检索结果-内蒙古大学图书馆

通信学报 2011年第5期32卷 121-128页

作者：李志东杨武王巍苘大鹏哈尔滨工程大学信息安全研究中心黑龙江哈尔滨150001

为了大幅降低对训练样本的要求,摒弃苛刻的约束条件,提出了一种支持在线增量训练的警报融合模型。将初级警报向量映射为表决模式,以缩小统计空间。通过训练统计出各种表决模式在正常或攻击流量下的条件概率分布,依据统计特征的变化即时... 详细信息

为了大幅降低对训练样本的要求,摒弃苛刻的约束条件,提出了一种支持在线增量训练的警报融合模型。将初级警报向量映射为表决模式,以缩小统计空间。通过训练统计出各种表决模式在正常或攻击流量下的条件概率分布,依据统计特征的变化即时推断待检测流量的构成情况,使用阈值约束法和贝叶斯推断做出融合决策。从而拓展了适用范围,并且能较好地跟踪适应待检测流量,仅需少量训练样本便可显著提升检测性能。

关键词：网络安全入侵检测决策级融合表决模式统计推断

来源：评论

学校读者我要写书评

暂无评论

基于异构隐式存储的多模式匹配算法

引用

通信学报 2009年第3期30卷 119-124页

作者：李志东杨武张汝波王巍哈尔滨工程大学信息安全研究中心黑龙江哈尔滨150001

提出了紧缩存储型Aho-Corasick算法变体,以异构的按需隐式存储取代同构的例行显式存储,从横向扇出压缩与纵向路径压缩2个方向入手,围绕着压缩稀疏事件表展开,当字符集大小σ=256时可将存储量缩减为原来的0.69%左右,而σ=64K时则达0.004%... 详细信息

提出了紧缩存储型Aho-Corasick算法变体,以异构的按需隐式存储取代同构的例行显式存储,从横向扇出压缩与纵向路径压缩2个方向入手,围绕着压缩稀疏事件表展开,当字符集大小σ=256时可将存储量缩减为原来的0.69%左右,而σ=64K时则达0.004%,即空间复杂度降为原来的(lbσ)/σ左右。依据扇出疏密程度的不同,分类采用了4种有针对性的快速事件定位方法,加之优化的失败迁移,使得存储量的大幅缩减不以速度的明显损失为代价,实验也证实了这一点。适用于需承载大型模式集和较长模式串而对时延和抖动都比较敏感的场合(如在线数据流过滤),在宽字符(如UNICODE型亚洲字符)匹配方面拥有显著优势。

关键词：多模式匹配紧缩存储扇出压缩路径压缩事件定位

来源：评论

学校读者我要写书评

暂无评论

基于信誉积分的路况信息共享中共谋攻击节点检测方法

引用

通信学报 2021年第4期42卷 158-168页

作者：玄世昌汤浩杨武哈尔滨工程大学信息安全研究中心黑龙江哈尔滨150001

针对车联网中共谋节点可能协同发布虚假路况信息,导致路况信息共享过程中消息真实性无法保证的问题,提出了一种基于信誉积分的路况信息共享中共谋攻击节点检测方法。在路况信息聚合过程中,设计了恶意信息检测算法,能够检测到共谋节点发... 详细信息

针对车联网中共谋节点可能协同发布虚假路况信息,导致路况信息共享过程中消息真实性无法保证的问题,提出了一种基于信誉积分的路况信息共享中共谋攻击节点检测方法。在路况信息聚合过程中,设计了恶意信息检测算法,能够检测到共谋节点发布的虚假消息,保证系统中传递消息的真实准确。安全性评估和实验表明,相比于现有方案,该方法对共谋节点的检测效率更高,共谋节点数量占比适应场景更广泛。

关键词：车联网路况信息共享区块链共谋攻击

来源：评论

学校读者我要写书评

暂无评论

基于扩散分析的网络安全威胁态势评估

引用

吉林大学学报（工学版） 2012年第1期42卷 145-149页

作者：李志东杨武王巍苘大鹏哈尔滨工程大学信息安全研究中心哈尔滨150001

针对多数态势评估方法欠缺对授权与依赖关系的考虑、无法反映间接威胁、评估结果对动态防御的指导作用不大的问题,提出了一种以威胁扩散分析为基础、以攻击意图揣测为延伸的评估方法。首先评估了攻击施加的直接威胁,及其沿着依赖关系扩... 详细信息

针对多数态势评估方法欠缺对授权与依赖关系的考虑、无法反映间接威胁、评估结果对动态防御的指导作用不大的问题,提出了一种以威胁扩散分析为基础、以攻击意图揣测为延伸的评估方法。首先评估了攻击施加的直接威胁,及其沿着依赖关系扩散引发的间接威胁。然后探讨了多攻击并发时的非线性叠加效应。最后使用覆盖法和聚类法揣测攻击意图。实验表明,该方法能更透彻、更精准地揭示安全状况,较好地指导动态防御。

关键词：计算机应用网络安全威胁态势评估扩散分析攻击意图

来源：评论

学校读者我要写书评

暂无评论

基于多中心模型的网络热点话题发现算法

引用

南京理工大学学报 2009年第4期33卷 422-426,431页

作者：王巍杨武齐海凤哈尔滨工程大学信息安全研究中心黑龙江哈尔滨150001

为了有效消除网络话题相关报道内容侧重点变化对网络话题发现准确性的影响,提出了网络话题多中心模型。将报道内容之间的关联关系层次化,提高了对网络话题的描述能力。提出了基于多中心模型的网络热点话题发现算法,利用话题中心判别新... 详细信息

为了有效消除网络话题相关报道内容侧重点变化对网络话题发现准确性的影响,提出了网络话题多中心模型。将报道内容之间的关联关系层次化,提高了对网络话题的描述能力。提出了基于多中心模型的网络热点话题发现算法,利用话题中心判别新出现的报道是否属于已有网络话题,算法基于单遍聚类思想,通过引入话题中心的策略优化了算法的计算开销。实验结果表明:该算法可以全面、准确地发现网络热点话题,同时具有较为理想的性能,可应用于大规模网络动态流式数据环境下的热点话题发现。

关键词：话题发现热点话题多中心单遍聚类

来源：评论

学校读者我要写书评

暂无评论

低能耗的无线传感器网络隐私数据融合方法

引用

清华大学学报（自然科学版） 2017年第2期57卷 213-219页

作者：苘大鹏王臣业杨武王巍玄世昌靳小鹏哈尔滨工程大学信息安全研究中心哈尔滨150001 哈尔滨工程大学国家大学科技园哈尔滨150001

针对已有无线传感器网络隐私保护数据融合方法普遍存在节点计算量和通信量较大的问题,基于原有的分簇隐私数据融合方法(CPDA),提出一种低能耗的数据融合隐私保护方法(E-CPDA)。在每轮融合过程中由簇头随机选取协作节点,通过协作节点配... 详细信息

针对已有无线传感器网络隐私保护数据融合方法普遍存在节点计算量和通信量较大的问题,基于原有的分簇隐私数据融合方法(CPDA),提出一种低能耗的数据融合隐私保护方法(E-CPDA)。在每轮融合过程中由簇头随机选取协作节点,通过协作节点配合簇头进行数据的隐私保护融合,以有效降低节点的计算量和通信量。仿真结果表明:相比于CPDA方法,E-CPDA方法在保证数据隐私性的前提下,在计算量、通信量和融合精度上都有较大的提升。

关键词：无线传感器网络隐私保护数据融合

来源：评论

学校读者我要写书评

暂无评论

基于攻击图的网络脆弱性分析方法

引用

南京理工大学学报 2008年第4期32卷 416-419页

作者：苘大鹏杨武杨永田哈尔滨工程大学信息安全研究中心黑龙江哈尔滨150001

传统的攻击图分析方法在计算攻击目标可达概率时没有考虑攻击者的行为特征,降低了分析结果的准确性。为了解决这个问题,首先对全局攻击图模型进行了介绍,然后提出了一种基于全局攻击图的网络脆弱性分析方法。该方法利用网络状态间的转... 详细信息

传统的攻击图分析方法在计算攻击目标可达概率时没有考虑攻击者的行为特征,降低了分析结果的准确性。为了解决这个问题,首先对全局攻击图模型进行了介绍,然后提出了一种基于全局攻击图的网络脆弱性分析方法。该方法利用网络状态间的转移概率描述攻击者的行为特征。在此基础上,计算攻击目标的可达概率。实验结果表明:安全管理人员利用该方法能够从全局角度分析网络的脆弱性,获得的分析结果更加客观、准确。

关键词：网络安全安全评估脆弱性分析攻击图

来源：评论

学校读者我要写书评

暂无评论

一种结构化P2P存储系统的负载均衡方法

引用

南京理工大学学报 2011年第1期35卷 38-41页

作者：司加全杨武哈尔滨工程大学信息安全研究中心黑龙江哈尔滨150001

针对结构化P2P存储系统中的负载不均衡问题,提出了一种基于虚节点划分的负载均衡方法。建立适用于P2P存储系统的节点性能模型,对网络节点进行性能评价,将物理网络中性能弱的临近节点划分成DHT网络中的一个虚拟节点以平衡系统的负载。实... 详细信息

针对结构化P2P存储系统中的负载不均衡问题,提出了一种基于虚节点划分的负载均衡方法。建立适用于P2P存储系统的节点性能模型,对网络节点进行性能评价,将物理网络中性能弱的临近节点划分成DHT网络中的一个虚拟节点以平衡系统的负载。实验结果表明该方法可以有效降低结构化P2P存储系统中负载不均衡节点的数量。

关键词：结构化对等网网络存储负载均衡节点划分

来源：评论

学校读者我要写书评

暂无评论

无线传感器网络基于节点行为的信誉评测模型

引用

通信学报 2009年第12期30卷 18-26页

作者：杨光印桂生杨武耿贵宁中国信息安全测评中心北京100085 哈尔滨工程大学信息安全研究中心黑龙江哈尔滨150001 北京邮电大学信息安全中心北京100876

提出了一种无线传感器网络下的节点行为评测模型MA&TP-BRSN。MA&TP-BRSN综合考虑了网内节点的多种内部攻击行为和自私行为,并给出了对应于各类攻击的节点信任值的计算和整合方法。同时,为了消除测评过程中第三方节点恶意推荐和... 详细信息

提出了一种无线传感器网络下的节点行为评测模型MA&TP-BRSN。MA&TP-BRSN综合考虑了网内节点的多种内部攻击行为和自私行为,并给出了对应于各类攻击的节点信任值的计算和整合方法。同时,为了消除测评过程中第三方节点恶意推荐和诋毁行为对测评结果的影响,MA&TP-BRSN引入了节点评价行为的概念,将节点评价行为与通信行为区分开来,建立了对第三方节点恶意评价行为的具体测评方法,并在此基础上给出了节点间接信誉参数的更新计算方法。实验结果表明,该模型能够更快更准确地识别出具有多种恶意行为的内部节点,并在一定程度上消除了高信誉节点的恶意诽谤行为对测评结果的影响。

关键词：无线传感器网络安全信誉机制评价行为 Beta分布

来源：评论

学校读者我要写书评

暂无评论

一种基于强化规则学习的高效入侵检测方法

引用

计算机研究与发展 2006年第7期43卷 1252-1259页

作者：杨武云晓春李建华哈尔滨工程大学信息安全研究中心哈尔滨150001

在入侵检测研究领域中,提高检测模型的检测率并降低误报率是一个重要的研究课题.在对归纳学习理论深入研究的基础上,将规则学习算法应用到入侵检测建模中.针对审计训练数据不足时出现的检测精度下降的情况,提出了一种基于强化规则学习... 详细信息

在入侵检测研究领域中,提高检测模型的检测率并降低误报率是一个重要的研究课题.在对归纳学习理论深入研究的基础上,将规则学习算法应用到入侵检测建模中.针对审计训练数据不足时出现的检测精度下降的情况,提出了一种基于强化规则学习的高效入侵检测方法EAIDBRL(efficientapproachtointrusiondetectionbasedonboostingrulelearning).在EAIDBRL方法中,首先调整传统Boosting算法的权重更新过程在各个预测目标类内部进行,以消除退化现象;然后修改传统规则学习算法中规则生长和规则剪枝过程的评价准则函数;最后使用改进后的Boosting算法来增强弱规则学习器对网络审计数据的分类性能.标准入侵检测数据集上的测试结果表明,EAIDBRL方法能够较大地提高传统规则学习检测模型在小样本条件下的入侵检测性能.

关键词：网络安全入侵检测规则学习泛化性能检测率误报率

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：