-
题名网络安全系统中的快速规则匹配
- 1
-
-
作者
李安怀
荆继武
-
机构
中国科学院研究生院信息安全国家重点试验室
-
出处
《计算机工程与设计》
CSCD
北大核心
2007年第6期1269-1272,共4页
-
基金
国家863高技术研究发展计划基金项目(2003AA144050)
-
文摘
随着网络攻击的增多,各类安全系统被广泛应用,其关键和核心是规则匹配。加速规则匹配可以提高系统性能,使其适应更高速网络和更严格环境。介绍和分析了现有的两种主要规则匹配算法:布尔表达式树和有向无环控制流图,提出了一种快速规则匹配算法。该算法先对有向无环控制流图进行等价变换,再在此基础上进行概率优化和改进,通过调整规则内部的逻辑表示结构,使得规则的结构转换速度和计算速度都得到明显的提高。经过测试比较,该算法能有效缩短匹配时间,改善系统性能。
-
关键词
规则匹配
布尔表达式树
有向无环控制流图
线形结构
析取范式
-
Keywords
rule match
boolean expression tree
directed acyclic control flow graph
linear structure
disjunctive normal form
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名两个符号替换下F_q上周期序列线性复杂度的计算
- 2
-
-
作者
叶顶锋
戴宗铎
-
机构
中国科学院研究生院信息安全国家重点试验室
-
出处
《中国科学院研究生院学报》
CAS
CSCD
2000年第2期9-12,共4页
-
基金
国家自然科学基金资助项目!(6 97730 15 )
-
文摘
给出了两个符号替换下Fq上周期序列线性复杂度的计算方法和代数表达式 ,并确定了m
-
关键词
线性复杂度
M-序列
周期序列
符号替换
极小多项式
极小素因子
有限域
-
Keywords
linear comlexity, m sequence,periodic sequence
-
分类号
O236
[理学—运筹学与控制论]
TN911.1
[电子电信—通信与信息系统]
-
-
题名一种分布式无线局域网接入系统
被引量：3
- 3
-
-
作者
李安怀
荆继武
-
机构
中国科学院研究生院信息安全国家重点试验室
-
出处
《计算机工程与设计》
CSCD
北大核心
2007年第1期62-65,共4页
-
基金
国家863高技术研究发展计划基金项目(2003AA144050)
-
文摘
随着无线网络的普及,其安全性能也成为关注的焦点。现在无线局域网通常使用802.11b数据传输方式和802.1x无线认证方案,但是它们存在一些安全缺陷。针对现有无线网络的安全缺陷,提出了一种特定应用环境下的解决方案。该方案采用数字证书,实现请求者与认证者之间的双向认证;采用动态密钥产生方式和高级数据加密方法,在加强身份认证的同时提高通信数据的机密性和完整性保护。实际运行情况表明,该系统能有效抵抗多种攻击,安全性能好。
-
关键词
无线局域网
接入认证
802.11b
802.1x
中间人攻击
-
Keywords
WLAN
access authentication
802.11b
802.1x
man-in-middleattack
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
