-
题名网络流超时策略研究
被引量:10
- 1
-
-
作者
周明中
龚俭
丁伟
-
机构
东南大学计算机系江苏省计算机网络技术重点实验室
-
出处
《通信学报》
EI
CSCD
北大核心
2005年第4期88-93,共6页
-
基金
国家"973"计划基金资助项目(2003CB314803)
-
文摘
通过对现有流超时策略进行比较和分析,指出适用范围和存在的问题。针对单包流占总体流量很大比例的特点,提出了两层自适应超时策略(TSAT)。通过对不同特性的流采用不同的超时方式,增加网络测量性能,提高了测量系统的资源利用率。最后通过实验论证文章提出的超时策略在实际测量中的性能,并进一步分析适用范围。
-
关键词
TSAT策略
网络数据流
超时策略
流特性
-
Keywords
TSAT strategy
network flow
timeout strategy
flow characteristics
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名网络入侵追踪研究综述
被引量:12
- 2
-
-
作者
张静
龚俭
-
机构
东南大学计算机系江苏省计算机网络技术重点实验室
-
出处
《计算机科学》
CSCD
北大核心
2003年第10期155-159,共5页
-
基金
国家自然科学基金 90104031
-
文摘
1引言
在制定目前Internet上使用的网络协议标准时,设计者们更多的是考虑到网络协议的可靠性和可扩展性,而不是它们所提供的安全服务和审计功能.
-
关键词
计算机网络
网络安全
入侵检测系统
路由器
网络入侵追踪系统
-
Keywords
Network intrusion detection, Intrusion traceback
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名基于特征串的应用层协议识别
被引量:43
- 3
-
-
作者
陈亮
龚俭
徐选
-
机构
东南大学计算机系江苏省计算机网络技术重点实验室
-
出处
《计算机工程与应用》
CSCD
北大核心
2006年第24期16-19,86,共5页
-
基金
国家973重点基础研究发展规划项目资助(编号:2003CB314804)
教育部科学技术重点研究项目(编号:105084)
江苏省网络与信息安全重点实验室资助(编号:BM2003201)
-
文摘
随着各种P2P协议的广泛应用以及逃避防火墙检测的需要,传统的基于常用端口识别应用层协议的方法已经出现问题。文章通过分析可用的文档和实际报文TRACE,分别为七种应用层协议找出其实际交互过程中必须出现且出现频率最高的固定字段,并将这些固定字段作为协议的特征串来识别这七种协议。实验结果表明,相较于端口方法,使用特征串方法识别这七种应用层协议具有更高的准确性,并且时间消耗的增长不会超过2%。
-
关键词
网络流量
应用层协议识别
特征串
-
Keywords
network traffic,application-level protocol identification,characteristic string
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名IPv6主干环境下的校园网接入
被引量:1
- 4
-
-
作者
周渔
龚俭
-
机构
东南大学计算机系江苏省计算机网络技术重点实验室
-
出处
《通信学报》
EI
CSCD
北大核心
2005年第B01期247-250,共4页
-
文摘
以CERNET的双主干核心网、地区接入网以及校园网为背景,分析了在校园网接入IPv6时新的需求,针对这些需求给出了一个隧道接入平台,并将其与6to4方案进行了对比,结果表明其具有结构简单和通用性等优点。
-
关键词
IPv6主干
校园网接入
隧道技术
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-