面向SDN环境的软件定义安全架构 被引量：28

1

作者 刘文懋 裘晓峰 +4 位作者 陈鹏程 文旭韬 何新新 汪东升 李军 《计算机科学与探索》 CSCD 北大核心 2015年第1期63-70,共8页

Open Flow协议无深度包检测能力使其在安全应用中受限,同时现有安全解决方案不能适应软件定义网络(software-defined networking,SDN)的发展。提出了一个分布式的软件定义安全架构(software-defined security architecture,SDSA),可将... Open Flow协议无深度包检测能力使其在安全应用中受限,同时现有安全解决方案不能适应软件定义网络(software-defined networking,SDN)的发展。提出了一个分布式的软件定义安全架构(software-defined security architecture,SDSA),可将安全功能从SDN控制器解耦到专有的安全控制器和安全APP,提供了全局流和局部数据包层面的检测和防护,以抵御SDN和虚拟化环境中的各类攻击。全局视图和知识库有助于进行快速准确的决策,安全数据和控制分离既极大简化了安全设备的处理逻辑,又使得安全控制器具有灵活的控制平面,并且实时下发策略到设备和动态牵引流量,从而使得整个防护响应大大加快。实验表明SDSA架构可有效防护Do S、端口扫描和异常大流量等各类攻击。 展开更多

关键词 软件定义安全 云计算 网络虚拟化

下载PDF 职称材料

VSA和SDS:两种SDN网络安全架构的研究 被引量：15

2

作者 裘晓峰 赵粮 高腾 《小型微型计算机系统》 CSCD 北大核心 2013年第10期2298-2303,共6页

软件定义网络SDN(Software Defined Networking)的软件编程特性和开放性带来很多新的安全挑战,也给网络安全带来了挑战和机遇.本文提出了两种演进的SDN网络安全架构:虚拟化安全设备(Virtualized Security Appliance)和软件定义安全(Soft... 软件定义网络SDN(Software Defined Networking)的软件编程特性和开放性带来很多新的安全挑战,也给网络安全带来了挑战和机遇.本文提出了两种演进的SDN网络安全架构:虚拟化安全设备(Virtualized Security Appliance)和软件定义安全(Software Defined Security),给出了两种架构的建设要点,并以常规网络入侵、拒绝服务攻击和高级持续威胁等三类典型攻击场景分析了相应的工作原理,以防火墙为例演示了两种架构下的实现,测试表明两种结构在云计算中心环境中性能上是可行的,并且SDN数据和控制分离的特性使防火墙可用更少的代码实现. 展开更多

关键词 软件定义网络 虚拟化 网络安全 软件定义安全 高级持续威胁

下载PDF 职称材料

基于SDN的网络虚拟化平台及其隔离性研究 被引量：10

3

作者 张凯 裘晓峰 朱新宁 《电信科学》 北大核心 2016年第9期125-131,共7页

随着云计算的高速发展,虚拟化正成为近年来在企业级环境下广泛应用的技术。除服务器及存储虚拟化外,在SDN和Open Flow技术的推动下,网络虚拟化成为热点,基于SDN的网络虚拟化平台也应运而生。在分析基于SDN的网络虚拟化设计目标的基础上... 随着云计算的高速发展,虚拟化正成为近年来在企业级环境下广泛应用的技术。除服务器及存储虚拟化外,在SDN和Open Flow技术的推动下,网络虚拟化成为热点,基于SDN的网络虚拟化平台也应运而生。在分析基于SDN的网络虚拟化设计目标的基础上,对近年来业界推出的4种典型SDN网络虚拟化平台的系统架构和原理进行了对比,并对其安全和隔离性进行了分析总结。 展开更多

关键词 SDN 网络虚拟化 OpenFlow 隔离性

下载PDF 职称材料

新浪潮下的移动互联网安全及对策 被引量：9

4

作者 成城 张春红 裘晓峰 《电信网技术》 2012年第3期51-56,共6页

移动互联网融合了移动通信可管可控能够随时随地通信的优势以及互联网开放性和丰富业务能力的特点,成为近年来国际信息产业界备受瞩目的热点课题。随着移动互联网中智能终端的广泛应用、网络全IP化、业务多样化以及云服务在移动互联网... 移动互联网融合了移动通信可管可控能够随时随地通信的优势以及互联网开放性和丰富业务能力的特点,成为近年来国际信息产业界备受瞩目的热点课题。随着移动互联网中智能终端的广泛应用、网络全IP化、业务多样化以及云服务在移动互联网中的推广等趋势,势必会带来新的安全挑战。本文在介绍移动互联网的发展现状和趋势基础上,结合移动互联网安全问题,分析了移动互联网的安全威胁,提出了适合移动互联网的安全建议。 展开更多

关键词 移动互联网 安全威胁 安全策略 云服务

下载PDF 职称材料

基于滑动窗口的单传感器数据异常检测 被引量：6

5

作者 龙滢 裘晓峰 《软件》 2014年第12期49-57,共9页

数据质量是物联网发展所面临的重大挑战,数据异常检测能实现数据质量提升与潜在信息挖掘。在智能家居等小型物联网场景中数据空间相关性严重不足,因此只能利用时间相关性实现对单传感器数据的异常检测。本文给出基于距离的滑动窗口异常... 数据质量是物联网发展所面临的重大挑战,数据异常检测能实现数据质量提升与潜在信息挖掘。在智能家居等小型物联网场景中数据空间相关性严重不足,因此只能利用时间相关性实现对单传感器数据的异常检测。本文给出基于距离的滑动窗口异常检测算法,通过只处理新加入和刚离开窗口的数据降低时间复杂度,只存储数据对象的k个邻居以降低空间复杂度。此外,本文根据滑动窗口内局部异常和全局异常的定义,设计异常检测的处理流程,并借助真实数据实现算法仿真,以检测率DR和误检率FR为检测指标分析参数对检测结果的影响。从仿真结果可知,该算法能实现较好的检测效果,局部异常检测能保证高DR,全局异常检测能保证低FR。 展开更多

关键词 计算机科学技术其他学科 异常检测 传感器数据 局部异常 全局异常 滑动窗口

下载PDF 职称材料

面向科研素养的大学生创新教育探索与实践 被引量：4

6

作者 朱新宁 杨汀滢 +1 位作者 张春红 裘晓峰 《北京邮电大学学报（社会科学版）》 2020年第6期108-118,共11页

在课堂教学体系中引入创新教育,是全面提升新工科创新人才培养质量的关键。针对传统课堂教学中“命题作文”式教学方式的局限性,立足于培养本科生科研素养的教学目标,研究和探索了基于项目式学习的创新实践课堂教学模式。基于北京邮电... 在课堂教学体系中引入创新教育,是全面提升新工科创新人才培养质量的关键。针对传统课堂教学中“命题作文”式教学方式的局限性,立足于培养本科生科研素养的教学目标,研究和探索了基于项目式学习的创新实践课堂教学模式。基于北京邮电大学信息与通信工程学院“创新实验”课程为期四年的教学实践活动,对创新教育的教学内容、教学方法、教学实施手段及教学考查标准进行了详述。通过对学习者开展问卷调查,分析了课程在设计、实施以及对学生能力提升等方面取得的成效,验证了开放项目式学习和试错式学习的教育模式对培养大学生科研基础能力的可行性和有效性。 展开更多

关键词 创新教育 科研素养 项目式学习 试错学习

下载PDF 职称材料

对等网络P2P在未来网络中的发展 被引量：3

7

作者 裘晓峰 马涛 张春红 《电信科学》 北大核心 2011年第4期43-48,共6页

物联网、移动互联网、云计算、三网融合的兴起正在改变和塑造着未来网络的格局,对等网络P2P在这种新形势下面临着新的考验,同时也存在着新的发展和创新机会。本文结合P2P最新研究进展和市场动态,从计算模式、网络架构、业务应用、市场... 物联网、移动互联网、云计算、三网融合的兴起正在改变和塑造着未来网络的格局,对等网络P2P在这种新形势下面临着新的考验,同时也存在着新的发展和创新机会。本文结合P2P最新研究进展和市场动态,从计算模式、网络架构、业务应用、市场与产业4个维度分析了P2P的优越和价值所在,突出了P2P的问题和挑战,在此基础上评述了P2P在未来网络中的发展趋势。 展开更多

关键词 对等网络 计算模式 网络架构 业务应用 市场与产业 发展趋势

下载PDF 职称材料

基于结构化P2P系统的SDYA负载均衡算法 被引量：2

8

作者 弭伟 张春红 +2 位作者 裘晓峰 曾志民 李漓春 《北京邮电大学学报》 EI CAS CSCD 北大核心 2010年第6期116-120,共5页

在基于分布式哈希表(DHT)的结构化对等网络(P2P)系统中,DHT的使用及节点的计算能力和带宽等方面的异构性导致系统中节点负载不均衡,进而影响了系统的效率.基于虚拟服务器的策略,提出一种混合式负载均衡算法,统称为静态负载分配算法和动... 在基于分布式哈希表(DHT)的结构化对等网络(P2P)系统中,DHT的使用及节点的计算能力和带宽等方面的异构性导致系统中节点负载不均衡,进而影响了系统的效率.基于虚拟服务器的策略,提出一种混合式负载均衡算法,统称为静态负载分配算法和动态负载调整算法(SDYA).该算法可根据节点的能力为其分配相应大小的可动态调整的地址空间及合理的负载.仿真结果表明,相对于传统虚拟服务器均衡算法,SDYA算法的负载均衡效果显著,均衡速度快,均衡开销小,系统稳定性好. 展开更多

关键词 端到端 分布式哈希表 负载均衡 虚拟服务器

原文传递

现代入侵检测技术 被引量：1

9

作者 赵粮 裘晓峰 《网络安全技术与应用》 2001年第1期31-33,共3页

本文分析了当前入侵检测技术(IDS)的发展方向,介绍了两种主要的IDS技术:基于网络的IDS和基于主机的IDS。受IPSec和虚拟专网(VPN)技术发展的影响,传统的基于网络的IDS将不能很好地工作,此时将两种技术融合在一起的下一代IDS技术将发挥作用。

关键词 入侵检测系统 网络安全 追踪技术 计算机网络

原文传递

安全的宽带接入

10

作者 赵粮 裘晓峰 《信息安全与通信保密》 2002年第11期41-42,共2页

宽带小区迅速出现,已经成为大中城市居民接入互联网的一种重要形式.例如,当前北京、深圳、广州、杭州、成都等城市都已经出现多家运营公司争抢建设宽带小区的现象.网络化社区也正在成为房地产商一个重要的宣传提升点.可以预见,随着大量... 宽带小区迅速出现,已经成为大中城市居民接入互联网的一种重要形式.例如,当前北京、深圳、广州、杭州、成都等城市都已经出现多家运营公司争抢建设宽带小区的现象.网络化社区也正在成为房地产商一个重要的宣传提升点.可以预见,随着大量新的居民小区的建设并投入使用,以宽带形式接入城域网的用户会大量增加.并且,该类网络用户普遍受教育文化程度偏高,网络消费较高,对网络服务质量也要求较高."安全"就是网络服务中的一个重要卖点. 展开更多

关键词 宽带接入 宽带小区 网络安全 解决方案 宽带城域网

原文传递

建立电信IT综合保障体系

11

作者 赵粮 裘晓峰 《信息网络安全》 2004年第11期24-25,共2页

IT保障体系主要由IT服务保障和安全保障两个层面构成,参见图1。它是电信企业整体"保障"体系中至关重要的环节,不仅仅是保护企业核心业务高质量的交付、信息资产不受外部攻击的威胁,更重要的是,可以保障企业的核心竞争力。近... IT保障体系主要由IT服务保障和安全保障两个层面构成,参见图1。它是电信企业整体"保障"体系中至关重要的环节,不仅仅是保护企业核心业务高质量的交付、信息资产不受外部攻击的威胁,更重要的是,可以保障企业的核心竞争力。近几年来,人们不断总结发现,IT服务管理与安全管理、生命周期管理以及运行维护管理是电信IT综合保障体系的四个方面,综合考虑这四个方面,可以从不同的角度、不同的层面来保障电信企业核心业务的最终交付质量和效率。 展开更多

关键词 电信企业 IT服务管理 保障体系 企业核心 核心业务 信息资产 核心竞争力 交付 外部 层面

下载PDF 职称材料

一种基于原型学习的自适应概念漂移分类方法

12

作者 苏静 裘晓峰 +2 位作者 李书芳 刘道伟 张春红 《北京邮电大学学报》 EI CAS CSCD 北大核心 2017年第3期43-50,共8页

为了更准确快速地处理或适应概念漂移,提出了基于原型学习的数据流分类算法,基于发掘并优化现有方法存在的问题,提出了新的方法模型Sync Prototype,在预测方法、原型判定与更新方法等处理概念漂移问题的关键部分做出了新的尝试与优化.... 为了更准确快速地处理或适应概念漂移,提出了基于原型学习的数据流分类算法,基于发掘并优化现有方法存在的问题,提出了新的方法模型Sync Prototype,在预测方法、原型判定与更新方法等处理概念漂移问题的关键部分做出了新的尝试与优化.实验结果证明,相较于现有方法,Sync Prototype模型在分类性能、概念漂移的响应速度以及时间性能等方面都有明显提高,能够更加有效处理并适应数据流概念漂移问题. 展开更多

关键词 数据流 概念漂移 分类

原文传递

基于Hilbert R树的空间连接算法Cache性能分析

13

作者 裘晓峰 熊伟 +2 位作者 蔡蕾 吴烨 陈宏盛 《现代电子技术》 2011年第21期189-192,共4页

随着处理器和内存之间的性能差异日益增大,高速缓存被用来弥补这个差距,对于空间数据库操作来说,性能优化目标也从磁盘/内存层次转移到了内存/Cache层次。空间连接是空间数据库中最重要的操作之一,其执行效率直接影响空间查询的性能,但... 随着处理器和内存之间的性能差异日益增大,高速缓存被用来弥补这个差距,对于空间数据库操作来说,性能优化目标也从磁盘/内存层次转移到了内存/Cache层次。空间连接是空间数据库中最重要的操作之一,其执行效率直接影响空间查询的性能,但大多数传统的空间连接没有考虑Cache的利用。针对空间连接算法Cache使用的问题,分析了程序局部性对Cache利用的影响,对基于Hilbert R树的空间连接在内存中的性能进行了测试,比较了不同索引结点大小对空间连接性能和Cache访问性能的影响,为优化Cache敏感的空间连接提供了实验依据。 展开更多

关键词 Cache敏感 空间连接 局部性原理 HILBERT R树

下载PDF 职称材料

全数字PAL解码器

14

作者 裘晓峰 全子一 《今日电子》 1995年第1期93-96,共4页

本文介绍了Philips公司的全数字多制式解码芯片的组成、功能及工作原理,着重分析了其中解码和锁相系统的特点,并指出了布线和制板时需注意的几个问题。

关键词 解码器 多制式解码 锁相系统

下载PDF 职称材料

深刻把握习主席领航强军十年取得的历史性成就

15

作者 龙方成 裘晓峰 《基层政治工作研究》 2022年第11期14-16,共3页

党的十八大以来,习主席带领我军重整行装、发愤图强、改革创新,引领强军事业取得历史性成就,发生历史性变革,书写了人民军队发展历程中极其厚重、极不平凡的强军篇章。一、创立并发展完善习近平强军思想——照亮中国特色强军之路的科学... 党的十八大以来,习主席带领我军重整行装、发愤图强、改革创新,引领强军事业取得历史性成就,发生历史性变革,书写了人民军队发展历程中极其厚重、极不平凡的强军篇章。一、创立并发展完善习近平强军思想——照亮中国特色强军之路的科学指南进入新时代,习主席把握强国强军时代要求,以一系列独创性思想解决了人民军队往哪儿强、强什么、怎么强的时代课题,创立并发展完善习近平强军思想,实现了马克思主义军事理论中国化时代化的新飞跃。 展开更多

关键词 党的十八大以来 历史性变革 历史性成就 新飞跃 深刻把握 人民军队 习主席 科学指南

原文传递

着力打造国防科技创新人才方阵

16

作者 裘晓峰 《政工导刊》 2020年第4期7-8,共2页

加强我军升技人才队伍建设,必须毫不动摇坚持党管人才原则,坚持使命牵引、良方聚才、正向驱动,全面重构人才布局,加速集聚一流人才,充分激发人才活力。看力打造规模宏大、结构合理、素质优良的高素质国防科技创新人才方阵。

关键词 国防升技 创新人才

下载PDF 职称材料

基于弯曲刚度与弯曲强度对比分析汽车油底壳轻量化设计

17

作者 王冬艳 罗智仁 +4 位作者 裘晓峰 谭逸鸿 李虎山 王成勇 罗宇坤 《模具工业》 2020年第7期6-9,共4页

以汽车油底壳为研究对象,通过综合对比不同材料的屈服强度及工作环境,选定轻量化目标材料为添加30%玻璃纤维的聚酰胺(PP66+30%GF)。通过等强度厚度设计,以弯曲刚度与弯曲强度为依据,分别计算轻量化目标材料厚度为1.3 mm和3.3 mm,在工作... 以汽车油底壳为研究对象,通过综合对比不同材料的屈服强度及工作环境,选定轻量化目标材料为添加30%玻璃纤维的聚酰胺(PP66+30%GF)。通过等强度厚度设计,以弯曲刚度与弯曲强度为依据,分别计算轻量化目标材料厚度为1.3 mm和3.3 mm,在工作条件为1 650 Pa均布载荷条件下,使用ABAQUS软件分别对2种厚度的零件进行强度分析。结果表明,当零件厚度为3.3 mm时能满足工作要求,其设计过程为实际生产提供一定的参考依据和理论基础。 展开更多

关键词 油底壳 以塑代钢 等强度设计 轻量化

下载PDF 职称材料

提升思想政治教育质效需坚持“三个结合”

18

作者 龙方成 裘晓峰 《政工导刊》 2020年第12期8-10,共3页

提升思想政治教育质量效益,要坚持主题教育、基础教育、经常性思想教育相结合,开创全过程育人新局面;坚持备战育人、管理育人、环境育人、服务育人相结合,打造全方位育人新格局;坚持领导干部、政治机关干部、基层干部骨干、院校政治教... 提升思想政治教育质量效益,要坚持主题教育、基础教育、经常性思想教育相结合,开创全过程育人新局面;坚持备战育人、管理育人、环境育人、服务育人相结合,打造全方位育人新格局;坚持领导干部、政治机关干部、基层干部骨干、院校政治教员相结合,形成全贾育人新合力。 展开更多

关键词 思想政治教育 质量效益 三个结合

下载PDF 职称材料

建立电信IT综合保障体系

19

作者 赵粮 裘晓峰 《中国计算机用户》 2004年第33期34-34,共1页

IT保障体系主要由IT服务保障和安全保障两个层面构成，参见图１。它是电信企业整体“保障”体系中至关重要的环节，不仅仅是保护企业核心业务高质量的交付、信息资产不受外部攻击的威胁，更重要的是，可以保障企业的核心竞争力。近几年... IT保障体系主要由IT服务保障和安全保障两个层面构成，参见图１。它是电信企业整体“保障”体系中至关重要的环节，不仅仅是保护企业核心业务高质量的交付、信息资产不受外部攻击的威胁，更重要的是，可以保障企业的核心竞争力。近几年来，人们不断总结发现，IT服务管理与安全管理、生命周期管理以及运行维护管理是电信IT综合保障体系的四个方面，综合考虑这四个方面，可以从不同的角度、不同的层面来保障电信企业核心业务的最终交付质量和效率。 展开更多

关键词 电信企业 电信业务 ERP IT 综合保护体系 信息技术

下载PDF 职称材料