网络安全与对策 被引量：16

1

作者 曹成 周健 +1 位作者 周红 王明福 《合肥工业大学学报（自然科学版）》 CAS CSCD 北大核心 2007年第9期1091-1094,共4页

目前,计算机网络安全问题受到人们越来越多的关注。网络安全具有广泛的内容,涉及网络硬件、软件、协议等很多因素,该文从操作系统漏洞、可被黑客利用的TCP/IP协议漏洞、病毒等方面分析了网络中存在的安全隐患问题,并针对网络安全问题总... 目前,计算机网络安全问题受到人们越来越多的关注。网络安全具有广泛的内容,涉及网络硬件、软件、协议等很多因素,该文从操作系统漏洞、可被黑客利用的TCP/IP协议漏洞、病毒等方面分析了网络中存在的安全隐患问题,并针对网络安全问题总结了一些通用的对策。 展开更多

关键词 网络安全 漏洞 黑客 病毒

在线阅读 下载PDF 职称材料

基于Linux的高速网络流量采集与分析模型研究 被引量：10

2

作者 尹家生 周健 辜丽川 《计算机工程与应用》 CSCD 北大核心 2006年第10期151-154,共4页

网络流量测量是网络行为研究、网络规划和网络管理的基础,网络流量采集与分析是网络流量测量的核心技术。文章提出并实现了利用Linux的netfilter框架,在Linux内核空间实现网络流量的实时采集与分析,通过Linux的netlink协议与用户空间进... 网络流量测量是网络行为研究、网络规划和网络管理的基础,网络流量采集与分析是网络流量测量的核心技术。文章提出并实现了利用Linux的netfilter框架,在Linux内核空间实现网络流量的实时采集与分析,通过Linux的netlink协议与用户空间进程交换分析结果的思想。通过理论分析和实验证明,该方法不仅可行而且高效。 展开更多

关键词 流量测量 流量采集 LINUX NETFILTER NETLINK 内核

在线阅读 下载PDF 职称材料

基于访问控制权限的网络节点安全评估方法 被引量：1

3

作者 程克勤 蒋凡 曾凡平 《计算机工程与应用》 CSCD 北大核心 2004年第23期155-157,229,共4页

网络安全评估的难点在于如何选择和分析各种影响网络安全的因素及其属性。文章提出一种新的思路和评估方法,即从影响计算机安全的众多复杂因素中选取起关键作用的用户访问权限作为评估因素,通过对影响用户访问权限的漏洞进行定性、定量... 网络安全评估的难点在于如何选择和分析各种影响网络安全的因素及其属性。文章提出一种新的思路和评估方法,即从影响计算机安全的众多复杂因素中选取起关键作用的用户访问权限作为评估因素,通过对影响用户访问权限的漏洞进行定性、定量的分析,得出节点失去控制权限的途径总数和风险系数,评估网络节点的安全状况。 展开更多

关键词 网络安全 评估 访问控制权限 漏洞 用户访问权限 风险分析 网络节点

在线阅读 下载PDF 职称材料

基于Netfilter的网络用户认证系统 被引量：1

4

作者 程克勤 周健 于博 《大连理工大学学报》 EI CAS CSCD 北大核心 2005年第z1期62-64,共3页

随着宽带的发展,对网络用户的身份认证和合理控制十分重要.为保证各用户合理地使用校园网,在Linux操作系统上设计了一个基于Netfilter框架的校园网出口认证系统.该系统在Netfilter框架的支持下,能对上网用户进行IP连接数和带宽控制.另外... 随着宽带的发展,对网络用户的身份认证和合理控制十分重要.为保证各用户合理地使用校园网,在Linux操作系统上设计了一个基于Netfilter框架的校园网出口认证系统.该系统在Netfilter框架的支持下,能对上网用户进行IP连接数和带宽控制.另外,系统提供Web界面认证,且用户可以选择不同的网络出口和使用的时长. 展开更多

关键词 NETFILTER IP 认证 策略路由

在线阅读 下载PDF 职称材料

基于移动代理的网络管理框架研究 被引量：9

5

作者 周健 《计算机应用》 CSCD 北大核心 2002年第5期48-50,共3页

根据网络管理中的问题 ,提出了以移动代理为基本方法的网络管理思想 。

关键词 移动代理 网络管理 计算机网络

在线阅读 下载PDF 职称材料

无线Ad Hoc网络中MAC协议改进策略的研究

6

作者 张伟 周健 胡龙茂 《合肥工业大学学报（自然科学版）》 CAS CSCD 北大核心 2008年第6期875-879,共5页

文章通过在传统的IEEE 802.11 MAC帧的头部增加1个表征信道状态的字段,提供一种通信机制来解决隐藏节点问题;提出了一种具有邻居媒质意识的MAC(New-MAC)协议,当冲突发生时,该协议的后退算法使发射端能够根据本地和邻居的信道使用指数合... 文章通过在传统的IEEE 802.11 MAC帧的头部增加1个表征信道状态的字段,提供一种通信机制来解决隐藏节点问题;提出了一种具有邻居媒质意识的MAC(New-MAC)协议,当冲突发生时,该协议的后退算法使发射端能够根据本地和邻居的信道使用指数合作地调整竞争窗口大小,避免了采用IEEE 802.11MAC协议时节点之间出现的盲目竞争,从而改善了上层TCP业务的公平性和吞吐量。 展开更多

关键词 无线AD HOC网络 IEEE802.11 MAC协议 New-MAC协议 公平性 吞吐量

在线阅读 下载PDF 职称材料

TCP在无线网络中性能的改进策略

7

作者 张伟 周健 王忠培 《合肥工业大学学报（自然科学版）》 CAS CSCD 北大核心 2007年第10期1253-1257,共5页

文章就传统TCP在无线网络中性能的改进策略进行了研究。分析了有基站无线网络TCP性能;提出了改进策略;阐述了TCP协议在Ad Hoc网络中存在的问题,并给出了交叉层设计的方法来改进无线Ad Hoc网络的TCP的性能。主要采用物理层和MAC层以及MA... 文章就传统TCP在无线网络中性能的改进策略进行了研究。分析了有基站无线网络TCP性能;提出了改进策略;阐述了TCP协议在Ad Hoc网络中存在的问题,并给出了交叉层设计的方法来改进无线Ad Hoc网络的TCP的性能。主要采用物理层和MAC层以及MAC层和传输层的交叉层合作方法改进TCP性能。 展开更多

关键词 无线AD HOC网络 性能 交叉层设计

在线阅读 下载PDF 职称材料

基于自组织映射网络的流量分类算法 被引量：4

8

作者 潘亚东 周健 孙海霞 《合肥工业大学学报（自然科学版）》 CAS CSCD 北大核心 2009年第8期1142-1145,共4页

网络流量分类在QoS、流量控制及网络安全等领域发挥了重要作用。有监督型的机器学习方法对新流量的识别往往依赖于先前的人工分析;自组织映射网络算法模拟生物神经元,通过自组织行为对数据进行分类学习;实验表明,该无监督型算法能够对... 网络流量分类在QoS、流量控制及网络安全等领域发挥了重要作用。有监督型的机器学习方法对新流量的识别往往依赖于先前的人工分析;自组织映射网络算法模拟生物神经元,通过自组织行为对数据进行分类学习;实验表明,该无监督型算法能够对新流量进行自动识别,提高了流量识别的准确率。 展开更多

关键词 流量分类 网络流量 自组织映射 机器学习

在线阅读 下载PDF 职称材料

Netfilter框架下防火墙模型总体结构设计 被引量：7

9

作者 曹成 周健 +1 位作者 黄方剑 钱田芬 《计算机应用》 CSCD 北大核心 2007年第B06期261-263,共3页

由于在早期网络协议设计上对安全问题的忽视,以及在使用和管理时的无政府状态,逐渐使暴露在因特网上主机的自身安全受到日益严重的安全威胁。防火墙在保护网络安全方面起着重要的作用。在分析目前主流防火墙技术特征及其缺陷的基础上,... 由于在早期网络协议设计上对安全问题的忽视,以及在使用和管理时的无政府状态,逐渐使暴露在因特网上主机的自身安全受到日益严重的安全威胁。防火墙在保护网络安全方面起着重要的作用。在分析目前主流防火墙技术特征及其缺陷的基础上,提出了一种基于Netfilter框架下防火墙模型结构,该模型可以较好解决现存的包过滤过滤机制和代理机制在效率和安全性方面的问题,提高Linux防火墙的可用性。 展开更多

关键词 防火墙 包过滤机制 NETFILTER 状态检测

在线阅读 下载PDF 职称材料

基于OPENVPN的接入系统设计与实现 被引量：9

10

作者 程克勤 于博 周健 《厦门大学学报（自然科学版）》 CAS CSCD 北大核心 2007年第A02期199-201,共3页

为方便教职工在校园网外能快速访问校园网络资源,在开源项目OPENVPN的基础上设计开发了远程接入系统.系统采用客户机/服务器模式,用户通过客户端软件使用用户名和密码进行认证,与VPN接入服务器建立连接后可快速访问校园网络资源.

关键词 OPENVPN 路由 认证

在线阅读 下载PDF 职称材料

Per-IP流量控制方法 被引量：3

11

作者 程克勤 顾栋梁 周健 《计算机工程与设计》 CSCD 北大核心 2010年第2期313-316,共4页

通过一条规则达到控制一定范围内的每个IP的相同策略的方法称为Per-IP。在Linux平台上研究了数据包控制框架和流量控制机制,提出了一种Per-IP流量控制的方法。该方法是通过利用Netfilter的模块扩展功能,创建一个可以使用一条规则方便对I... 通过一条规则达到控制一定范围内的每个IP的相同策略的方法称为Per-IP。在Linux平台上研究了数据包控制框架和流量控制机制,提出了一种Per-IP流量控制的方法。该方法是通过利用Netfilter的模块扩展功能,创建一个可以使用一条规则方便对IP包进行统一限速的模块。系统功能采用内核态和用户态分别实现,限速采用了改进的令牌桶算法。实验结果表明,该方法可以方便有效地控制每个IP的上下行速度。 展开更多

关键词 流量控制 NETFILTER Per-IP 令牌桶

在线阅读 下载PDF 职称材料

校园网流量的分形特性 被引量：1

12

作者 胡龙茂 周健 +1 位作者 王忠培 李勇 《合肥工业大学学报（自然科学版）》 CAS CSCD 北大核心 2008年第9期1465-1467,共3页

文章采用基于小波系数的能量均值方法讨论了大时间尺度下流量的自相似特性,利用小波变换模极大值的多重分形分析方法,讨论了小时间尺度下的结构函数和多重分形谱的特点;依据校园网的实际流量研究了不同时间尺度下单一TCP流和混合流的的... 文章采用基于小波系数的能量均值方法讨论了大时间尺度下流量的自相似特性,利用小波变换模极大值的多重分形分析方法,讨论了小时间尺度下的结构函数和多重分形谱的特点;依据校园网的实际流量研究了不同时间尺度下单一TCP流和混合流的的分形特点,并简要分析了不同协议对流量特性的影响。 展开更多

关键词 自相似 多重分形 小波变换 尺度 多重分形谱

在线阅读 下载PDF 职称材料

WSN中基于多包接收和功率控制的MAC算法 被引量：1

13

作者 王明福 周健 +1 位作者 曹成 任廷 《合肥工业大学学报（自然科学版）》 CAS CSCD 北大核心 2008年第2期167-170,共4页

随着信号处理技术的快速发展和新的网络设计思路的出现,多包接收技术在无线传感器网络中的应用为提高网络吞吐量提供了一种新思路。文章在S-MAC协议的基础上,结合了多包接收思想,提出了一种应用于无线传感器网络的新的媒介访问控制协议... 随着信号处理技术的快速发展和新的网络设计思路的出现,多包接收技术在无线传感器网络中的应用为提高网络吞吐量提供了一种新思路。文章在S-MAC协议的基础上,结合了多包接收思想,提出了一种应用于无线传感器网络的新的媒介访问控制协议,并对其吞吐量进行了分析;仿真结果表明,在节点发包速率达到一定值时,新协议可以显著提高无线传感器网络吞吐量。 展开更多

关键词 无线传感器网络 媒介访问控制 多包接收 跨层

在线阅读 下载PDF 职称材料

一种改进的Ad-hoc路由协议的规范化设计与验证 被引量：1

14

作者 程克勤 《计算机工程与设计》 CSCD 北大核心 2005年第4期981-984,共4页

Ad-hoc路由协议依据路由发现的不同分为主动路由策略和按需路由策略,根据实际网络特点,结合两类协议的优点,提出一种适合快速拓扑更新的无线路由协议。并采用SDL语言工具设计验证了这种小型高移动性无线网络的路由协议。

关键词 AD-HOC 路由协议 SDL 规范化设计 无线网络连接模式

在线阅读 下载PDF 职称材料

邻居信息结构实现移动IPv6快速切换的机制

15

作者 张霖 邱述威 +1 位作者 黄建 周健 《电子科技大学学报》 EI CAS CSCD 北大核心 2011年第4期602-606,共5页

分析标准移动IPv6(MIPv6)快速切换机制,提出一种基于邻居信息结构的移动IPv6快速切换方案(NFMIPv6)。当MN(mobile node)从一个AP(access point)覆盖区域移出时,它进入的目标区域是有限的,且该有限目标区域可以提前预知。通过预配置和定... 分析标准移动IPv6(MIPv6)快速切换机制,提出一种基于邻居信息结构的移动IPv6快速切换方案(NFMIPv6)。当MN(mobile node)从一个AP(access point)覆盖区域移出时,它进入的目标区域是有限的,且该有限目标区域可以提前预知。通过预配置和定时更新的办法使MN提前获取目标有限区域的邻居信息结构,通过NFMIPv6切换算法提供新发现的AP信息及邻居信息结构的实时更新,使移动节点在连接当前子网时就能更快速地检测到即将移动到的新的子网,切换过程缩短了转交地址唯一性验证时间和检测延迟时间。仿真研究表明,该机制不额外占用网络资源,减少了切换过程中的乒乓交换,降低了切换过程中切换延迟时间,是一种性能优越的移动IPv6快速切换机制。 展开更多

关键词 移动IPV6 邻居信息结构 快速切换

在线阅读 下载PDF 职称材料

基于邻居信息表的移动IPv6切换研究

16

作者 邱述威 张霖 +1 位作者 周健 黄建 《计算机工程》 CAS CSCD 北大核心 2011年第6期88-90,共3页

分析标准移动IPv6(MIPv6)的快速切换机制,提出一种基于邻居信息表的移动IPv6快速切换解决方案。通过预配置和定时更新的方法使移动节点提前获取将要进入目标有限区域的信息表——邻居信息表,从而缩短切换中过程转交地址唯一性验证时间... 分析标准移动IPv6(MIPv6)的快速切换机制,提出一种基于邻居信息表的移动IPv6快速切换解决方案。通过预配置和定时更新的方法使移动节点提前获取将要进入目标有限区域的信息表——邻居信息表,从而缩短切换中过程转交地址唯一性验证时间及移动检测延迟时间,降低切换过程中的丢包率。仿真结果表明,该机制不额外占用网络资源,能够减少切换过程中的丢包率和切换延迟时间。 展开更多

关键词 移动IPV6 邻居信息表 快速切换

在线阅读 下载PDF 职称材料

基于混合决策树的自适应数据集成方法 被引量：1

17

作者 邓青 韩江洪 周健 《合肥工业大学学报（自然科学版）》 CAS CSCD 北大核心 2011年第8期1165-1169,共5页

文章在深入分析异构Web数据对于统一查询接口的模式匹配问题的基础上,提出一种基于混合决策树的自适应数据集成方法。该方法通过引入可疑实例影响度分析的概念,能够在解决数据源与统一查询接口模式匹配的同时进行可疑实例的划分和分类... 文章在深入分析异构Web数据对于统一查询接口的模式匹配问题的基础上,提出一种基于混合决策树的自适应数据集成方法。该方法通过引入可疑实例影响度分析的概念,能够在解决数据源与统一查询接口模式匹配的同时进行可疑实例的划分和分类规则的重列,可提高数据集成的自动化程度及精度;通过在多个领域数据集上的实验结果证明了方法的有效性。 展开更多

关键词 异构Web数据 数据集成 混合决策树模型 模式匹配 可疑实例

在线阅读 下载PDF 职称材料

基于LVS的代理服务器集群的设计与实现

18

作者 洪燕 周健 尹家生 《通信学报》 EI CSCD 北大核心 2005年第B01期41-45,共5页

Linux虚拟服务器(LVS)是把多台真实服务器集中起来构建成一个具有可伸缩性、高可用性和良好服务质量的虚拟服务系统。利用该技术构建的代理服务器集群系统是目前校园网中获取良好Internet服务的优先解决方案。文章在对基于LVS的代理服... Linux虚拟服务器(LVS)是把多台真实服务器集中起来构建成一个具有可伸缩性、高可用性和良好服务质量的虚拟服务系统。利用该技术构建的代理服务器集群系统是目前校园网中获取良好Internet服务的优先解决方案。文章在对基于LVS的代理服务器集群系统相关技术研究的基础上，设计并实现了一种可伸缩的代理服务器集群系统，并在合肥工业大学校园网中进行了应用。 展开更多

关键词 LVS 集群 负载均衡 LINUX虚拟服务器 代理服务器集群

在线阅读 下载PDF 职称材料

WSN中基于任播的新型分层路由算法

19

作者 任廷 周健 +1 位作者 钱田芬 黄师化 《合肥工业大学学报（自然科学版）》 CAS CSCD 北大核心 2008年第3期465-470,共6页

传感器网络已成为一种重要、新型的信息获取和处理技术,路由协议作为其中的一种支撑技术占有重要地位。文章在简要介绍并分析现有的路由算法的基础上,提出了一种新型的基于任播的分层路由算法;算法在节能、灵活性、容错性、QOS、延迟及... 传感器网络已成为一种重要、新型的信息获取和处理技术,路由协议作为其中的一种支撑技术占有重要地位。文章在简要介绍并分析现有的路由算法的基础上,提出了一种新型的基于任播的分层路由算法;算法在节能、灵活性、容错性、QOS、延迟及负载平衡等方面都有一定程度的提高;最后,展望了Anycast协议在传感器网络中的应用前景。 展开更多

关键词 无线传感器网络 路由算法 Anycast协议

在线阅读 下载PDF 职称材料