王宇科
- 作品数:10 被引量:13H指数:2
- 供职机构:湖南大学校园信息化建设与管理办公室更多>>
- 发文基金:湖南省科技计划项目国家自然科学基金国家重点基础研究发展计划更多>>
- 相关领域:自动化与计算机技术文化科学更多>>
- 基于改进分簇算法的网络流量识别方法
- 2011年
- 网络流量相关应用的自动检测对于网络安全和流量管理来说非常重要。但是,由于Peer-to-Peer(P2P)、VOIP等网络新应用使用动态端口、伪装和加密流等技术,使得基于端口匹配和数据包特征字段分析等识别方法在识别这些应用时存在一定的难度。不少研究工作提出了分簇算法进行流量识别,但现有的分簇算法在簇中心和簇数目的选择上存在一定缺陷。本文首先使用基于WeightingD2算法对初始化簇中心选择进行改进,通过NMI值来确定簇的数目,得到改进的分簇算法,并提出一种基于该算法的应用层流量识别方法。对于应用层流量,尤其是P2P应用识别实验结果表明,该方法能达到90%以上的识别率以及较低的误识别率和漏识别率。
- 王宇科黎文伟苏欣
- 关键词:分簇算法
- 边界路由服务网关的分析与设计被引量:2
- 2007年
- 本文通过分析目前多出口网络因边界路由器的功能局限而不能很好地解决内外相互访问的情况,提出边界路由服务网关的概念,并设计了边界路由服务网关的模型功能、体系结构与处理流程;最后通过实例验证了边界路由服务网关设计的正确性。
- 王子荣杨贯中王宇科马亿旿陆绍飞
- 关键词:路由服务网关TRACEROUTEWHOIS
- 基于数据挖掘策略的P2P僵尸网络检测方法研究被引量:2
- 2012年
- 僵尸网络由一群被病毒感染的计算机组成,它严重的威胁着Internet的安全。其原理是黑客把病毒植入到目标计算机,然后黑客通过Internet控制这些计算机来实施DDoS攻击、盗取认证信息、分发垃圾邮件和其他恶意行为。通过仿P2P软件,P2P僵尸网络用多个主控制器来避免单点丢失(single pointof failure),并且使用加密技术使得各种各样的misuse detection技术失效。与正常网络行为不同的是,P2P僵尸网络建立了大量不占用带宽的会话,这就使它不会暴露在异常检测技术下。本文采用P2P僵尸网络不同于正常网络行为的特征作为数据挖掘的参数,然后对这些参数进行聚类并加以区分来获得可接受精度范围内可信任的结果。为了证明该方法在发现僵尸网络主机上的有效性,我们在实际的网络环境中进行了验证测试。
- 王宇科王子荣胡浩
- 关键词:僵尸网络数据挖掘P2P
- 面向应用的边界路由算法设计被引量:3
- 2006年
- 针对目前多出口网络边界路由器不能很好地解决内外相互访问的问题,以及BGP协议的局限性,在分析互联网络拓扑抽象模型和IP地址注册信息的基础上,结合DNS应用层协议,提出了AOBR算法.算法由地址聚合算法、拓扑抽象算法、路由生成算法和DNS定制服务算法组成,为内外的相互访问按照源和目的地址提供最佳路由.
- 王子荣杨贯中马亿旿王宇科陆绍飞
- 关键词:路由边界路由
- 多宿主网络环境下服务优化方法的研究
- 2014年
- 针对目前常用的几种多宿主服务部属方法的不足,提出在多宿主网络中基于策略域名系统(DNS)与超文本传输协议中继代理服务(HTTP proxy)的服务优化部署方法。从原理上对该方法进行阐述,并对部署方法进行详细说明。进行实证分析及效果测量,对比结果表明,在不改变网络拓扑、基本不增加投入的情况下,该策略可大幅度提高互联网用户对组织内网络资源及服务的访问速度和访问质量,验证了该方法的有效性和实用性。
- 胡浩王子荣王宇科尹绍锋
- 关键词:策略DNS超文本传输协议中继代理
- 全局安全网络系统的应用被引量:1
- 2006年
- 王子荣马亿王宇科徐晓林胡浩
- 关键词:安全漏洞网络系统WINDOWS平台用户行为网络病毒网络攻击
- 关于建设校园网统一安全管理平台的研究被引量:4
- 2006年
- 随着校园网应用领域的不断增多以及校园网用户的持续增长,校园网在学校的各项工作中发挥的作用越来越大,但同时,校园网也面临着病毒泛滥、攻击增多的威胁。本文详细分析了校园网现有的安全防御体系存在的问题,提出了一种新的网络安全防御体系,并阐述了该体系的构架及工作流程。
- 王宇科王子荣徐晓林马亿旿
- 关键词:校园网网络安全安全防御体系
- 基于策略DNS和HTTP Proxy的多宿主网络服务部署的研究被引量:2
- 2014年
- 针对目前常用的多宿主网络服务部署方法中存在的由于ISP网络地址集的变化或DNS配置等因素会造成服务访问路由不可达的不足,提出了一种基于策略DNS与HTTP Proxy在多宿主网络中服务的部署策略,在各ISP出口安装HTTP Proxy服务器,配合策略DNS服务进行联合部署。从理论上对该策略进行了分析,并对部署方法进行了详细阐述。通过实例分析及效果测量,证实了在不改变网络拓扑、基本不增加投入的情况下,通过该策略可大幅度提高校园网或企业网信息资源服务的互联网用户访问速度和访问质量,并解决了传统方式中路由不可达的问题。
- 王子荣胡浩尹绍锋王宇科
- 关键词:DNSHTTPPROXY
- 边界路由器在线时延性能测量方法研究与分析
- 网络测量对于网络研究和网络管理十分重要。对网络中某个路由器的测量即为单跳测量。网络单跳的测量所要测量和分析的是网络中某一节点所表现出的网络性能,其所体现的是和节点直接相连的网络或链路的网络服务质量等指标,具有十分重要的研...
- 王宇科
- 关键词:网络测量时延丢包率自相似性
- 文献传递网络资源链接
- 一种接入路由器时延的在线测量方法
- 2007年
- 接入路由器时延的在线测量对网络监管非常重要,目前的测量方法实施成本较高。本文将主动测量与被动测量相结合,提出了一种简单实时的接入路由器时延在线测量方法。该方法易实施、完全实时、成本低、适于普遍采用。通过对湖南大学校园网接入路由器的测量实验表明,该方法是有效的。
- 王宇科张大方黎文伟
- 关键词:接入路由器时延时延测量