李雪莹
- 作品数：25 被引量：206H指数：7
- 供职机构：军事医学科学院更多>>
- 发文基金：国家重点基础研究发展计划中国科学院知识创新工程重要方向项目中国科学院知识创新工程更多>>
- 相关领域：自动化与计算机技术电子电信医药卫生文化科学更多>>
- 基于网络处理器及协处理器的高速网IDS的研究被引量：8
- 2005年
- 随着高速网技术的不断成熟,网络数据的传输速度与传统IDS(入侵检测系统)的检测能力之间的差距越来越大,已成为在高速网络环境中实现网络安全所要解决的一个重要问题。文章提出了一种基于网络处理器及应用层匹配查找协处理器的硬件解决方案,来实现高速网络环境的入侵检测。此架构易于升级,针对于实现千兆带宽的网络入侵检测具有很强的应用前景。
- 范华春王颖杨彬李雪莹陈宇许榕生
- 关键词：高速网IDS网络处理器协处理器
- 对等网技术及应用概述被引量：26
- 2003年
- 随着信息技术的发展,许多对等网应用软件被广泛使用,对等网技术与应用成为当前人们研究与关注的焦点。作者结合参与的相关课题研究工作,在调研国内外相关研究的基础上,归纳介绍了对等网的相关研究、关键技术、主要应用及存在的问题,以期能对对等网研究人员提供借鉴和帮助。
- 刘宝旭李雪莹于传松许榕生
- 关键词：对等网分布计算文件共享隐写术
- 宽带网络监控的分布式处理机制研究与实现
- 针对宽带网络环境中网络监控面临的处理能力瓶颈,提出了一种集中式数据获取分布式处理的机制;详细阐述了该机制实现的体系结构,基于该机制的实现给出基于连接和基于数据流的两种转发分流方案.在介绍两种方案的设计实现基础上,分析比较...
- 李雪莹刘宝旭陈宇许榕生
- 关键词：数据捕获分布式处理
- 利用Netfilter实现NIDS集群的研究和实践被引量：4
- 2003年
- 目前基于网络的入侵检测系统（NIDS）面临普通单机检测设备的数据包处理能力不能适应网络带宽发展需求的问题，该文介绍了利用NIDS集群在高速网络环境下实现入侵检测的方法。根据NIDS集群的特点利用Linux内核中Netfilter模块实现了数据包基于分流转发和会话的动态负载均衡。并通过使用基于Linux操作系统的IDS负载均衡器实现了NIDS集群在高速网络环境下的入侵检测。
- 杨彬李雪莹陈宇许榕生
- 关键词：NETFILTER钩子集群负载均衡哈希
- 宽带网络监控数据获取性能优化的研究
- 网络监控技术已经成为维护互联网网络安全的技术基础之一,网络数据获取能力是决定网络监控能否有效实施的首要因素.宽带网络技术的发展对网络监控设备的功能和性能提出了新要求,优化数据获取性能的研究便成为提高宽带网络监控应用性能的...
- 李雪莹
- 关键词：宽带网络网络监控网络处理器
- NAT技术在网络处理器IXP2400上的设计与实现被引量：2
- 2004年
- 网络地址翻译(NAT)技术是目前最常见的网络技术之一,论文就如何在高速网络中实现NAT技术进行了探讨,并给出了利用网络处理器IXP2400开发NAT技术的具体设计实现。
- 刘朝晖李雪莹陈宇许榕生
- 关键词：NAT技术网络处理器高速网络
- IXP2400多线程编程设计的研究与实践被引量：3
- 2005年
- 由于网络处理器的高性能和可编程灵活性能较好地满足高速数据通信的要求,因此,它在高速网络设备中有着广阔的应用前景。该文介绍了IXP2400的硬件体系结构,阐述了体系结构中针对网络数据处理所作的优化,分析了IXP2400中多线程编程的两种具体实现模式,并在此基础上提出了实际的端口扫描检测应用举例。
- 刘朝晖李雪莹陈宇许榕生
- 关键词：网络处理器多线程端口扫描检测
- 利用LINUX集群实现高速网入侵检测被引量：10
- 2003年
- 该文介绍了集群技术的应用背景和基于网络的入侵检测系统目前所面临的问题,提出了利用集群技术实现高速网络环境下的入侵检测的思想,描述了如何利用Linux内核的LVS进行集群实现基于千兆带宽的入侵检测,和如何改进LVS源程序以提高IDS应用的性能。
- 杨彬李雪莹陈宇许榕生
- 关键词：集群高速网入侵检测系统LINUX虚拟服务器
- 宽带网络监控技术性能优化的研究与实践被引量：4
- 2004年
- 叙述了网络监控系统的实现原理,分析了宽带网络环境网络监控所面临的问题。详细阐述了宽带网络监控技术性能优化的方案和测试结果,指出在百兆网络下,发掘应用程序和数据获取软件结构间的关系将显著提高系统性能;在吉比特网络下提出了CCDP结构,以合理利用现有的计算资源处理快速连接和海量数据。最后文中指出应该基于新出现的网络处理器等先进硬件技术,结合分布式处理和并行计算等传统技术来实现更高速率下的网络监控。
- 李雪莹刘宝旭陈宇许榕生
- 关键词：分布式处理网络处理器
- 对Web数据的安全监控研究
- 2004年
- Web已成为许多人日常生活、工作及交流的一种主要工具，针对Web数据存在的信息安全问题，本文提出了实时网络安全监控系统(Real-time Network Security Monitoring System，简记为RNSMS)．能够对Web数据(基于HTTP协议和SSL协议的数据)进行实时、有效的获取、重建、监控和存储，在百兆网络环境下丢包率<5％。应用表明RNSMS是一种实用、有效的Web数据安全监控工具。
- 王旭仁毕学尧曹爱娟李雪莹许榕生
- 关键词：实时网络HTTP协议丢包率REAL-TIMESSL协议
