Xi-Jun Lin,Chuan-Kun Wu and Feng Liu,Analysis of An Authenticated Identity-Based Multicast Scheme,IET Communication,2(7),pp:935-937,2008. (SCI)

【Abatract】 In IEE Proceedings Communications, 2005, 152, (6), an efficient authenticated identity-based multicast scheme from bilinear pairing was proposed. Wang proved that the scheme is secure against the adversary who can forge a ciphertext, but it is shown that their scheme is not secure against an inside forger.

冯庆云,曲海鹏,周英,郭忠文. 基于数据包标记的伪造IP DDoS攻击防御. 计算机工程,2008,34(19).

【摘 要】提出一种基于数据包标记的伪造IP DDoS攻击防御方案,该方案在IP数据包中嵌入一个路径相关的16位标识,通过检测标识计数器临界值判断是否发生了DDoS攻击,对伪造地址的IP数据包进行过滤,达到对DDoS攻击进行有效防御的目的。仿真实验表明,该方案对于伪造的IP数据包具有较高的识别率.

周英,曲海鹏,冯庆云,郭忠文. 信息安全风险评估中权重优化方法研究. 信息安全与通信保密,2008.2.

【摘 要】论文提出了一种新的提高层次分析法(AHP)判断矩阵一致性的新方法,即通过逐步修改判断矩阵中的一对 元素,并利用通用的一致性检验方法,使一致性得到不断改进,并将此方法用于信息安全风险评估中,使评估结果更科学、合理。最后辅以实例说明。

陈恺,冯登国,曲海鹏,张颖君. 高速以太网即时监控可定制内存访问模型. Proceedings of NetSec 2007.

【摘 要】当网络速度逐渐提高。网络威胁越来越多,对高速以太网的即时监控显得尤为必要。本文提出了可定制内存访问模型,以零拷贝方式为基础,将内核内存映射到用户区,并对网络数据包进行分类处理,极大地提高了效率。同时建立数学模型,并对数学模型进行理论计算和最优化设计,最后通过实验验证其效率。

曲海鹏,冯登国,苏璞睿. 基于有序标记的IP包追踪方案.电子学报,2006,1.

【摘 要】包标记方案是一种针对DoS攻击提出的数据包追踪方案 , 由于其具有响应时间快、占用资源少的特点 , 近年来受到了研究者的广泛关注. 但由于包标记方案标记过程的随机性 , 使得受害者进行路径重构时所需收到的数据包数目大大超过了进行重构所必需收到的最小数据包数目 , 从而导致重构误报率的提高和响应时间的增长. 本文提出了一种基于有序标记的 I P 包追踪方案 , 该方 案通过存储每个目标 I P 地址的标记状态 , 对包标记 的分片进行 有序发送 , 使得在DoS发生时 , 受害者重构路径所需收到的标记包的数目大大降低 , 从而提高了对 DoS 攻 击的响应时间和追踪准确度. 该算法的提出进一步提高了包标记方案在实际应用中的可行性.

Haipeng Qu, Purui Su, Dengguo Feng. 基于TTL 信道的IP包标记追踪方案,proceedings of CNCC 2005.

【摘 要】DDoS攻击具有易实施、难防范、难追踪的特点,近年来成为互联网的主要安全威胁之一。研究者们提出了多种方法用于DDoS攻击的追踪。其中,Savage等人提出的包标记方案以其易于实施、消耗资源小等优点,引起人们的重视。然而包标记方案存在两个明显缺陷:多攻击路径重构时的高误报率和高计算复杂度。本文提出了一种基于TTL信道的IP包标记追踪方案,该方案与概率包标记方案相比具有较低的误报率和较低的计算复杂度,因而具有更高的实际应用意义.

曲海鹏,李德全,苏璞睿,冯登国. 一种分块标记的IP包追踪方案,计算机研究与发展,2005,12.

【摘 要】DDoS攻击以其高发性 、高破坏力和难以防范的特点 ,近年来成为互联网的主要安全威胁之一。研究者们提出了多种对抗DDoS攻击的方法1 其中 , Savage 等人提出的概率包标记方案以其易于实施 、消耗资源小等优点 ,引起人们的重视1 然而概率包标记方案存在两个明显缺陷 : 多攻击路径重构时的高误报率和高计算复杂度1 在概率包标记的基础上 ,提出了一种分块包标记方案 ,该方案与概率包标记方案相比具有较低的误报率和较低的计算复杂度 ,因而具有更高的实际应用意义.

第3页 首页 上一页/下一页 尾页