马琳茹
- 作品数：16 被引量：85H指数：6
- 供职机构：国防科学技术大学电子科学与工程学院更多>>
- 发文基金：国家高技术研究发展计划国防科技技术预先研究基金国家自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信文化科学天文地球更多>>
- 基于组件技术的网络安全管理架构研究被引量：10
- 2006年
- 论文针对网络安全管理技术及组件技术的发展现状,提出了一种可伸缩、可扩展的统一网络安全管理架构。在该架构中,各种需要管理的安全产品都被组件化为具有安全功能的组件,并且这些功能组件是易于安装和卸载的。以防火墙功能组件为例,描述了该架构的工作机制和相关关键技术。
- 黄承夏杨林马琳茹李京鹏
- 关键词：网络安全管理防火墙系统组件技术
- 利用模糊聚类实现入侵检测告警关联图的重构被引量：8
- 2006年
- 众多的入侵检测告警关联方法中,因果关联是最具代表性的方法之一。针对因果关联在一些条件下会引发关联图分裂的问题,提出利用模糊聚类的方法实现攻击场景重构。在聚类过程中,针对告警特性提出一种基于属性层次树的相似度隶属函数定义方法,并给出评价相似度度量和衡量攻击场景构建能力的若干指标。实验结果表明,该方法能够有效地组合分裂的关联图,重构攻击场景。
- 马琳茹杨林王建新唐鑫
- 关键词：告警关联模糊聚类
- 基于SSL的安全iSCSI技术研究与实现被引量：4
- 2008年
- iSCSI协议是一种新兴的网络存储协议标准。该文分析了iSCSI协议的工作原理和安全机制,指出其存在的安全隐患,提出一种基于SSL的安全iSCSI方案,通过在iSCSI协议中加入SSL的安全功能,实现了一个安全iSCSI系统。实验表明,与基于IPSec的安全方案相比,使用该方案的iSCSI协议的I/O速率提高了25%,而CPU占用率下降了50%。
- 何俊戴浩马琳茹杨明谢永强
- 关键词：ISCSI协议网络存储网络安全SSL协议
- 网络安全告警信息处理技术研究
- 在网络安全防御体系中,各类安全设备实时产生大量不准确的告警信息,夹杂着误报和无关告警,真正的入侵意图淹没在大量低质量的数据中,导致难以对这些告警信息进行正确地分析和理解,同时孤立的告警信息不能准确地反映网络当前的安全状态...
- 马琳茹
- 文献传递
- GPRS——通用无线分组业务技术及应用
- 2001年
- 本文对GPRS进行了基本的描述，分析GSM移动数据业务的进展，对移动数据业务提供方式进行了分析研究，介绍了GPRS的系统组成，GPRS提供业务类型及特点，并例举了GPRS的应用。
- 马琳茹王成友唐朝京
- 关键词：GPRS通用无线分组业务移动数据业务GSM系统组成
- 跳端口技术在隐蔽通信中的应用研究被引量：4
- 2006年
- 论文借鉴扩频通信中的跳频技术,通过对数据收发端口号的不断跳变,实现网络信息的隐藏,探讨了跳端口技术在实际应用中从建立连接到数据通信过程中所涉及的技术原理、具体研究了密钥交换、数据同步、跳端口时间选择等几个关键技术,并进行了实验验证。
- 徐挺杨林马琳茹李京鹏
- 关键词：通信
- 一种基于网络熵的计算机攻击建模实践算法
- 提出了一种基于网络熵的计算机网络攻击建模实践算法,利用网络熵来度量网络受攻击前后安全特性的变化。借助于层次分析法(AHP),着重分析了网络熵差的计算方法,并给出了某无线网络攻击熵差的计算实例。进一步,给出了基于网络熵的攻...
- 张义荣马琳茹杨林王建新
- 关键词：网络熵计算机攻击层次分析法建模算法
- 文献传递
- 信息生命周期管理的分层模型及实施方法被引量：17
- 2007年
- 针对信息生命周期管理进行深入研究,设计出信息生命周期管理的分层模型,分别对信息存储层、信息管理层和信息服务层三个层次的具体操作进行详细描述。提出信息生命周期管理实施的方法,分析具体案例,并对将来的工作进行展望。
- 何俊戴浩马琳茹谢永强李京鹏杨明
- 关键词：信息生命周期管理管理模型
- 基于多源安全信息的告警校验与聚合技术被引量：4
- 2006年
- 针对网络入侵检测系统产生大量低质量告警的问题,提出了基于多源安全信息的告警校验与聚合技术,采用一阶谓词逻辑对告警校验进行了建模,并综合分析告警的时间、空间、攻击类型三维属性,对告警进行聚合。提出的方法能够实时、有效地滤除无关告警,消除冗余度,实现告警的精简。
- 马琳茹杨林张志斌
- 关键词：入侵检测
- 一种新的基于任务的安全量化评估方法被引量：2
- 2007年
- 提出了一种基于任务模型的安全量化评估方法,应用于静态的弱点评估和动态的威胁评估。与传统的风险评估方法相比,该模型以组织的任务目标为核心,避免主观偏见,排除大量无关弱点和威胁对评估的负面影响,评估结果更可信。实例分析表明,该方法能更准确、更全面的度量网络系统的安全性。
- 马琳茹杨林王建新
