检索结果-内蒙古大学图书馆

计算机科学 2020年第S02期47卷 363-367页

作者：赵瑞杰施勇张涵龙军薛质上海交通大学网络空间安全学院上海200240 上海市信息安全综合管理技术实验室上海200240

随着互联网的飞速发展,网络攻击行为日益频繁。Webshell是常见的网络攻击方式,而传统的检测手段已无法应对复杂灵活的变种Webshell攻击。为解决这一问题,提出了一种基于TF-IDF的Webshell文件检测方法。系统首先对不同类型的Webshell文... 详细信息

随着互联网的飞速发展,网络攻击行为日益频繁。Webshell是常见的网络攻击方式,而传统的检测手段已无法应对复杂灵活的变种Webshell攻击。为解决这一问题,提出了一种基于TF-IDF的Webshell文件检测方法。系统首先对不同类型的Webshell文件进行分类,并对不同文件进行相应的预处理转码,以降低混淆干扰技术对检测的影响;随后建立词袋模型,并采用TF-IDF算法加权提取相关特征;最后使用XGBoost算法训练得到检测模型。与传统机器学习算法进行的10折交叉验证对比测试表明,使用TF-IDF算法预处理后结合XGBoost算法的Webshell文件检测模型性能出色,检测效果相较于传统检测方法在准确率、精确率、召回率等方面均有所提高,同时具备更强的鲁棒性与泛化能力,其中对PHP类型文件检测的准确率达到了98.09%,对JSP类型文件检测准确率达到了97.09%。

关键词： Webshell检测特征提取交叉验证 TF-IDF 多层神经网络支持向量机随机森林 XGBoost算法

来源：评论

学校读者我要写书评

暂无评论

结合报文负载与流指纹特征的恶意流量检测

引用

计算机工程 2020年第11期46卷 157-163页

作者：胡斌周志洪姚立红李建华上海交通大学网络空间安全学院上海200240 上海交通大学上海市信息安全综合管理技术研究重点实验室上海200240

SSL/TLS协议的恶意流量检测数据集来源单一,而传统检测方法通常将网络流量的五元组特征作为主要分类特征,但其在复杂网络环境下对于恶意流量的检测准确率较低。为此,提出一种改进的加密恶意流量检测方法。采用数据预处理方式将加密恶意... 详细信息

SSL/TLS协议的恶意流量检测数据集来源单一,而传统检测方法通常将网络流量的五元组特征作为主要分类特征,但其在复杂网络环境下对于恶意流量的检测准确率较低。为此,提出一种改进的加密恶意流量检测方法。采用数据预处理方式将加密恶意流量划分为报文负载和流指纹两个特征维度,在规避五元组信息的情况下根据报文负载和流指纹特征描述网络流量的位置分布,并通过逻辑回归模型实现加密恶意流量检测。实验结果表明,在不依赖五元组特征的条件下,该方法对复杂网络环境下SSL/TLS协议加密恶意流量的检测准确率达到97.60%,相比使用五元组与报文负载特征的传统检测方法约提升36.05%。

关键词： SSL/TLS协议恶意流量检测五元组特征逻辑回归模型僵尸网络报文负载特征流指纹特征

来源：评论

学校读者我要写书评

暂无评论

基于用户兴趣的微博溯源算法

引用

网络与信息安全学报 2020年第6期6卷 164-173页

作者：杨潇陈秀真马进梁浩喆李生红上海交通大学网络安全技术研究院上海200240 上海市信息安全综合管理技术研究重点实验室上海200240

微博信息溯源通过分析在平台采集的话题数据集,挖掘相关话题的真正源头,即发布时间较早且影响力大的微博集合,实现网络舆论的管控与引导。提出一种基于用户兴趣的微博溯源算法,该算法根据博主的兴趣计算博主影响力,同时根据评论人、转... 详细信息

微博信息溯源通过分析在平台采集的话题数据集,挖掘相关话题的真正源头,即发布时间较早且影响力大的微博集合,实现网络舆论的管控与引导。提出一种基于用户兴趣的微博溯源算法,该算法根据博主的兴趣计算博主影响力,同时根据评论人、转发人的兴趣计算评论人、转发人的影响力,结合博主关注度和发表时间等因素,利用网页排序算法对微博评分,根据微博得分进行排序溯源。实验结果表明,该算法相较于传统溯源算法在查全率上提升了约21%。

关键词：信息溯源微博兴趣影响力关注度

来源：评论

学校读者我要写书评

暂无评论

基于连续查询的语义位置隐私保护算法

引用

智能计算机与应用 2021年第7期11卷 156-161,165页

作者：贾媛媛史志才方凯上海工程技术大学电子电气工程学院上海201620 上海市信息安全综合管理技术研究重点实验室上海200240

针对用户连续位置查询请求服务中未考虑语义信息而导致用户敏感语义泄露问题,为了实现对道路网络上客户端的查询隐私、位置隐私和语义位置隐私保护,本文提出一种离线轨迹聚类和语义位置图相结合的算法来进行隐藏用户的选择,使隐藏用户... 详细信息

针对用户连续位置查询请求服务中未考虑语义信息而导致用户敏感语义泄露问题,为了实现对道路网络上客户端的查询隐私、位置隐私和语义位置隐私保护,本文提出一种离线轨迹聚类和语义位置图相结合的算法来进行隐藏用户的选择,使隐藏用户的位置具有明显的多样性和不同的语义以及多样化的服务请求,有效保护客户端的语义和位置隐私。在具有2个定义指标的真实地图上评估了该算法的有效性,整个连续查询道路网络服务的过程中,有很好的成功率和查询处理时间。同时与现有的其他可信第三方模型算法进行了对比分析,验证了本文算法的有效性。

关键词：位置隐私保护连续查询轨迹聚类语义位置图语义位置隐私

来源：评论

学校读者我要写书评

暂无评论

基于混沌和四进制系统的图像加密算法

引用

现代电子技术 2020年第23期43卷 49-53,57页

作者：田妙妙刘晔龚黎华南昌大学信息工程学院江西南昌330031 上海交通大学信息安全综合管理技术上海市重点实验室上海200240

信息时代对图像传输安全性要求较高,针对此问题提出一种将5D超混沌与四进制系统相结合的数字图像加密算法。5D超混沌的初值通过汉明距离与明文图像紧密相连,因此该图像加密方案能够有效抵抗选择明文攻击和已知明文攻击。在置乱阶段,明... 详细信息

信息时代对图像传输安全性要求较高,针对此问题提出一种将5D超混沌与四进制系统相结合的数字图像加密算法。5D超混沌的初值通过汉明距离与明文图像紧密相连,因此该图像加密方案能够有效抵抗选择明文攻击和已知明文攻击。在置乱阶段,明文图像被分解为4幅四进制图像。在密钥流的控制下,完成四进制图像像素位置的全局置乱。在扩散阶段构造一种基于四进制的循环操作来扩散图像的像素值。将扩散后的4个四进制矩阵转换为相应的十进制矩阵,并对该矩阵与密钥流进行加法运算即可得到加密图像。仿真结果和性能分析表明,该图像加密方案性能优越,安全性高。

关键词：图像加密 5D超混沌四进制系统图像分解矩阵转换仿真分析

来源：评论

学校读者我要写书评

暂无评论

恶意代码攻击下多业务通信网络安全响应仿真

引用

计算机仿真 2020年第10期37卷 137-141页

作者：王小英刘庆杰庞国莉防灾科技学院信息工程学院河北三河065201 上海市信息安全综合管理技术研究重点实验室上海200240

当前通信网络无法处理大规模的恶意代码攻击,网络安全机制脆弱、响应滞后严重,为此提出恶意代码攻击下多业务通信网络安全响应方法,依据恶意代码的时效性与破坏性,取得高斯混合分布K-L散度值,通过近似计算求解出散度最优解,采用最小距... 详细信息

当前通信网络无法处理大规模的恶意代码攻击,网络安全机制脆弱、响应滞后严重,为此提出恶意代码攻击下多业务通信网络安全响应方法,依据恶意代码的时效性与破坏性,取得高斯混合分布K-L散度值,通过近似计算求解出散度最优解,采用最小距离聚类中心,完成恶意代码聚类。利用最大期望算法重新估算分量均值,加权分析均值累计量,提取特征值,并基于恶意代码攻击风险最小化准则,将最小二乘支持向量机最优分类面函数转换为最优化问题,通过引入拉格朗日算子,实施等式约束与拉格朗日约束条件的替换。根据所得的二次规划问题解创建核函数,从而实现支持向量机决策函数推导,经过安全响应风险等级归一化处理与核参数和正则化参数优化,完成多业务通信网络安全响应设计。仿真结果表明,上述方法不仅安全系数较高,而且响应速度较快。

关键词：恶意代码攻击多业务通信网络安全响应

来源：评论

学校读者我要写书评

暂无评论

基于M-DRN多尺度特征提取的入侵检测方法

引用

信息技术与网络安全 2021年第4期40卷 14-19页

作者：邵凌威郑灿伟渠振华黄博李世明哈尔滨师范大学计算机科学与信息工程学院黑龙江哈尔滨150025 上海市信息安全综合管理技术研究重点实验室上海200240

针对基于深度学习的入侵检测技术存在准确率低和模型易过拟合问题,提出一种基于多尺度特征提取优化的深度残差网络(Multiscale-Deep Residual Network,M-DRN)模型。该模型在残差网络的残差块中引入多尺度特征提取和因子分解的思想,并采... 详细信息

针对基于深度学习的入侵检测技术存在准确率低和模型易过拟合问题,提出一种基于多尺度特征提取优化的深度残差网络(Multiscale-Deep Residual Network,M-DRN)模型。该模型在残差网络的残差块中引入多尺度特征提取和因子分解的思想,并采用BN算法提升网络收敛速度。选用NSL-KDD数据集为实验数据训练模型并迭代优化网络参数,利用测试集比较发现该模型在多个评价指标上均有提升。该模型与CNN相比更稳定,与ResNet相比分类准确率提升了3.35%,与RNN-IDS相比训练时间减少了65.2%。实验结果表明,所提出模型具有更好的特征提取能力和更快的收敛速度,不易过拟合。

关键词： M-DRN 深度学习入侵检测网络安全

来源：评论

学校读者我要写书评

暂无评论

一种用于居住热区聚类的改进CLIQUE算法

引用

小型微型计算机系统 2020年第1期41卷 61-65页

作者：李世明张秉桢杜军朱海龙付宝君哈尔滨师范大学计算机科学与信息工程学院哈尔滨150025 上海市信息安全综合管理技术研究重点实验室上海200240

在居住热区分析应用中,已有的CLIQUE算法密度阈值初始化多采用主观性较强的经验值,容易对聚类结果造成不良影响.针对该问题提出了一种自适应密度阈值选取的CLIQUE算法(APS-CLIQUE,Adaptive Parameter Selection-CLIQUE),并对聚类边界进... 详细信息

在居住热区分析应用中,已有的CLIQUE算法密度阈值初始化多采用主观性较强的经验值,容易对聚类结果造成不良影响.针对该问题提出了一种自适应密度阈值选取的CLIQUE算法(APS-CLIQUE,Adaptive Parameter Selection-CLIQUE),并对聚类边界进行了优化处理.该算法首先使用四分位数箱型模型排除数据形态两端对结果的干扰,解决密度阈值自适应问题;其次通过边界网格的判定,提高了聚类边界精度.使用UCI标准数据集、成都市出租车GPS轨迹浮动数据集进行了对比实验,实验结果表明本文算法的Dunn指数较CLIQUE算法分别提高了26.53%、28.66%.

关键词：居住热区 CLIQUE算法自适应密度阈值 Dunn指数

来源：评论

学校读者我要写书评

暂无评论

3-D Secure2.0协议研究与分析

引用

通信技术 2020年第11期53卷 2795-2801页

作者：彭启维陈恭亮周志洪上海交通大学上海201100 上海市信息安全综合管理技术研究重点实验室上海201100

国际芯片卡标准化组织(EMVCo)于2016年发布3-D Secure 2.0协议,用于在移动互联网背景下,发卡行对持卡人和商户的身份进行认证。3DS 2.0协议通过在身份认证流程中引入目录服务器,保障了身份认证过程中的机密性和不可抵赖性,利用消息认证... 详细信息

国际芯片卡标准化组织(EMVCo)于2016年发布3-D Secure 2.0协议,用于在移动互联网背景下,发卡行对持卡人和商户的身份进行认证。3DS 2.0协议通过在身份认证流程中引入目录服务器,保障了身份认证过程中的机密性和不可抵赖性,利用消息认证码保障了信息的完整性。3DS 2.0协议基于风险评估判断,执行平滑型、挑战型两种认证模式,提升了认证效率,改善了用户体验。首先介绍了3DS 2.0协议的研究背景,详细解释了该协议的工作流程,从机密性、完整性和不可抵赖性等角度分析了该协议的安全性能。接着分析了3DS 2.0协议相对于1.0版本的进步,介绍了本协议对金融领域特别是支付领域可能产生的影响。最后,分析了本协议技术路线应用于其他应用场景的前景。

关键词： 3DS 2.0协议安全协议安全分析工作流程

来源：评论

学校读者我要写书评

暂无评论

基于流量统计的车联网Sybil攻击行为检测

引用

计算机科学与应用 2020年第12期10卷 2177-2188页

作者：吕佳健马进陈秀真上海交通大学网络空间安全学院上海上海市信息安全综合管理技术研究重点实验室上海

在传统的VANETS (Vehicle Ad-hoc Networks)向IoV (Internet of Vehicles)转变的过程中,车联网范围不断扩大以及车联网内流量不断增加,使得传统入侵检测系统难以识别攻击信息或者无法及时给出反馈。Sybil攻击作为车联网环境中的一种重... 详细信息

在传统的VANETS (Vehicle Ad-hoc Networks)向IoV (Internet of Vehicles)转变的过程中,车联网范围不断扩大以及车联网内流量不断增加,使得传统入侵检测系统难以识别攻击信息或者无法及时给出反馈。Sybil攻击作为车联网环境中的一种重要攻击类型,通过模拟正常车辆的运行特性造成道路信息混乱、阻塞,为车辆的安全驾驶带来巨大挑战。本文面向车联网环境中的sybil攻击行为,使用基于流量统计的入侵检测分析方法来对sybil攻击行为进行鉴别。在数据收集方面,利用仿真工具Veins模拟实际车联网环境中的信息传输过程;在分类器选用方面,利用机器学习中的MLP (Multilayer Perceptron)神经网络,训练能够识别sybil攻击的入侵检测模型;在可视化方面,设计具有便捷交互性的用户界面来进行展示和预警。检测实验表明,本文所设计的入侵检测系统在区分正常流量和sybil攻击行为上平均达到了85%以上的准确率,同时能够在可视化界面上及时地反馈预测结果。

关键词：车联网入侵检测流量统计 sybil攻击机器学习

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：