检索结果-内蒙古大学图书馆

计算机工程 2020年第4期46卷 135-142,150页

作者：李志宋礼鹏中北大学大数据学院大数据与网络安全研究所太原030051

用户在计算机上的行为直接体现在与应用窗口的交互过程中.针对内网安全问题,从应用窗口的使用角度出发,对用户行为进行研究.搭建完全自由的内网环境,采集与分析用户在应用窗口上的行为数据,提取面向异常用户检测与用户变化行为识别的行... 详细信息

用户在计算机上的行为直接体现在与应用窗口的交互过程中.针对内网安全问题,从应用窗口的使用角度出发,对用户行为进行研究.搭建完全自由的内网环境,采集与分析用户在应用窗口上的行为数据,提取面向异常用户检测与用户变化行为识别的行为特征.通过样本均值分布特性和K-S检验验证了不同用户使用应用窗口的行为存在显著差异,并结合欧氏距离与置信区间,构建异常行为检测算法.实验结果表明,该算法能够有效检测异常用户与识别用户变化行为,准确率分别高达97.4%和94.5%,对于内部威胁防御具有重要作用.

关键词：内网安全应用窗口用户行为异常检测欧氏距离

来源：评论

学校读者我要写书评

暂无评论

针对恶意JavaScript识别的降维方法

引用

计算机工程与应用 2018年第21期54卷 20-24,36页

作者：刘鹏睿宋礼鹏中北大学大数据学院大数据与网络安全研究所太原030051

针对将JavaScript代码N-gram处理后识别算法特征维度较高的问题,提出一种高效的降维方法。该方法利用TF-IDF-like模型分别计算特征在正常样本和恶意样本中的权重,基于特征权重在两类样本中的差异度进行降维。基于多个识别算法,将提出的... 详细信息

针对将JavaScript代码N-gram处理后识别算法特征维度较高的问题,提出一种高效的降维方法。该方法利用TF-IDF-like模型分别计算特征在正常样本和恶意样本中的权重,基于特征权重在两类样本中的差异度进行降维。基于多个识别算法,将提出的降维方法与基于主成分分析(Principal Component Analysis,PCA)的降维方法进行比较,实验结果表明:当识别算法维度相同时,基于本文所给降维方法的识别算法在识别效果方面优于基于PCA的识别算法;当降维后识别算法的维度超过某个阈值时,随着识别算法维度的增长,本降维方法的时间开销增长速率远低于PCA方法。

关键词：降维 TF-IDF-like模型特征差异度 JavaScript 主成分分析(PCA)

来源：评论

学校读者我要写书评

暂无评论

网页内容链接层次语义树的恶意网页检测方法

引用

计算机工程与应用 2020年第11期56卷 90-97页

作者：陈本刚宋礼鹏中北大学大数据学院大数据与网络安全研究所太原030051

针对攻击者利用URL缩短服务导致仅依赖于URL特征的恶意网页检测失效的问题,及恶意网页检测中恶意与良性网页高度不均衡的问题,提出一种融合网页内容层次语义树特征的成本敏感学习的恶意网页检测方法。该方法通过构建网页内容链接层次语... 详细信息

针对攻击者利用URL缩短服务导致仅依赖于URL特征的恶意网页检测失效的问题,及恶意网页检测中恶意与良性网页高度不均衡的问题,提出一种融合网页内容层次语义树特征的成本敏感学习的恶意网页检测方法。该方法通过构建网页内容链接层次语义树,提取基于语义树的特征,解决了URL缩短服务导致特征失效的问题;并通过构建成本敏感学习的检测模型,解决了数据类别不均衡的问题。实验结果表明,与现有的方法相比,提出的方法不仅能应对缩短服务的问题,还能在类别不均衡的恶意网页检测任务中表现出较低的漏报率2.1%和误报率3.3%。此外,在25万条无标签数据集上,该方法比反病毒工具VirusTotal的查全率提升了38.2%。

关键词：恶意网页检测缩短服务链接层次语义树成本敏感

来源：评论

学校读者我要写书评

暂无评论

融合击键内容和击键行为的持续身份认证

引用

计算机工程与设计 2020年第6期41卷 1562-1567页

作者：王凯宋礼鹏郑家杰中北大学大数据学院大数据与网络安全研究所山西太原030051 中北大学大数据学院山西太原030051

为提高真实击键场景中用户的持续身份认证能力,搭建完全自由的实验环境采集击键数据。将连续击键事件中各后置击键的频次作为击键内容特征,将排序后的连续击键时间间隔序列作为击键行为特征,引入改进的Yager证据合成理论融合击键内容域... 详细信息

为提高真实击键场景中用户的持续身份认证能力,搭建完全自由的实验环境采集击键数据。将连续击键事件中各后置击键的频次作为击键内容特征,将排序后的连续击键时间间隔序列作为击键行为特征,引入改进的Yager证据合成理论融合击键内容域和击键行为域的子分类器得到最终的持续身份认证模型。实验结果表明,与现有的击键认证模型相比,采用融合技术的认证方法提高了用户持续身份认证的准确率,在真实的内网中有应用价值。

关键词：击键内容特征击键行为特征融合身份认证持续身份认证自由击键

来源：评论

学校读者我要写书评

暂无评论

融合用户兴趣和评分差异的协同过滤推荐算法

引用

计算机工程与应用 2020年第7期56卷 24-29页

作者：陆航师智斌刘忠宝中北大学大数据学院大数据与网络安全研究所太原030051 中北大学软件学院太原030051

针对传统的协同过滤算法中单一评分相似性计算不准确的问题,提出融合用户兴趣和评分差异的协同过滤推荐算法。将TF-IDF思想运用到用户对标签的权重计算中,并使用指数衰减函数和时间窗口捕捉用户兴趣的变化;根据历史评分矩阵,充分考虑用... 详细信息

针对传统的协同过滤算法中单一评分相似性计算不准确的问题,提出融合用户兴趣和评分差异的协同过滤推荐算法。将TF-IDF思想运用到用户对标签的权重计算中,并使用指数衰减函数和时间窗口捕捉用户兴趣的变化;根据历史评分矩阵,充分考虑用户评分值差异、评判准则差异、影响力差异和项目影响差异等影响因子,定义了一种评分差异相似性度量算法;最后将用户兴趣相似性和评分差异相似性进行加权融合,获取更加准确的用户邻居,从而预测项目评分并进行推荐。在数据集Movielens的实验表明,提出的算法能有效提高推荐精度。

关键词：协同过滤 TF-IDF 指数衰减函数时间窗口差异性

来源：评论

学校读者我要写书评

暂无评论

基于正常域名及其可信度的DGA检测方法

引用

中北大学学报（自然科学版） 2021年第4期42卷 311-317页

作者：卫清才宋礼鹏中北大学大数据学院山西太原030051 中北大学大数据与网络安全研究所山西太原030051

现有DGA域名分类模型仅注重检测已知的DGA域名家族,对新型DGA域名家族识别效果差.为了解决该问题,本文提出了一种基于正常域名及其可信度的DGA域名检测模型ProfDGA.该模型通过评估每个正常域名的可信度且将评分引入损失函数,使得模型训... 详细信息

现有DGA域名分类模型仅注重检测已知的DGA域名家族,对新型DGA域名家族识别效果差.为了解决该问题,本文提出了一种基于正常域名及其可信度的DGA域名检测模型ProfDGA.该模型通过评估每个正常域名的可信度且将评分引入损失函数,使得模型训练只利用正常域名及其可信度.通过本文方法得到的模型具备更强的泛化性和检测新型DGA家族的能力.经过实验验证,虽然ProfDGA模型对已知DGA家族检测精确率降低了9%,但对未知DGA家族的检测精确率较现有模型提升了30%,查全率提升了54.2%,能有效发现新型DGA域名家族.

关键词：僵尸网络域名生成算法正样本可信度深度学习长短期记忆网络

来源：评论

学校读者我要写书评

暂无评论

带偏向性轮盘赌的多算子协同粒子群优化算法

引用

控制与决策 2024年第4期39卷 1167-1176页

作者：于海波朱秦娜康丽乔钢柱曾建潮中北大学计算机科学与技术学院太原030051 中北大学大数据与视觉计算研究所太原030051 中北大学环境与安全工程学院太原030051

针对粒子群优化算法在处理高维、大规模、多变量耦合、多模态、多极值属性优化问题时易早熟收敛等性能和技术瓶颈,基于粒子群优化算法行为学习算子和3种不同学习偏好的差分变异算子,建立带偏向性轮盘赌的多算子选择与融合机制,提出一种... 详细信息

针对粒子群优化算法在处理高维、大规模、多变量耦合、多模态、多极值属性优化问题时易早熟收敛等性能和技术瓶颈,基于粒子群优化算法行为学习算子和3种不同学习偏好的差分变异算子,建立带偏向性轮盘赌的多算子选择与融合机制,提出一种带偏向性轮盘赌的多算子协同粒子群优化算法***针对迭代粒子群榜样粒子集,首先通过对迭代种群及其榜样粒子集优劣分组,同时采用轮盘赌分别为每组榜样粒子集选配不同学习偏好的变异算子,并为每组榜样粒子适配差分基向量和最优基向量,预学习并优化迭代种群及其榜样粒子,以权衡算法的全局探索和局部开发;然后通过合并所有子种群,并结合粒子群优化算法行为学习算子,指导迭代种群状态更新,以提高算法的全局收敛性;最后结合精英学习策略,对群体历史最优进行高斯扰动,以提高算法的局部逃生能力,保障算法收敛的多样性.实验结果表明,MOCPSO算法与5种先进的同类型群智能算法在求解CEC2014基准测试问题上具备竞争力,且有更强的优化特性.

关键词：粒子群优化差分演化多算子协同榜样竞争偏向性变异策略精英学习

来源：评论

学校读者我要写书评

暂无评论

信息安全技术　数据交易服务安全要求

信息安全技术　数据交易服务安全要求

引用

作者：叶润国张大江孙彦沈锡镛刘贤刚陈雪秀胡媛媛孙爱梅于铁强胡影张敏翀谢安明刘玉岭赵蓓张群叶晓俊吴迪蔡磊李怡金涛张勇李克鹏陈驰郑新华张锐卿常玲刘嘉林任兰芳裴庆祺孙骞阿里云计算有限公司中国电子技术标准化研究院北京赛西科技发展有限责任公司北京软件和信息服务交易所有限公司贵阳大数据交易所有限责任公司上海数据交易中心有限公司阿里巴巴(北京)软件服务有限公司中国科学院信息工程研究所中国移动通信集团公司陕西省信息化工程研究院北京奇安信科技有限公司中国网络安全审查技术与认证中心清华大学西北大学陕西省网络与信息安全测评中心中国科学院软件研究所启明星辰信息技术集团股份有限公司北京天融信科技有限公司联想(北京)有限公司西安电子科技大学

标准类型：国家标准

本标准规定了通过数据交易服务机构进行数据交易服务的安全要求,包括数据交易参与方、交易对象和交易过程的安全要求。本标准适用于数据交易服务机构进行安全自评估,也可供第三方测评机构对数据交易服务机构进行安全评估时参考。

标准号: GB/T 37932-2019

关键词：

来源：评论

学校读者我要写书评

暂无评论

信息安全技术　数据安全能力成熟度模型

信息安全技术　数据安全能力成熟度模型

引用

作者：朱红儒刘贤刚胡影贾雪飞白晓媛叶晓俊李克鹏潘亮薛勇谢安明梅婧婷金涛叶润国孙明亮张宇光徐羽佳杜跃进陈彩芳柯妍张玉东徐雨晴张世长宋玲娓闵京华郑新华苗光胜刘玉岭潘正泰张锐卿任卫红任兰芳蔡晓丹常玲赵蓓张大江唐海龙孙晓军李正孙骞赵江马红霞鲁晋王川杜青峰薛坤尤其王伟张屹何军张兴阿里巴巴(北京)软件服务有限公司中国电子技术标准化研究院中国信息安全测评中心北京奇安信科技有限公司联想(北京)有限公司公安部第三研究所清华大学中国网络安全审查技术与认证中心中国科学院软件研究所中国移动通信集团公司阿里云计算有限公司北京天融信科技股份有限公司中国科学院信息工程研究所陕西省信息化工程研究院西北大学浪潮电子信息产业股份有限公司北京易华录信息技术股份有限公司新华三技术有限公司勤智数码科技股份有限公司北京数字认证股份有限公司启明星辰信息技术集团股份有限公司海信集团有限公司银川市大数据产业发展服务中心南京中新赛克科技有限责任公司等

标准类型：国家标准

本标准给出了组织数据安全能力的成熟度模型架构，规定了数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全的成熟度等级要求。本标准适用于对组织数据安全能力进行评估，也可作为组织开...

标准号: GB/T 37988-2019

本标准给出了组织数据安全能力的成熟度模型架构，规定了数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全的成熟度等级要求。本标准适用于对组织数据安全能力进行评估，也可作为组织开展数据安全能力建设时的依据。

关键词：

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：