徐敬东
网络与信息安全、对等计算、移动计算、网络管理
个性化签名
- 姓名:徐敬东
- 目前身份:
- 担任导师情况:
- 学位:
-
学术头衔:
博士生导师
- 职称:-
-
学科领域:
计算机应用
- 研究兴趣:网络与信息安全、对等计算、移动计算、网络管理
徐敬东,女,教授,计算机科学与信息安全系系主任
研究方向: 网络与信息安全、对等计算、移动计算、网络管理
个人简介: 获南开大学学士、硕士、博士学位,主要研究领域为网络与信息安全、对等计算、移动计算、网络管理。参加和主持科研项目20余项,在国内外核心期刊发表论文20余篇、出版教材11部。
社会兼职:
全国计算机等级考试命题委员会成员
全国应用能力技术证书(NIT)考试委员会成员
-
主页访问
2049
-
关注数
0
-
成果阅读
1284
-
成果数
16
徐敬东, 黄国伟, 吴功宜
计算机研究与发展,2007,44(1):85~91,-0001,():
-1年11月30日
端到端路径可用带宽是衡量网络性能的重要指桐目前,大多数对可用带宽测量的研究都集中在自拥塞方法上,但自拥塞方法会严重影响路径上的原有流量,因此,提出了一种基于模型的方法,将Intem et视为一个具有单一服务单元且服务两种流量(探测流量和背景流量)的排队系统,通过分析探测流量离开排队系统的过程,在路径的负载与探测流量离去间隔的变异系数之间建立了对应关系,并在此基础上获得可用带宽值l与自拥塞方法相比,不会造成路径拥塞且具有较好的准确性1
可用带宽测量, 变异系数, 离去过程, 紧迫链路
-
43浏览
-
0点赞
-
0收藏
-
0分享
-
96下载
-
0评论
-
引用
【期刊论文】基于Web浏览器的SSL VPN网关系统的设计和实现
徐敬东, 张仁, 尹乐, 吴功宜
计算机工程与设计,2007,28(4):835~838,-0001,():
-1年11月30日
在分析IPSecVPN与SSLVPN各自优劣势的基础上,提出了一种基于Web浏览器的SSLVPN网关系统的体系结构并给出了具体的实现方法。系统主要由HTTP协议代理Applet、VPN网关上的Web服务器和VPN反向代理服务器组成。系统提供了两种安全访问内网的模式,即隧道模式和替换模式。用户直接通过浏览器从VPN网关上下载Applet或点击用户界面中提供的资源列表就可以安全地访问内部网络中的资源。
虚拟专用网, 安全套接字层, 虚拟专用网网关, Applet, Web浏览器
-
455浏览
-
0点赞
-
0收藏
-
0分享
-
322下载
-
0评论
-
引用
徐敬东, 王宁, 张建忠, 何云, 申庆永
计算机工程与应用,2006(31):97~100,-0001,():
-1年11月30日
通过分析常见的贝叶斯分类方法和实现模型,提出了一种适用于中文邮件的分类算法——基于混合模型的最小风险贝叶斯方法。混合模型将二项独立模型和多项式模型相结合,提高邮件分类的查全率,同时,在此基础上应用最小风险贝叶斯方法,进一步提高准确率。实验表明,应用改进的方法可以得到更准确的邮件分类效果。
邮件分类, 中文分词, 最小风险, 混合模型, 贝叶斯
-
39浏览
-
0点赞
-
0收藏
-
0分享
-
333下载
-
0评论
-
引用
【期刊论文】支持多路负载平衡的IPSec VPN系统的设计与实现
徐敬东, 胡晓英, 刘晓欣, 吴功宜
计算机工程与设计,2006,27(19):3541~3544,-0001,():
-1年11月30日
VPN 解决全球化企业联网的能力使其越来越受到关注。IPSec作为网络层的安全协议族,是实现VPN 的重要途径。文章针对现有IPSec VPN系统存在的问题,提出并实现了一种基于Linux平台的、支持多路负载平衡功能的IPSec VPN网关系统。该系统利用Netfilter框架的HOOK 机制实现IP 层处理、IPSec处理及多路负载平衡功能的有机结合,使VPN网关之间的流量能够在多条链路之间合理分配,提高了VPN 系统的性能和可靠性。
虚拟专用网, IPSec, Netfilter, PF_, KEY, 安全关联, 多路负载平衡
-
50浏览
-
0点赞
-
0收藏
-
0分享
-
198下载
-
0评论
-
引用
【期刊论文】支持多路负载平衡的SSL VPN系统的设计与实现
徐敬东, 陈爱和, 刘晓欣, 张建忠
计算机工程与设计,2006,27(21):3995~3997,-0001,():
-1年11月30日
研究了现有的两种虚拟专用网实现技术——IPSecVPN 和SSL VPN,并针对这两种实现技术中存在的问题,提出了一种基于Linux平台的SSL VPN系统结构。这种实现方式结合了IPSec VPN 和SSL VPN 的优点,采用网关到网关的工作模式,支持所有基于IP 的应用,并提供多链路负载平衡功能以达到提升系统性能的目的。系统利用OpenSSL库和TUN/TAP 设备在Linux系统用户空间实现。
虚拟专用网, 安全套接字层, 负载平衡, 虚拟网卡, 隧道模式
-
69浏览
-
0点赞
-
0收藏
-
0分享
-
202下载
-
0评论
-
引用
徐敬东, 张建忠, 练书成, 辛颖
计算机工程与设计,2005,26(7):1722~1725,-0001,():
-1年11月30日
提出了可扩展的基于异常的入侵检测检测系统的体系结构,系统采用分布式结构及灵活的插件机制,可以方便地扩充检测功能,具有很好的可扩展性。实现了3 种基于异常的检测算法,即相等匹配、数据挖掘、神经网络,为检测未知特征模式的攻击提供了较为有效的手段。
入侵检测系统, 异常检测, 相等匹配, 数据挖掘, 神经网络
-
46浏览
-
0点赞
-
0收藏
-
0分享
-
51下载
-
0评论
-
引用
【期刊论文】基于Linux防火墙连接跟踪机制的应用层协议过滤方法的研究
徐敬东, 练书成, 昝世刚
计算机工程与应用,2005(13):129~131,-0001,():
-1年11月30日
论文首先对Linux防火墙的连接跟踪机制进行了简要分析,在此基础上提出了一种基于连接跟踪机制的高效的应用层协议过滤方法,并给出了以此方法为核心的过滤系统的简单实现。
Linux防火墙 连接跟踪应用层协议过滤
-
117浏览
-
0点赞
-
0收藏
-
0分享
-
154下载
-
0评论
-
引用
徐敬东, 张建忠, 吴功宜, 练书成, 江罡
计算机工程与应用,2004(36):160~162,-0001,():
-1年11月30日
该文提出了综合多种入侵检测与防范技术的分布式网络入侵检测系统平台(Distrbuted Intmsion Detection Svstems Plaffoml,DIDSP)的总体框架,并对基于网络和基于主机的入侵检测系统的实现方法进行了详细讨论。系统采用插件机制,可以很容易地集成新的入侵检测技术,具有良好的可扩展性。
入侵检测系统 基于网络入侵检测 基于主机入侵检测 异常检测
-
60浏览
-
0点赞
-
0收藏
-
0分享
-
66下载
-
0评论
-
引用
徐敬东, 金宇, 张建忠
计算机工程与应用,2004(22):42~44,-0001,():
-1年11月30日
该文详细分析了运用自适应最小二乘法捕捉和提取影像中人物动作行为的实验过程。并通过实验总结出线性预测,迭代调整,恢复丢失特征点等方法,并对自适应最小二乘法进行了改进。实验结果已经应用于新加坡南洋理工大学对影像中的个体动作进行动画复原的项目中,对于其它图像处理应用领域也有广阔的应用前景。
征点标准化互相关自适应最小二乘法线性预测迭代调整
-
46浏览
-
0点赞
-
0收藏
-
0分享
-
55下载
-
0评论
-
引用
徐敬东, 张建忠, 边涛, 吴功宜
计算机应用,2003(12):129~130,-0001,():
-1年11月30日
网络诱骗技术是对传统网络防御手段的有效补充,通过将网络攻击者引向伪造的、虚假的信息资源,达到保护网络中真正有价值信息资源的目的。在介绍网络诱骗技术的基础上提出了分布式可扩展的网络诱骗系统的体系结构,并详细描述了各模块的主要功能。系统能够通过修改规则库以适应新的攻击和诱骗方式,并通过合理地部署诱骗主机以增强系统的诱骗质量。
网络安全诱骗技术, 包捕获规则库
-
33浏览
-
0点赞
-
0收藏
-
0分享
-
38下载
-
0评论
-
引用