冶晓隆
- 作品数：11 被引量：33H指数：4
- 供职机构：解放军信息工程大学更多>>
- 发文基金：国家高技术研究发展计划国家科技支撑计划国家重点基础研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于NetFlow的流量统计系统的设计与实现被引量：7
- 2014年
- 针对以往基于微处理器的流量统计技术已不能满足网络接口带宽快速增长的实际应用需求问题,提出一种基于硬件实现NetFlow的流量统计系统的实现方案。通过充分利用FPGA并行处理的优势,以FPGA+DDRII为核心处理单元,采用全流统计模式,解决了以往采用抽样统计造成的信息偏差问题。实际测试结果表明,该系统满足10Gbps带宽下的实时处理和高精度的识别,与传统软件实现相比,流识别的准确率最大能提高约37%。
- 曹建业董永吉冶晓隆龚莉萍
- 关键词：微处理器现场可编程逻辑阵列
- 一种网络流量的探测方法和探测装置
- 本申请提供了一种网络流量的探测方法，包括：获取设定时间段内通过网络流量探测位置的全部数据包，依次提取所述数据包的属性信息，生成与数据包相对应的FCT，并对所述FCT进行抽样；依据预设的分析规则依次对抽样得到的FCT进行分...
- 黄万伟董永吉张建辉张校辉冶晓隆
- 文献传递
- 基于FRFT自相似参数估计的异常流量检测方法被引量：3
- 2013年
- 针对传统异常流量检测方法检测精度较低,Hurst指数估计受估计序列尺度的影响,提出了基于分数阶傅里叶变换(FRFT)估计Hurst指数的方法。在此基础上,实现了基于Hurst指数变化的异常检测,有效解决了方法实现过程中FRFT最佳估计的分数阶阶数选择及Hurst参数求解的关键问题。实验表明,基于FRFT的估计不受序列非平稳性影响,对Hurst指数估计具有较高的估计精度,并且可以准确地检测网络异常。
- 冶晓隆兰巨龙黄万伟
- 关键词：自相似分数阶傅里叶变换小波变换异常检测
- 基于FPGA的10G以太网并行CRC设计被引量：8
- 2014年
- 为了解决10G以太网通信链路中大规模数据并行CRC校验的实时处理问题,提出了一种基于级联结构的并行CRC校验方法。通过传统CRC编码结构推导出任意延拓序列的CRC校验方法,设计了针对任意延拓序列的CRC校验模块。在校验算法实现中针对传统异或逻辑进行了并行电路改进,降低了电路处理时延。搭建了实验环境对所设计模块进行了验证,实验结果表明,该方法可以有效满足10G以太网接入系统CRC校验要求。
- 袁征冶晓隆郭超
- 关键词：循环冗余校验码10G以太网现场可编程门阵列
- 基于PCA和禁忌搜索的网络流量特征选择算法被引量：5
- 2014年
- 针对网络流量特征属性选择的寻优和效率问题,提出了一种PCA结合禁忌搜索的网络流量特征选择方法。该方法通过PCA对高维特征属性空间进行特征约减,并利用禁忌搜索得到全局最优特征子集。实验证明,相比流行的遗传算法(GA)和粒子群寻优算法(PSO-SVM),PCA和禁忌搜索方法具有更好的处理效率和特征选择精度。
- 冶晓隆兰巨龙郭通
- 关键词：主成分分析禁忌搜索
- 基于主成分分析禁忌搜索和决策树分类的异常流量检测方法被引量：10
- 2013年
- 真实网络流量包括大量特征属性,现有基于特征分析的异常流量检测方法无法满足高维特征分析要求。提出一种基于主成分分析和禁忌搜索(PCA-TS)的流量特征选择算法结合决策树分类的异常流量检测方法,通过PCA-TS对高维特征进行特征约减和近优特征子集选择,为决策树分类方法提供有效的低维特征属性,结合决策树分类精度和处理效率高的优点,采用半监督学习方式进行异常流量实时检测。实验表明,与传统异常检测方法相比,此方法具有更高的检测精度和更低的误检率,其检测性能受样本规模影响较小,且对未知异常可以进行有效检测。
- 冶晓隆兰巨龙郭通
- 关键词：异常检测决策树主成分分析禁忌搜索
- 一种网络数据流抽样方法及装置
- 本发明提供了一种网络数据流抽样方法及装置，依据计算得到的网络数据流测量系统中存储器的接口的空闲速率，确定网络数据流的抽样比，使用所述抽样比对网络数据流进行抽样，因此，抽样比不仅仅与网络的流量有关，也与网络数据流测量系统的...
- 黄万伟冶晓隆董永吉张建辉马海龙于婧李玉峰卜佑军黄惠群
- 高速传输接口协议分层模型研究
- 2014年
- 由于接口传输需求的多样性以及协议实现方法的封闭性,导致不同协议之间的互通性和可复用性较差。提出一种高速接口协议实现的通用性模型,根据处理对象在传输处理过程中的颗粒度变化,将接口传输协议分为传输规划层、帧传输控制层和物理传输层,并在各层实现时引入模块化设计,形成可复用的通用功能模块。高速接口协议的开放分层模型不但概括现有各种接口协议实现的基本要素,同时为其他接口协议设计提供了参考模型。
- 张霞黄万伟冶晓隆胡凯
- 关键词：互通性可复用性颗粒度模块化设计
- 基于自相似分析和特征分类的异常流量检测技术研究
- 互联网攻击手段层出不穷，严重影响网络的正常运行，异常流量检测技术可以有效检测网络异常，为网络可靠运行提供保障。异常检测技术在高速网络应用存在检测精度和效率不平衡的问题，主要表现在两个方面：(1)基于统计分析的方法具有较高...
- 冶晓隆
- 关键词：异常检测分数阶傅里叶变换主成分分析禁忌搜索决策树分类
- 文献传递
- 一种基于融合特征集的DDoS攻击检测方法
- 2014年
- 针对使用单一特征进行DDoS攻击检测存在准确率低和误警率高等问题,基于单边连接密度和数据包五元组熵组成的多维特征,利用条件随机场(CRF)不严格要求独立性假设与可融合多特征能力的特性,提出了一种基于条件随机场模型融合特征集的DDoS攻击检测系统,可有效提高DDoS攻击检测性能。仿真结果表明,该方法抗背景噪声能力强,鲁棒性好,总体性能优于SVM等其他检测方法。
- 陈世文黄万伟冶晓隆
- 关键词：DDOS攻击条件随机场
