检索结果-内蒙古大学图书馆

作者：朱莺嘤电子科技大学

学位级别：硕士

随着数据库的迅速发展,网络及其他信息技术的广泛应用,生产生活中存储的数据量迅速增加。数据挖掘作为一种在大量的数据中寻找有价值信息的数据分析工具,受到越来越广泛的关注。数据挖掘旨在从海量数据中发现隐藏着的、先前未知的并潜... 详细信息

随着数据库的迅速发展,网络及其他信息技术的广泛应用,生产生活中存储的数据量迅速增加。数据挖掘作为一种在大量的数据中寻找有价值信息的数据分析工具,受到越来越广泛的关注。数据挖掘旨在从海量数据中发现隐藏着的、先前未知的并潜在有用的模式和信息,以帮助人们正确理解和认识数据并做出科学决策。并且,由于序列在数据集中普遍存在,通过对序列进行数据挖掘,发现其异常行为和预测其未来趋势己成为当前研究的焦点之一。异常挖掘常常应用于金融、医疗、网络等重要领域,漏报与错报必然会带来巨大的困扰甚至损失。目前已有的各种异常序列挖掘算法在检测的准确率和挖掘的效率上都不尽人意。因此,有必要对异常序列挖掘算法进行更深入研究,开拓新思路,提出新算法,以提高准确率,降低漏报错报率,进而能够更加快速高效地挖掘出数据中的异常行为,提供更有价值的信息。本文从入侵检测和ECG异常检测两个现实问题出发,通过对国内外各种数据挖掘算法,特别是异常序列挖掘相关研究,针对已有异常序列挖掘算法的不足,首次提出固有子序列模式和固有趋势子序列模式的概念,并基于这两个概念对异常序列挖掘问题进行分析研究,提出了新的算法和解决方案,取得了以下成果: 1)根据系统进程windows native api序列以及网络连接序列出现某操作时,总是表现为很强的整体性的特征,本文首次提出固有子序列模式的概念,并在此基础上提出了基于图的固有子序列模式挖掘算法以及基于固有子序列模式分解的异常检测算法。上述算法分别应用于windows平台和Linux平台网络和主机的入侵检测系统中,取得了较好的效果。 2)根据ECG序列随心脏活动变化反应不同趋势的本质特征,本文首次提出固有趋势子序列模式的概念。并在此基础上提出了固有趋势子序列模式挖掘算法以及基于固有趋势子序列模式分解的异常检测算法。上述算法应用于ECG信号的异常检测中,实验证明该算法在ECG异常检测中具有较高效率和准确率。

关键词：序列固有子序列模式固有趋势子序列模式异常检测系统调用 windows native api ECG

来源：评论

学校读者我要写书评

暂无评论

一种基于图的异常入侵检测新算法

引用

计算机科学 2008年第11期35卷 78-82页

作者：朱莺嘤叶茂刘乃琦吴康郑凯元电子科技大学计算机科学与工程学院成都610054 南京科瑞达电子装备有限公司南京211100

根据主机系统异常入侵过程中windows native api序列的瞬时高频性,提出一种基于图的异常入侵检测算法.该算法首先将每个native api映射成为图中的一个点,并以其为起点的子序列作为该点的路径、native api的前后调用关系为边;其次,对图... 详细信息

根据主机系统异常入侵过程中windows native api序列的瞬时高频性,提出一种基于图的异常入侵检测算法.该算法首先将每个native api映射成为图中的一个点,并以其为起点的子序列作为该点的路径、native api的前后调用关系为边;其次,对图中每个点记录各自的路径,在这些点的路径中找到若干个圈,圈定义为因时同一个nativeapi重复调用而在图中出现的回路;然后,对组成圈的所有边权值根据一定规则更新;最后利用图的边与其邻边权值差计算出异常指数,判断该序列是否异常.实验结果表明该算法在windows平台下能实时有效地检测出异常入侵和病毒的native api序列.

关键词：异常入侵检测 windows native api 图

来源：评论

学校读者我要写书评

暂无评论

典型攻击的攻击效果评估技术研究

典型攻击的攻击效果评估技术研究

引用

作者：苏朋解放军信息工程大学

学位级别：硕士

抗攻击测试是一种有效的反向安全测试方法,攻击效果评估在抗攻击测试中处于承上启下的重要地位,合理的攻击效果评估方法不仅能够用来指导攻击效果的检测,而且是抗攻击能力综合评价的重要依据。本文以抗攻击测试为背景,针对两种典型攻击... 详细信息

抗攻击测试是一种有效的反向安全测试方法,攻击效果评估在抗攻击测试中处于承上启下的重要地位,合理的攻击效果评估方法不仅能够用来指导攻击效果的检测,而且是抗攻击能力综合评价的重要依据。本文以抗攻击测试为背景,针对两种典型攻击——DoS攻击和缓冲区溢出攻击,分别探讨其攻击效果指标和评价方法,为这两类攻击的攻击效果评估提供解决方案。本文主要工作如下: 1)建立了DoS攻击效果评估指标体系。深入分析DoS攻击效果,建立DoS攻击效果评估指标体系,该指标体系包括服务质量评价指标和攻击效果原因指标。 2)提出了DoS攻击效果评估方法。依据基于3GPP QoS标准的服务质量评价指标,建立了拒绝服务程度评价模型及评价算法,提出了拒绝服务原因确定方法和标准,在此基础上建立了单个DoS攻击的攻击效果评估评估方法。 3)确定DoS攻击效果综合评价方法。根据DoS攻击效果的层次化特点,建立了相对完备的层次化DoS攻击测试方法,最后确定攻击效果综合评价算法。 4)提出了适用于攻击效果测评的进程执行轮廓建模方法和基于进程执行轮廓二级监控的缓冲区溢出攻击效果检测方法。深入分析缓冲区溢出Exploit代码,提炼Exploit代码特征,总结缓冲区溢出攻击效果。提出以windows native api为数据源进行攻击效果评估,并依据缓冲区溢出攻击效果的特点提出了适用于攻击效果测评的进程执行轮廓建模方法和基于进程执行轮廓二级监控的缓冲区溢出攻击效果检测方法。 5)提出了缓冲区溢出攻击效果权限提升和特权提升定量评价算法。基于windowsnative api函数的权限分级和特权分析,提出了缓冲区溢出攻击效果权限提升和特权提升定量评价算法。 6)构建DoS攻击和缓冲区溢出攻击的攻击效果评估实验环境,应用本文提出的攻击效果评估方法进行攻击效果测评,充分验证了典型攻击的攻击效果评估方法的有效性。

关键词：抗攻击测试攻击效果评估 DoS攻击 QoS 缓冲区溢出攻击 windows native api 执行轮廓

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：