董阔
- 作品数：5 被引量：1H指数：1
- 供职机构：中国科学技术大学计算机科学与技术学院更多>>
- 发文基金：国家自然科学基金安徽省自然科学基金中国科学技术大学研究生创新基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于ISP分布的网络蠕虫检测系统
- 2006年
- 传统的通过追踪TCPSYN包来发现蠕虫扫描源的方法需要耗费探测点大量的存储和计算资源。基于ISP分布,提出了一种通过检测TCPRESET包来发现扫描源的网络蠕虫早期检测系统。它能够检测疑似网络蠕虫,防御伪造攻击,在正常和模拟蠕虫扫描情况下分别能够减轻探测点59.4%和28.9%的负荷。
- 赵叶红杨寿保王绍林董阔
- 关键词：网络蠕虫TCP
- 一种改进的802.11分块校验机制
- 2007年
- 当前无线链路普遍具有误码率高的特点,导致数据包成功传输概率较低,进而对无线链路上的TCP传输造成较大影响.本文提出了一种新的校验机制,采用分块校验的方法对数据包进行验证,并采用新的方法来计算重传次数.实验表明,本校验机制可以有效提高数据包成功传输概率,进而改善了无线链路上的TCP传输性能,同时保证了多个数据流传输的公平性和数据的正确性.
- 王绍林杨寿保董阔王大鹏
- 关键词：TCP
- 慢速拒绝服务攻击防御方法研究
- 随着计算机网络和通信技术的飞速发展，网络安全问题也不断涌现。拒绝服务攻击问题就是一类非常严重的网络安全问题。拒绝服务攻击者利用各种手段造成网络服务的中断或服务质量的下降，导致网络用户的不便甚至危及到网络基础设施，带来极大...
- 董阔
- 关键词：网络安全计算机网络拒绝服务攻击入侵检测主动队列管理
- 一类慢速拒绝服务攻击的防御方法被引量：1
- 2010年
- 与高速率的拒绝服务攻击相比,慢速拒绝服务攻击难以被现有的拒绝服务攻击检测工具检测出来,其隐蔽性更高.通过分析慢速拒绝服务攻击在不同网络环境中对网络性能的影响,提出使用动态调整超时重传定时器的策略来防御此类攻击.实验表明,此类动态调整策略可有效抵御慢速拒绝服务攻击,与当前网络所使用的策略相比,在攻击周期小于2 s时,网络吞吐量提升了300%以上.
- 董阔杨寿保
- 关键词：拥塞控制
- 无线网络下的动态分块校验机制(英文)
- 2007年
- 由于无线链路易受到外界干扰,导致数据传输的误码率较高,从而使得数据包成功传输概率降低.而误码所造成的丢包会使无线链路上的TCP传输自动降速,从而对正常的TCP数据传输造成较大影响.针对上述问题,在802.11协议的MAC层提出了一种新的校验机制,采用动态分块校验的方法对数据包进行验证,并采用新的方法来计算重传次数.实验表明,本校验机制可以有效提高数据包成功传输概率,进而改善了无线链路上的TCP传输性能;同时保证了多个数据流传输的公平性和数据的正确性.
- 王绍林杨寿保董阔王大鹏
- 关键词：TCP分块
