检索结果-内蒙古大学图书馆

警察技术 2017年第2期 8-11页

作者：王奕钧黄长慧张子瀚栗天池计算机病毒防治技术国家工程实验室

随着云计算技术在政府信息化建设中的快速普及,各级政府机关用来发布政策法规、行政服务、征集意见的信息系统不断集中,形成了以市或省为单位的各级政府网站群,因此,政府门户网站群的安全运行成为政府单位信息安全建设的重要课题。通过... 详细信息

随着云计算技术在政府信息化建设中的快速普及,各级政府机关用来发布政策法规、行政服务、征集意见的信息系统不断集中,形成了以市或省为单位的各级政府网站群,因此,政府门户网站群的安全运行成为政府单位信息安全建设的重要课题。通过分析政府网站群的典型架构,指出政府网站群的安全风险点,并介绍了利用微隔离、流可视化、应用实时自防护等技术实现的政府网站综合防护系统。

关键词：网站群微隔离脆弱性

来源：评论

学校读者我要写书评

暂无评论

基于行为的政府网站未知Webshel检测方法研究

引用

警察技术 2017年第2期 12-15页

作者：张增波栗天池白云飞公安部第一研究所计算机病毒防治技术国家工程实验室

提出了一种基于行为的检测未知Webshel的方法,此方法结合政府网站综合防护系统中大量的Webshel样本,从用户访问行为、应用与系统交互行为和云端脚本虚拟机检测三个方面分别进行检测,最后再根据三个方面的综合检测结果对未知Webshel进行... 详细信息

提出了一种基于行为的检测未知Webshel的方法,此方法结合政府网站综合防护系统中大量的Webshel样本,从用户访问行为、应用与系统交互行为和云端脚本虚拟机检测三个方面分别进行检测,最后再根据三个方面的综合检测结果对未知Webshel进行判定。

关键词： Webshell检测政府网站

来源：评论

学校读者我要写书评

暂无评论

基于行为的政府网站未知Webshell检测方法研究

引用

警察技术 2017年第2期

作者：张增波栗天池白云飞公安部第一研究所计算机病毒防治技术国家工程实验室

提出了一种基于行为的检测未知Webshell的方法,此方法结合政府网站综合防护系统中大量的Webshell样本,从用户访问行为、应用与系统交互行为和云端脚本虚拟机检测三个方面分别进行检测,最后再根据三个方面的综合检测结果对未知Webshell... 详细信息

提出了一种基于行为的检测未知Webshell的方法,此方法结合政府网站综合防护系统中大量的Webshell样本,从用户访问行为、应用与系统交互行为和云端脚本虚拟机检测三个方面分别进行检测,最后再根据三个方面的综合检测结果对未知Webshell进行判定.

关键词： Webshell检测政府网站

来源：评论

学校读者我要写书评

暂无评论

多视图合作的网络运行日志可视分析

引用

信息网络安全 2016年第10期 8-14页

作者：王劲松黄静耘张洪玮南慧荣天津理工大学计算机与通信工程学院天津300384 天津市智能计算及软件新技术重点实验室天津300384 计算机病毒防治技术国家工程实验室天津300457

网络运行日志是网络管理人员掌握网络状态的主要信息来源,在对网络日志数据进行数据处理和特征分析之后,文章设计并实现了一个多视图合作的网络运行日志可视分析系统,将力导向图、堆叠图、热点图等多种协同交互、简单易用的可视视图引... 详细信息

网络运行日志是网络管理人员掌握网络状态的主要信息来源,在对网络日志数据进行数据处理和特征分析之后,文章设计并实现了一个多视图合作的网络运行日志可视分析系统,将力导向图、堆叠图、热点图等多种协同交互、简单易用的可视视图引入网络安全可视化中,通过多视图合作方法实现对同一数据的多角度建模,从而帮助网络管理人员了解整个网络结构和网络运行特征。该系统包括两个模块,模块一从端口、连接和流量3个维度分析网络结构,进而区分网络的客户端和服务器;模块二以网络的整体流量状况作为切入口分析整个网络的异常情况,并从每小时、每分钟、每秒的维度对子网通信模式进行分析。

关键词：网络可视化可视分析网络通信模式协同分析

来源：评论

学校读者我要写书评

暂无评论

基于TcpFlow的网络可视分析系统研究与实现

引用

信息网络安全 2016年第2期 40-46页

作者：孟浩王劲松黄静耘南慧荣天津理工大学计算机与通信工程学院天津300384 天津市智能计算及软件新技术重点实验室天津300384 计算机病毒防治技术国家工程实验室天津300457

文章设计了一款对TcpFlow数据进行网络分析的可视分析系统,其主要功能是区分网络中的服务器与客户端、划分网络拓扑结构、对服务器进行分类,发现网络中存在的通信模式。该系统主要分为两个模块,第一个模块通过对网络主机TcpFlow数据流... 详细信息

文章设计了一款对TcpFlow数据进行网络分析的可视分析系统,其主要功能是区分网络中的服务器与客户端、划分网络拓扑结构、对服务器进行分类,发现网络中存在的通信模式。该系统主要分为两个模块,第一个模块通过对网络主机TcpFlow数据流量信息的可视分析,对网络结构和主机进行分析;第二个模块通过对时序的TcpFlow数据进行会话通信过程的可视化展现,能够发现网络通信中特殊的通信模式,能够实时在线对网络通信模式进行分析和研究。该系统可以帮助网络管理人员及网络安全分析人员快速了解整个网络结构和网络运行特征,便于对网络的管理以及对网络安全事态的感知。

关键词：网络结构分析网络通信模式 TcpFlow 可视分析

来源：评论

学校读者我要写书评

暂无评论

智能电网安全漏洞报告与预警平台研究

引用

信息网络安全 2016年第S1期 81-84页

作者：方玉昕陈亮王劲松丁月民天津理工大学计算机与通信工程学院天津300384 计算机病毒防治技术国家工程实验室天津300384 国网天津市电力公司电力科学研究院天津300384

智能电网通过将现代信息技术引入传统电力供应网络,在提高电网运营效率与稳定性的同时,其信息安全风险也日益突出。针对这一现状,文章设计并开发了面向智能电网的安全漏洞报告与预警平台,为漏洞报告与预警提供统一、规范化的实时在线管... 详细信息

智能电网通过将现代信息技术引入传统电力供应网络,在提高电网运营效率与稳定性的同时,其信息安全风险也日益突出。针对这一现状,文章设计并开发了面向智能电网的安全漏洞报告与预警平台,为漏洞报告与预警提供统一、规范化的实时在线管理平台,同时在平台中引入信息安全漏洞统计与同类漏洞预警等功能,以发现智能电网信息平台中的薄弱环节。该项研究对于提升智能电网的安全防护等级具有重要的实践意义。

关键词：智能电网信息安全漏洞报告与预警

来源：评论

学校读者我要写书评

暂无评论

智能电网安全漏洞报告与预警平台研究

智能电网安全漏洞报告与预警平台研究

引用

第五届全国信息安全等级保护技术大会

作者：方玉昕陈亮王劲松丁月民天津理工大学计算机与通信工程学院计算机病毒防治技术国家工程实验室国网天津市电力公司电力科学研究院

关键词：智能电网信息安全漏洞报告与预警

来源：评论

学校读者我要写书评

暂无评论

一种大数据环境下的新聚类算法

引用

计算机科学 2015年第12期42卷 247-250页

作者：李斌王劲松黄玮天津理工大学计算机与通信工程学院天津300384 计算机病毒防治技术国家工程实验室天津300457 天津理工大学智能计算及软件新技术天津市重点实验室天津300191

提出了一种新的聚类算法NGKCA,该算法克服了经典聚类算法检测率和稳定性的不足,适用于解决大数据环境下的聚类问题。NGKCA聚类算法包括4个阶段:首先利用谱聚类NJW算法对大数据集进行列降维和数据归一化处理,其次引入对初始值不敏感的粒... 详细信息

提出了一种新的聚类算法NGKCA,该算法克服了经典聚类算法检测率和稳定性的不足,适用于解决大数据环境下的聚类问题。NGKCA聚类算法包括4个阶段:首先利用谱聚类NJW算法对大数据集进行列降维和数据归一化处理,其次引入对初始值不敏感的粒子群算法对数据集进行行降维从而选出临时的聚类中心集,接着通过全局Kmeans算法对最佳聚类中心集进行聚类以获取聚类中心点,最后使用粒子群算法对聚类中心点进行调整进而获取最终的聚类划分。在一些著名的机器学习数据集和国际标准的网络安全数据集KDDCUP99上进行实验,结果表明:提出的算法比谱聚类、Kmeans、粒子群、全局Kmeans等常见算法具有更好的稳定性和更高的检测率,与全局Kmeans算法相比具有更优的时间复杂度。

关键词：全局Kmeans 谱聚类粒子群优化聚类 KDDCUP99

来源：评论

学校读者我要写书评

暂无评论

大规模网络异常流量实时云监测平台研究

引用

信息网络安全 2014年第9期 1-5页

作者：李天枫姚欣王劲松天津理工大学计算机与通信工程学院天津300384 计算机病毒防治技术国家工程实验室天津300457 智能计算及软件新技术天津市重点实验室天津300384

网络安全问题呈现出隐蔽性越发增强、攻击更加持久、杀伤力波及更广等特征。单一或少数的数据源很难发现更加隐蔽的异常事件,同时一些针对入侵检测的数据挖掘、神经网络、关联规则、决策分类的算法由于算法本身的原因,对于大规模的数据... 详细信息

网络安全问题呈现出隐蔽性越发增强、攻击更加持久、杀伤力波及更广等特征。单一或少数的数据源很难发现更加隐蔽的异常事件,同时一些针对入侵检测的数据挖掘、神经网络、关联规则、决策分类的算法由于算法本身的原因,对于大规模的数据存在计算能力上的瓶颈。文章提出了一种基于大数据平台的大规模网络异常流量实时监测系统架构,并讨论了关键技术和方法。该平台将离线的批处理计算和实时的流式处理计算相结合,通过对流量、日志等网络安全大数据的分析,实现对于DDoS、蠕虫、扫描、密码探测等异常流量的实时监测。

关键词：网络异常流量云监测大规模网络网络安全大数据

来源：评论

学校读者我要写书评

暂无评论

大规模网络异常流量实时云监测平台研究

大规模网络异常流量实时云监测平台研究

引用

第29次全国计算机安全学术交流会

作者：李天枫姚欣王劲松天津理工大学计算机与通信工程学院计算机病毒防治技术国家工程实验室智能计算及软件新技术天津市重点实验室

关键词：网络异常流量云监测大规模网络网络安全大数据

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：