇 +2 位作者 张健 林宏刚 陈麟 《四川大学学报（工程科学版）》 EI CAS CSCD 北大核心 2007年第4期118-123,共6页

为了规范内部网络用户的操作行为,防止恶意使用内部网络资源破坏内部网络通信秩序、窃取内部网络敏感信息,分析了内部网络信息系统中主体的违规操作,以内部网络中终端资源为监控对象,设计并实现了内部网络监控系统。对该监控系统在实际... 为了规范内部网络用户的操作行为,防止恶意使用内部网络资源破坏内部网络通信秩序、窃取内部网络敏感信息,分析了内部网络信息系统中主体的违规操作,以内部网络中终端资源为监控对象,设计并实现了内部网络监控系统。对该监控系统在实际网络环境中的应用、监控系统的模块结构进行了说明,特别对该监控系统中使用的部分关键技术进行了分析。通过实际应用,该监控系统能有效监控终端资源的使用,控制主体的操作,但同时也面临一些不足。 展开更多

关键词 内部网络 终端资源 APIHOOK DDK 逆向连接

在线阅读 下载PDF 职称材料

一种协议抗拒绝服务的形式化分析方法研究

8

作者 金大鹏 林宏刚 《成都信息工程学院学报》 2015年第5期465-469,共5页

针对安全协议中存在的拒绝服务(DoS)攻击,在串空间模型基础上,引入代价函数和节点相关度集合,使串空间模型能够全面、有效地分析安全协议是否存在拒绝服务攻击。利用该模型对IEEE802.11i握手协议以及JFK(just fast keying)协议进行建模... 针对安全协议中存在的拒绝服务(DoS)攻击,在串空间模型基础上,引入代价函数和节点相关度集合,使串空间模型能够全面、有效地分析安全协议是否存在拒绝服务攻击。利用该模型对IEEE802.11i握手协议以及JFK(just fast keying)协议进行建模,从服务中止型和资源消耗型2个方面分析协议,发现了协议存在的DoS攻击漏洞,验证模型的可行性。 展开更多

关键词 信息安全 协议 DO S攻击 扩展串空间 形式化分析

在线阅读 下载PDF 职称材料

单向传输设备中屏幕图像实时传输的研究

9

作者 黄赞赞 林宏刚 《成都信息工程学院学报》 2013年第6期604-610,共7页

为满足涉密计算机用户对外网图文信息的实时接收、查看和监控等需求,设计并实现一种用于单向传输设备的屏幕图像实时传输系统。该系统采用镜像驱动方式快速、高效地获取屏幕图像;设计适合单向传输设备的屏幕图像实时传输协议用于在无反... 为满足涉密计算机用户对外网图文信息的实时接收、查看和监控等需求,设计并实现一种用于单向传输设备的屏幕图像实时传输系统。该系统采用镜像驱动方式快速、高效地获取屏幕图像;设计适合单向传输设备的屏幕图像实时传输协议用于在无反馈的情况下数据包能够实时传输到接收端;并通过发送相邻2张图像的异或数据减少系统所占带宽;以及每发送一定异或图像数据后发送一张完整图像的方法,解决传输过程中的丢包而导致接收图像错乱的问题。通过测试表明,该系统在低CPU使用率,低带宽占用率的情况下能够提供良好的实时图像传输服务,满足单向传输设备中屏幕图像实时传输的要求。 展开更多

关键词 图像获取 图像传输 图像压缩 单向传输 镜像驱动

在线阅读 下载PDF 职称材料

动态分块隔行扫描算法设计与实现

10

作者 赵司井 林宏刚 《成都信息工程学院学报》 2014年第6期630-634,共5页

为满足屏幕图像传输中低CPU使用率,低带宽占用率的需求,设计并实现了一种动态分块隔行扫描算法。该算法比较相邻两帧图像,找出所有图像变化坐标并根据变化像素点的坐标得到面积最小的不重叠矩形区域的集合,压缩并发送矩形区域集合包含... 为满足屏幕图像传输中低CPU使用率,低带宽占用率的需求,设计并实现了一种动态分块隔行扫描算法。该算法比较相邻两帧图像,找出所有图像变化坐标并根据变化像素点的坐标得到面积最小的不重叠矩形区域的集合,压缩并发送矩形区域集合包含的图像数据。实验结果表明,在图像变化较小时,该算法的CPU使用率和带宽占用率明显优于固定分块隔行扫描算法,有效减小传输的数据量,提高图像传输的性能。 展开更多

关键词 图像传输 固定分块 隔行扫描 动态分块

在线阅读 下载PDF 职称材料

基于图神经网络的P2P僵尸网络检测方法 被引量：7

11

作者 林宏刚 张运理 +1 位作者 郭楠馨 陈麟 《工程科学与技术》 EI CSCD 北大核心 2022年第2期65-72,共8页

P2P僵尸网络因具有较高的隐蔽性和健壮性,已经成为新型的网络攻击平台,对网络空间安全造成的威胁越来越大,但现有基于规则分析或流量分析的检测方法不能有效检测。为了解决P2P僵尸网络隐蔽性强、难以识别等问题,提出了一种基于图神经网... P2P僵尸网络因具有较高的隐蔽性和健壮性,已经成为新型的网络攻击平台,对网络空间安全造成的威胁越来越大,但现有基于规则分析或流量分析的检测方法不能有效检测。为了解决P2P僵尸网络隐蔽性强、难以识别等问题,提出了一种基于图神经网络(graph neural network,GNN)的P2P僵尸网络检测方法。该方法不依赖流量协议特征,而是基于P2P僵尸网络节点交互特征及网络拓扑结构信息实现检测。首先,该方法先提取P2P僵尸网络流量中的源IP、目的IP、出度、入度和节点介数中心性,构建成拓扑图、出入度图和介数中心性图;其次,通过元素积对3种特征图的邻接矩阵加权求和进行图融合,得到检测模型的输入;然后,利用基于注意力机制的图卷积神经网络提取节点间特征,使用神经协同过滤算法实现中心节点注意力概率分配,完成节点状态更新;最后,利用多层图卷积层之间的紧密连通性实现对交互特征的降维抽取和对高阶结构信息的挖掘,自动学习僵尸网络的内在特征,并通过节点分类模块判别分类,完成僵尸网络检测。使用ISCX–2014僵尸网络数据集对该方法进行对比验证,实验结果表明,在训练样本包含僵尸网络节点规模较大时本文提出的深层图神经网络方法的检测准确率和模型稳定性优于其他两类对比方法,所提方法能有效提高P2P僵尸网络检测能力和泛化能力,降低误报率。 展开更多

关键词 P2P僵尸网络 深度学习 图卷积神经网络 图融合 注意力机制

在线阅读 下载PDF 职称材料

机制砂在湿拌砂浆配合比中的应用研究 被引量：2

12

作者 黄柏心 华丽 +1 位作者 林宏刚 黄秀任 《广东建材》 2018年第12期22-25,共4页

随着经济发展,商品混凝土和预拌砂浆的量不断增大,天然砂的供不应求,机制砂的应用越来越广泛,但机制砂中的石粉含量一定程度上影响砂浆性能。本文用机制砂中粒径75μm以下的细粉置换生产用配合比中细填料,通过试验不同机制砂掺量的情况... 随着经济发展,商品混凝土和预拌砂浆的量不断增大,天然砂的供不应求,机制砂的应用越来越广泛,但机制砂中的石粉含量一定程度上影响砂浆性能。本文用机制砂中粒径75μm以下的细粉置换生产用配合比中细填料,通过试验不同机制砂掺量的情况下对砂浆保水率、凝结时间、抗压强度、拉伸粘结强度等性能的影响。分析此种机制砂在湿拌砂浆中的应用效果,确定最佳掺和比例,对实际生产配合比做出合理的指导。 展开更多

关键词 机制砂 混合砂 石粉 置换 砂浆

在线阅读 下载PDF 职称材料

不同聚合物胶粉对单组份聚合物水泥基防水砂浆性能的影响 被引量：2

13

作者 华丽 周常林 林宏刚 《广东建材》 2017年第7期12-15,共4页

通过对比性试验,研究了不同聚合物胶粉对单组份聚合物水泥基防水砂浆性能的影响,依照JC/T984-2011标准要求,对砂浆的性能进行了测试,试验结果如下:聚合物胶粉的加入,可以提高水泥基防水砂浆试样的抗渗压力及粘接强度;也会降低防水砂浆... 通过对比性试验,研究了不同聚合物胶粉对单组份聚合物水泥基防水砂浆性能的影响,依照JC/T984-2011标准要求,对砂浆的性能进行了测试,试验结果如下:聚合物胶粉的加入,可以提高水泥基防水砂浆试样的抗渗压力及粘接强度;也会降低防水砂浆试样的抗折强度和抗压强度及28d吸水率,同时也提高了防水砂浆的耐水性。其中纯丙烯酸胶粉(2#试样)对水泥基防水砂浆的性能改善效果最为显著。 展开更多

关键词 聚合物胶粉 单组份 聚合物防水砂浆 耐水性

在线阅读 下载PDF 职称材料

干混砂浆生产应用中若干问题探讨 被引量：1

14

作者 周常林 蒋金明 林宏刚 《广东建材》 2015年第7期4-5,共2页

干混砂浆作为一种新型绿色建筑材料,是随着建筑业的科技进步和文明施工要求发展起来的。发展与推广干混砂浆可以节约资源、保护环境和调整产品结构,是实现建筑业向节能方向发展的重要措施,具有显著的社会效益、经济效益和环境效益。但... 干混砂浆作为一种新型绿色建筑材料,是随着建筑业的科技进步和文明施工要求发展起来的。发展与推广干混砂浆可以节约资源、保护环境和调整产品结构,是实现建筑业向节能方向发展的重要措施,具有显著的社会效益、经济效益和环境效益。但是干混砂浆作为国内的新生事物,还存在国产设备配套环节不足、面临湿拌砂浆的竞争,同时干混砂浆内部也存在着烘干用天然河砂和使用机制砂的竞争。 展开更多

关键词 干混砂浆 生产应用 问题

在线阅读 下载PDF 职称材料

基于元学习的僵尸网络检测研究

15

作者 郭楠馨 林宏刚 +1 位作者 张运理 陈麟 《成都信息工程大学学报》 2022年第6期615-621,共7页

针对现实网络中僵尸网络流量占比远小于正常网络流量,新出现的僵尸网络类型缺乏标记样本,以及传统深度学习依赖大量标记数据的问题,提出了基于元学习的僵尸网络检测模型,用于小样本场景下的僵尸网络检测。该模型分为特征提取模块和比较... 针对现实网络中僵尸网络流量占比远小于正常网络流量,新出现的僵尸网络类型缺乏标记样本,以及传统深度学习依赖大量标记数据的问题,提出了基于元学习的僵尸网络检测模型,用于小样本场景下的僵尸网络检测。该模型分为特征提取模块和比较模块两个部分,都由CNN实现。特征提取模块从一对网络流量中学习流量特征,包含正常流量和僵尸网络流量,并引入非局部注意力机制,用来捕获长距离依赖关系,提高模型的准确率;比较模块用于获取这对网络流量特征图的相似度得分,进而判断两者是否为同一类型的样本。通过学习一定数量的小样本僵尸网络检测任务,使模型获得足够的先验知识,以便能通过极少量的标记样本实现对未知僵尸网络类型的检测。实验结果表明,1-shot设定下的小样本僵尸网络检测平均准确率达到96.79%,5-shot设定下的小样本僵尸网络检测平均准确率达到98.06%,验证了模型的有效性。 展开更多

关键词 僵尸网络 深度学习 元学习 小样本 注意力机制 CNN

在线阅读 下载PDF 职称材料

无收缩粘结砂浆在预制墙板安装中的嵌缝处理的应用

16

作者 周常林 蒋金明 林宏刚 《广东建材》 2015年第8期70-72,共3页

本文针对预制墙板在安装过程的接缝部位容易出现的"开裂、剥落"通病的产生原因进行了系统的分析,在此基础上提出相应的措施来控制裂纹的产生,取得了良好的效果。

关键词 预制墙板 无收缩粘结砂浆 嵌缝处理

在线阅读 下载PDF 职称材料

基于业务逻辑思想的异常检测研究

17

作者 蒋梦丹 林宏刚 曹鹤鸣 《成都信息工程大学学报》 2019年第2期131-137,共7页

随着互联网的普及,Web站点承载的流量越来越多,为保证能够安全且高效地提供信息或服务,将业务逻辑思想与异常检测相结合,提出了一种以Web用户访问行为所产生的流量数据作为基础的异常检测方案。该方案为部署在重要节点上的Web服务器而设... 随着互联网的普及,Web站点承载的流量越来越多,为保证能够安全且高效地提供信息或服务,将业务逻辑思想与异常检测相结合,提出了一种以Web用户访问行为所产生的流量数据作为基础的异常检测方案。该方案为部署在重要节点上的Web服务器而设计,通过获取公开发布在网络上的Web站点的源代码来获取页面之间的链接关系,构建网站的拓扑结构,来学习符合正常业务逻辑跳转的用户访问轨迹集合,然后从访问产生的流量数据中提取出不同用户的行为轨迹,结合方案中提出的算法来判断用户的访问是否存在异常。最后在实际环境下对该算法的有效性进行了测试与验证,实验表明,该异常检测方法能够发现用户对站点无规律的大量异常访问、对站点进行的SQL注入尝试或语义URL攻击等。 展开更多

关键词 业务逻辑 异常检测 流量分析 网站结构 访问信息

在线阅读 下载PDF 职称材料