王传林
- 作品数:8 被引量:13H指数:2
- 供职机构:江南计算技术研究所更多>>
- 相关领域:自动化与计算机技术更多>>
- 边界网络安全防护设备穿透技术研究被引量:1
- 2007年
- 该文分别介绍了针对边界网络安全防护设备的多种穿透技术的原理。边界网络防护技术主要包括网络层、传输层的包过滤和应用层代理深度检测过滤,所以该文的研究思路主要是基于包过滤穿透和应用层代理穿透,后者是前者技术的延伸和发展。
- 王传林
- 关键词:包过滤应用代理SOCKS代理
- 网络可疑行为检测技术研究被引量:1
- 2010年
- 目前互联网上利用木马控制进行网络窃密的行为越来越多,木马网络行为表现与普通网络应用也越来越相似,因而对此类网络可疑行为的检测有着重要的意义。本文从协议深度分析的角度提出基于协议规范分析、协议语义分析、协议伪装分析、协议流量分析4种网络可疑行为检测技术。
- 王传林史军周丹平
- 关键词:木马
- 防火墙抗SYN Flood攻击技术研究与实现被引量:3
- 2007年
- 该文分别介绍了SYN Flood攻击、SYN Cookie防护技术和SYN Cookie Firewall防护技术的原理,并分析了SYN Cookie防护技术在Linux内核中的实现。
- 王传林过雪东
- 关键词:拒绝服务攻击SYNFLOOD攻击SYNCOOKIE
- 网络隐蔽通道及其识别技术研究被引量:1
- 2009年
- 介绍网络隐蔽通道及其识别技术。在对网络隐蔽通道概念、原理和分类进行具体介绍的基础上,提出特征匹配、协议异常分析和行为异常分析三种隐蔽通道检测技术,并具体介绍了一个针对行为异常分析检测技术的典型应用。文中就网络隐蔽通道检测技术提出的三种手段相结合的思路具有较高的实用性和一定的创新性,已在实际应用中取得了较好的效果。
- 王传林符易阳
- 关键词:隧道
- 高速网络包过滤技术研究
- 网络已经进入万兆时代,高速网络安全技术的研究和安全装备的研制显得非常迫切。本文分别介绍了PF_RING、NAPI、TNAPI、硬件包过滤等高性能网络数据包处理技术原理和实现方法,并利用这些技术开发了万兆级包过滤防火墙实验...
- 王传林过雪东黄清元
- 关键词:高速网络数据安全包过滤技术
- 文献传递
- 蜜罐技术发展初探被引量:4
- 2008年
- 目前,传统网络防护技术都是在攻击者对网络进行攻击时对系统进行被动的防护,蜜罐技术是一种主动防御技术,可以诱骗攻击,记录入侵过程,及时获得攻击信息并以此来深入分析各种攻击行为。文章从蜜罐技术发展历程的角度来阐述蜜罐、蜜网、蜜场等技术原理及其在实际中的典型应用。
- 王传林商安宁
- 关键词:主动防御蜜罐蜜网