检索结果-内蒙古大学图书馆

通信学报 2011年第3期32卷 98-105页

作者：肖喜田新广翟起滨叶润国中国科学院研究生院信息安全国家重点实验室北京100049 中国科学院计算技术研究所网络科学与技术重点实验室北京100190 北京启明星辰信息安全技术有限公司北京100193

提出一种新的基于shell命令的用户伪装攻击检测方法。该方法在训练阶段充分考虑了用户行为的多变性和伪装攻击的特点,采用平稳的齐次Markov链对合法用户的正常行为进行建模,根据shell命令的出现频率进行阶梯式数据归并来划分状态,同现有... 详细信息

提出一种新的基于shell命令的用户伪装攻击检测方法。该方法在训练阶段充分考虑了用户行为的多变性和伪装攻击的特点,采用平稳的齐次Markov链对合法用户的正常行为进行建模,根据shell命令的出现频率进行阶梯式数据归并来划分状态,同现有的Markov链方法相比大幅度减少了状态个数和转移概率矩阵的存储量,提高了泛化能力。针对检测实时性需求和shell命令操作的短时相关性,采用了基于频率优先的状态匹配方法,并通过对状态短序列的出现概率进行加窗平滑滤噪处理来计算判决值,能够有效减少系统计算开销,降低误报率。实验表明,该方法具有很高的检测准确率和较强的可操作性,特别适用于在线检测。

关键词：网络安全伪装攻击入侵检测 shell命令异常检测 Markov链

来源：评论

学校读者我要写书评

暂无评论

支持向量机理论与算法研究综述

引用

电子科技大学学报 2011年第1期40卷 2-10页

作者：丁世飞齐丙娟谭红艳中国矿业大学计算机科学与技术学院江苏徐州221116 中国科学院计算技术研究所智能信息处理重点实验室北京海淀区100080 中国科学院声学研究所高性能网络实验室北京海淀区100190

统计学习理论(statistical learning theory,SLT)是一种小样本统计理论,着重研究在小样本情况下的统计规律及学习方法性质。支持向量机(support vector machinse,SVM)是一种基于SLT的新型的机器学习方法,由于其出色的学习性能,已经成为... 详细信息

统计学习理论(statistical learning theory,SLT)是一种小样本统计理论,着重研究在小样本情况下的统计规律及学习方法性质。支持向量机(support vector machinse,SVM)是一种基于SLT的新型的机器学习方法,由于其出色的学习性能,已经成为当前机器学习界的研究热点。该文系统介绍了支持向量机的理论基础,综述了传统支持向量机的主流训练算法以及一些新型的学习模型和算法,最后指出了支持向量机的研究方向与发展前景。

关键词： FSVM GSVM 统计学习理论支持向量机训练算法 TSVMs

来源：评论

学校读者我要写书评

暂无评论

网络服务行为的进程代数验证方法研究及其应用

引用

计算机学报 2011年第9期34卷 1660-1668页

作者：陈福杨家海杨扬王元卓贾美英北京外国语大学计算机科学与技术系北京100089 清华大学信息科学与技术国家实验室北京100084 北京科技大学计算机科学与技术系北京100083 中国科学院计算技术研究所网络重点实验室北京100083

通过形式化建模分析了系统特点,确认系统行为,从而尽可能避免系统的冲突等情况.文中提出了一种使用进程代数描述网络服务组件的行为建模方法,包括强模拟、强互模拟、时效性、触发器、服务环境等网络服务交互行为描述方法,然后给出了P2P... 详细信息

通过形式化建模分析了系统特点,确认系统行为,从而尽可能避免系统的冲突等情况.文中提出了一种使用进程代数描述网络服务组件的行为建模方法,包括强模拟、强互模拟、时效性、触发器、服务环境等网络服务交互行为描述方法,然后给出了P2P节点的节点发现、防火墙穿越等行为的描述,提出了适用于托管的RCMMS网络自管理协议,并使用代数的方法描述协议行为,确认其合理性,从而验证文中所提出的方法.

关键词：进程代数 π演算服务行为交互系统演算

来源：评论

学校读者我要写书评

暂无评论

基于Shell命令和多阶Markov链模型的用户伪装攻击检测

引用

电子学报 2011年第5期39卷 1199-1204页

作者：肖喜翟起滨田新广陈小娟叶润国中国科学院研究生院信息安全国家重点实验室北京100049 中国科学院计算技术研究所网络科学与技术重点实验室北京100190 北京工商大学计算机与信息工程学院北京100037 北京启明星辰信息安全技术有限公司北京100193

伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.提出一种新的用户伪装攻击检测方法.该方法针对伪装攻击用户行为的多变性和审计数据shell命令的相关性,利用特殊的多阶齐次Markov链模型对合法用户... 详细信息

伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.提出一种新的用户伪装攻击检测方法.该方法针对伪装攻击用户行为的多变性和审计数据shell命令的相关性,利用特殊的多阶齐次Markov链模型对合法用户的正常行为进行建模,并通过双重阶梯式归并shell命令来确定状态,提高了用户行为轮廓描述的准确性和检测系统的泛化能力,并大幅度减少了存储成本.检测阶段根据实时性需求,采用运算量小的、仅依赖于状态转移概率的分类值计算方法,并通过加窗平滑处理分类值序列得到判决值,进而对被监测用户的行为进行判决.实验表明,同现有的典型检测方法相比,该方法在虚警概率相同的情况下大幅度提高了检测概率,并有效减少了系统计算开销,特别适用于在线检测.

关键词：网络安全伪装攻击入侵检测 shell命令异常检测多阶Markov链

来源：评论

学校读者我要写书评

暂无评论

一种多倍数据供应的编译优化方法

引用

小型微型计算机系统 2011年第11期32卷 2280-2284页

作者：彭飞顾乃杰高翔孙明明中国科学技术大学计算机科学与技术学院合肥230027 安徽省计算与通信软件重点实验室合肥230027 中国科学技术大学与中国科学院沈阳计算所网络与通信联合实验室合肥230027 中国科学院计算技术研究所微处理器研究中心北京100080

数据的快速及时供应对访存密集型程序的性能有着直接的影响.提出一种多倍数据供应MDS(Multiple Data Supply)的编译优化方法,在不增加处理器设计复杂度的前提下,利用现有处理器的高带宽,一次对内存进行多个数据的读写,减少访存次数,提... 详细信息

数据的快速及时供应对访存密集型程序的性能有着直接的影响.提出一种多倍数据供应MDS(Multiple Data Supply)的编译优化方法,在不增加处理器设计复杂度的前提下,利用现有处理器的高带宽,一次对内存进行多个数据的读写,减少访存次数,提高应用程序效率.在编译优化阶段,利用自动向量化技术,生成向量形式的树结构,增加一条新的扩展路径来处理从向量化的树结构到底层结构的扩展.针对向量化后树结构的多样性问题,设计新的优化遍以及RAC(Register Assignment Chain)替换算法进行专门处理.在龙芯3A处理器平台上,对SPEC-CPU2000的测试,CINT程序平均性能提升11.6%,CFP程序平均性能提升14.4%.

关键词：编译优化 MDS多倍数据供应自动向量化 RAC替换算法龙芯3A

来源：评论

学校读者我要写书评

暂无评论

基于Shell命令和DTMC模型的用户行为异常检测新方法

引用

计算机科学 2011年第11期38卷 54-58,82页

作者：肖喜翟起滨田新广陈小娟中国科学院研究生院信息安全国家重点实验室北京100049 清华大学深圳研究生院深圳518055 中国科学院计算技术研究所网络科学与技术重点实验室北京100190 北京工商大学计算机与信息工程学院北京100037

提出一种新的基于离散时间Markov链模型的用户行为异常检测方法,主要用于以shell命令为审计数据的入侵检测系统。该方法在训练阶段充分考虑了用户行为复杂多变的特点和审计数据的短时相关性,将shell命令序列作为基本数据处理单元,依据... 详细信息

提出一种新的基于离散时间Markov链模型的用户行为异常检测方法,主要用于以shell命令为审计数据的入侵检测系统。该方法在训练阶段充分考虑了用户行为复杂多变的特点和审计数据的短时相关性,将shell命令序列作为基本数据处理单元,依据其出现频率利用阶梯式的数据归并方法来确定Markov链的状态,同现有方法相比提高了用户行为轮廓描述的准确性和对用户行为变化的适应性,并且大幅度减少了状态个数,节约了存储成本。在检测阶段,针对检测实时性和准确度需求,通过计算状态序列的出现概率分析用户行为异常程度,并提供了基于固定窗长度和可变窗长度的两种均值滤噪处理及行为判决方案。实验表明,该方法具有很高的检测性能,其可操作性也优于同类方法。

关键词：网络安全入侵检测 shell命令异常检测离散时间Markov链

来源：评论

学校读者我要写书评

暂无评论

基于shell命令和多重行为模式挖掘的用户伪装攻击检测

引用

计算机学报 2010年第4期33卷 697-705页

作者：田新广段洣毅程学旗中国科学院计算技术研究所网络科学与技术重点实验室北京100190

伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.近年来,伪装攻击检测在保障网络信息安全中发挥着越来越大的作用.文中提出一种新的用户伪装攻击检测方法.同现有的典型检测方法相比,该方法在训练... 详细信息

伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.近年来,伪装攻击检测在保障网络信息安全中发挥着越来越大的作用.文中提出一种新的用户伪装攻击检测方法.同现有的典型检测方法相比,该方法在训练阶段改进了对用户行为模式的表示方式,通过合理选择用户行为特征并基于阶梯式的序列模式支持度来建立合法用户的正常行为轮廓,提高了用户行为描述的准确性和对不同类型用户的适应性;在充分考虑shell命令审计数据时序特征的基础上,针对伪装攻击行为复杂多变的特点,提出基于多重行为模式并行挖掘和多门限联合判决的检测模型,并通过交叉验证和等量迭代逼近方法确定最佳门限参数,克服了单一序列模式检测模型在性能稳定性和容错能力方面的不足,在不明显增加计算成本的条件下大幅度提高了检测准确度.文中提出的方法已应用于实际检测系统,并表现出良好的检测性能.

关键词：网络安全伪装攻击入侵检测 shell命令异常检测

来源：评论

学校读者我要写书评

暂无评论

一种需求驱动的自主Web服务聚集方法

引用

软件学报 2010年第6期21卷 1181-1195页

作者：叶荣华金芝王璞巍郑丽伟杨夏芬浙江师范大学计算机科学与技术研究所浙江金华321004 中国科学院数学与系统科学研究院北京100190 中国科学院计算技术研究所北京100190 中国人民大学数据工程与知识工程教育部重点实验室北京100872

引入具有主动搜索需求能力的自主Web服务概念,提出基于环境本体的意图-行为-实现机制,用于描述服务请求和自主Web服务能力,构型了一种需求驱动的自主Web服务聚集的模型.给出了基于意图-行为-实现机制的需求能力匹配算法和自主Web服务聚... 详细信息

引入具有主动搜索需求能力的自主Web服务概念,提出基于环境本体的意图-行为-实现机制,用于描述服务请求和自主Web服务能力,构型了一种需求驱动的自主Web服务聚集的模型.给出了基于意图-行为-实现机制的需求能力匹配算法和自主Web服务聚集算法.最后,通过对应用案例的研究来展示该方法的可行性.

关键词：自主Web服务需求驱动聚集意图行为服务组合

来源：评论

学校读者我要写书评

暂无评论

面向Unix和Linux平台的网络用户伪装入侵检测

引用

计算机科学与探索 2010年第6期4卷 500-510页

作者：田新广程学旗陈小娟段洣毅许洪波中国科学院计算技术研究所网络科学与技术重点实验室北京100190 北京工商大学计算机与信息工程学院北京100037

基于主机的入侵检测是目前网络安全领域研究的热点内容。提出了一种基于数据挖掘和变长序列匹配的用户伪装入侵检测方法,主要用于Unix或Linux平台上以shell命令为审计数据的主机型入侵检测系统。该方法针对用户行为复杂多变的特点以及... 详细信息

基于主机的入侵检测是目前网络安全领域研究的热点内容。提出了一种基于数据挖掘和变长序列匹配的用户伪装入侵检测方法,主要用于Unix或Linux平台上以shell命令为审计数据的主机型入侵检测系统。该方法针对用户行为复杂多变的特点以及审计数据的短时相关性,利用多种长度不同的shell命令短序列来描述用户行为模式,并基于数据挖掘技术中的序列支持度在用户界面层对网络合法用户的正常行为进行建模;在检测阶段,采用了基于变长序列匹配和判决值加权的检测方案,通过单调递增相似度函数赋值和加窗平滑滤噪对被监测用户当前行为的异常程度进行精确分析,能够有效降低误报率,增强了检测性能的稳定性。实验表明,同目前典型的伪装入侵检测方法相比,该方法在检测准确度和计算成本方面均具有较大优势,特别适用于在线检测。

关键词：伪装攻击入侵检测 shell命令数据挖掘异常检测

来源：评论

学校读者我要写书评

暂无评论

高性能计算通信机制分析与研究

引用

计算机工程与科学 2009年第A01期31卷 27-30,39页

作者：岳菲菲王海军王新黄东波复旦大学计算机科学与技术学院上海200433 中国科学院计算技术研究所网络重点实验室北京100190

高性能计算机在各个领域得到了越来越广泛的应用,而这些系统的体系结构特征却有着巨大的差异。IC工艺的进步使得通信机制逐渐超过计算单元,成为了影响系统性能参数、功耗和系统规模的主要因素,使得高性能计算机的设计从以计算能力为主... 详细信息

高性能计算机在各个领域得到了越来越广泛的应用,而这些系统的体系结构特征却有着巨大的差异。IC工艺的进步使得通信机制逐渐超过计算单元,成为了影响系统性能参数、功耗和系统规模的主要因素,使得高性能计算机的设计从以计算能力为主向以数据传输和通信能力为主,并在系统层次上产生了深远的影响。由于通信机制越来越难设计,所以通信往往成为开发的瓶颈,如何使高性能计算平台运行得更快、更高效一直是研究的热点。本文对高性能计算的通信机制进行了研究和分析,给出了近年来高性能计算系统发展趋势,进一步探讨适应新需求的通信机制。

关键词：交换矩阵 Myrinet QsNet Infiniband 性能分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：