吕慧勤
- 作品数:18 被引量:50H指数:4
- 供职机构:国家计算机网络与信息安全管理中心更多>>
- 发文基金:国家重点基础研究发展计划国家高技术研究发展计划国家杰出青年科学基金更多>>
- 相关领域:自动化与计算机技术电子电信更多>>
- 电子政务互联互通中的资源访问控制被引量:1
- 2006年
- 李小标吕慧勤李忠献
- 关键词:电子政务建设资源访问控制应用系统劳动生产率
- 大规模分布式入侵检测系统的实时数据融合方法
- 本发明为大规模分布式入侵检测系统的实时数据融合方法。在大规模高速网络中,入侵检测系统一般采用分层的分布式结构,通过分散采集、分布处理和集中管理,满足了大规模高速网络的需求。在一个大型网络中可以配置多个入侵检测系统,每个入...
- 江为强吕慧勤杨义先
- 文献传递
- 入侵检测系统融合机制研究被引量:6
- 2003年
- 本文提出了一种大规模分布式网络环境下入侵检测系统的告警实时融合机制,特点是通过“聚类——合并——关联”三个步骤实现对告警的融合,目标是产生大规模环境下的告警,提高单个入侵检测系统的检测率,同时降低虚警率,最终为安全管理员提供简练、精确的告警。文中提出的数据融合机制具有很好的扩展性,非常适合大规模分布式网络环境的特点。
- 吕慧勤褚永刚吕硕望蔺思涛
- 关键词:入侵检测系统网络安全计算机网络防火墙
- 分布式告警融合算法研究
- 本文设计了一种可在大规模分布式入侵检测系统中使用的告警融合算法.在大规模高速网络环境下,入侵检测系统把底层模块产生的多个简单告警融合生成少量包含更多信息的告警,以减少冗余告警,提高入侵检测的检测效率,降低误报率,最终为管...
- 吕慧勤褚永刚杨义先胡正名
- 关键词:入侵检测系统高速网络环境网络安全
- 文献传递
- 基于PKI的Linux用户认证系统被引量:1
- 2004年
- PKI技术已广泛地应用于信息安全领域,在Linux系统中的应用也有着实际而且深远的意义。本文分析了Linux的基于用户名和口令的认证方式及其存在的安全隐患,提出了一种基于PKI及盘问/响应的用户认证方式,可有效地防止重放攻击及字典攻击,为PKI在Linux操作系统安全中的进一步研究提供了一个极好的范例。
- 李远征任传伦吕慧勤
- 关键词:LINUX操作系统PKI数字签名
- 无缓冲服务的DoS攻击被引量:8
- 2003年
- 拒绝服务攻击(DoS)和分布式拒绝服务攻击(DDoS)是目前严重影响网络安全和威胁网站服务质量的一种攻击手段.本文通过对无缓冲服务的DoS攻击进行讨论,并从攻击者的角度研究了如何到达最好的攻击效果,最后对DoS/DDoS攻击的防范提出了一些建议.
- 吕慧勤张宏罗守山杨义先
- 关键词:拒绝服务攻击DOS分布式网络安全服务质量
- 一种基于CORBA技术的分布式入侵检测系统被引量:7
- 2002年
- 针对入侵检测对分布式计算越来越高的要求,该文提出了一种基于CORBA技术的分布式入侵检测系统模型。该模型采用“代理器-分析器-管理器”的结构,特点是弱中心的管理方式,可以提高入侵检测系统自身的安全性。在检测方法上,实现了分布式检测,有利于提高检测的准确度。最后分析了在入侵检测中采用CORBA技术带来的好处和应该注意的问题。
- 吕慧勤杨义先
- 关键词:CORBA分布式入侵检测系统网络安全计算机网络
- PKI认证体系和CPK认证体系之比较
- 本文对PKI认证体系、CPK认证体系以及CPK所属的IBE体系从密钥对算法的产生能力、是否需要第三方证明、是否需要在线验证以及适用范围,进行了全面的比较,并对PKI与CPK的结合思路进行了探讨。
- 吕慧勤夏光升李小标
- 关键词:信息安全PKICPK
- 文献传递
- All IP电信网IT基础设施安全探讨
- 2009年
- 完备的安全方法论通过对IT基础设施进行安全分析并构建安全基线管理体系,从而对电信系统IT基础设施的安全进行有效地监控和防护,以保证电信网业务的安全发展。
- 吕慧勤郭代飞
- 关键词:IT基础设施IP电信网电信系统方法论
- 基于移动Agent的入侵管理系统IMS研究
- 该文在入侵管理系统的体系结构、攻击分类、检测技术、入侵告警的管理技术以及主动响应及互动协议方面开展了系统、深入和较全面的研究,主要包括:◆分布式入侵检测系统的协调方式和智能管理技术 文中对DARPA提出的公共入侵检测框架...
- 吕慧勤
- 关键词:入侵管理系统分布式网络入侵检测系统移动代理生物特征告警关联
- 文献传递