检索结果-南通市图书馆

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种时间复杂度最优的精确串匹配算法

软件学报 2005年第5期16卷 676-683页

作者：贺龙涛方滨兴余翔湛哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001

现有的串匹配算法通常以模式长度作为滑动窗口大小.在窗口移动后,往往会丢弃掉一些已扫描正文的信息.提出了LDM(linear DAWG matching)串匹配算法,该算法将正文分为[n/m]个相互重叠、大小为2m?1的扫描窗口.在每个扫描窗口内,算法批量地... 详细信息

现有的串匹配算法通常以模式长度作为滑动窗口大小.在窗口移动后,往往会丢弃掉一些已扫描正文的信息.提出了LDM(linear DAWG matching)串匹配算法,该算法将正文分为[n/m]个相互重叠、大小为2m?1的扫描窗口.在每个扫描窗口内,算法批量地尝试m个可能位置,首先使用反向后缀自动机从窗口中间位置向前扫描模式前缀;若成功,则再使用正向有限状态自动机从中间位置向后扫描剩余的模式后缀.分析证明,LDM算法的最差、最好、平均时间复杂度分别达到了理论最好结果:O(n),O(n/m),O(n(logσm)/m).实际性能测试也验证了平均时间复杂度最优这一理论结果.而且,对于在较大字母表下查找短模式的情况,LDM算法速度在被测试算法中最快.总之,LDM算法不但适合进行离线模式匹配,而且还特别适合需要进行在线高速匹配的应用.

关键词：后缀自动机有限状态自动机 LDM算法串匹配复杂度分析

在线全文

学校读者我要写书评

暂无评论

面向网络环境的SQL注入行为检测方法

通信学报 2016年第2期37卷 88-97页

作者：赵宇飞熊刚贺龙涛李舟军北京航空航天大学计算机学院北京100083 中国科学院信息工程研究所北京100093 国家计算机网络应急技术处理协调中心北京100029

SQL注入攻击是Web应用面临的主要威胁之一,传统的检测方法针对客户端或服务器端进行。通过对SQL注入的一般过程及其流量特征分析,发现其在请求长度、连接数以及特征串等方面,与正常流量相比有较大区别,并据此提出了基于长度、连接频率... 详细信息

SQL注入攻击是Web应用面临的主要威胁之一,传统的检测方法针对客户端或服务器端进行。通过对SQL注入的一般过程及其流量特征分析,发现其在请求长度、连接数以及特征串等方面,与正常流量相比有较大区别,并据此提出了基于长度、连接频率和特征串的LFF(length-frequency-feature)检测方法,首次从网络流量分析的角度检测SQL注入行为。实验结果表明,在模拟环境下,LFF检测方法召回率在95%以上,在真实环境下,该方法也取得较好的检测效果。

关键词： Web安全 SQL注入网络流量异常检测

在线全文

学校读者我要写书评

暂无评论

CGI调试系统的设计与实现

计算机工程与应用 2001年第21期37卷 34-36,72页

作者：贺龙涛方滨兴云晓春哈尔滨工业大学计算机科学与技术系哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

Web应用开发的各种技术中,CGI技术占有重要地位。文章简单介绍了CGI技术,并分析了CGI程序的运行环境。在分析了各种传统的CGI调试技术的优缺点的基础上,提出了一个通用的、操作系统平台无关、Web服务器平台无关的CGI调试系统。

关键词： CGI Web服务器浏览器调试系统 Internet

在线全文

学校读者我要写书评

暂无评论

网络监听与反监听

计算机工程与应用 2001年第18期37卷 20-21,44页

作者：贺龙涛方滨兴云晓春哈尔滨工业大学计算机科学与技术系哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

在网络安全领域，网络监听程序（sniffer）占有重要的地位。文章分析了网络监听的工作原理，防止被有效监听的方法，并分析了当前出现的检测监听程序（anti－sniffer）的工作原理。由此提出sniffer对抗anti－sniffer的办法：修改本机协... 详细信息

在网络安全领域，网络监听程序（sniffer）占有重要的地位。文章分析了网络监听的工作原理，防止被有效监听的方法，并分析了当前出现的检测监听程序（anti－sniffer）的工作原理。由此提出sniffer对抗anti－sniffer的办法：修改本机协议栈以及进行网络通信包伪装、检测网络负载并在负载剧增的时候停止监听。网络监听与反监听的对抗作为黑客攻击与网络安全斗争的重要方面，还将继续下去。

关键词：网络监听混杂模式反监听网络安全计算机网络网络监听程序

在线全文

学校读者我要写书评

暂无评论

垂体腺瘤超微病理分类在临床诊断中的应用

中华神经外科杂志 2018年第11期34卷 1081-1084页

作者：孙异临李储忠张翠萍贺龙涛首都医科大学北京市神经外科研究所100070

垂体腺瘤（pituitary adenoma）由垂体前叶的腺垂体发生，是颅内常见的肿瘤之一，约占颅内肿瘤的10％，女性发病率略高于男性。传统的病理学分类方法发现，有一部分垂体腺瘤病例与临床过程不相符，特别是对所谓的嫌色细胞性垂体腺瘤的... 详细信息

垂体腺瘤（pituitary adenoma）由垂体前叶的腺垂体发生，是颅内常见的肿瘤之一，约占颅内肿瘤的10％，女性发病率略高于男性。传统的病理学分类方法发现，有一部分垂体腺瘤病例与临床过程不相符，特别是对所谓的嫌色细胞性垂体腺瘤的诊断仍有很多问题需要解决，而超微病理根据激素颗粒的形态进行分类有其独到之处。

关键词：垂体腺瘤临床诊断病理分类超微病理应用颅内肿瘤垂体前叶分类方法

在线全文

学校读者我要写书评

暂无评论

对BM串匹配算法的一个改进

计算机应用 2003年第3期23卷 6-8,12页

作者：贺龙涛方滨兴胡铭曾哈尔滨工业大学国家计算机信息内容安全重点实验室黑龙江哈尔滨150001 国家计算机网络与信息安全管理中心北京100031

在对著名的Boyer -Moore串匹配算法进行分析后 ,对BM算法中的尝试位置移动处理部分进行改进 ,提出了IBM算法。该算法将好后缀移动与坏字符移动合并进行处理 ,从而尽量利用已有信息进行更大的尝试位置移动 ,使算法具有更高的效率。对IBM... 详细信息

在对著名的Boyer -Moore串匹配算法进行分析后 ,对BM算法中的尝试位置移动处理部分进行改进 ,提出了IBM算法。该算法将好后缀移动与坏字符移动合并进行处理 ,从而尽量利用已有信息进行更大的尝试位置移动 ,使算法具有更高的效率。对IBM算法进行复杂度分析 ,对BM算法、KMP算法和IBM算法进行实际性能比较 ,结果表明IBM算法的平均运行时间明显优于BM算法与KMP算法。

关键词： BM串匹配算法 KMP算法 IBM算法计算机

基于通信特征分析的蠕虫检测和特征提取方法的研究

在线全文

学校读者我要写书评

暂无评论

通信学报 2007年第12期28卷 1-7页

作者：辛毅方滨兴贺龙涛云晓春李志东哈尔滨工业大学计算机网络与信息安全技术研究中心黑龙江哈尔滨150001 国家计算机网络应急技术处理协调中心北京100029

提出了一种基于通信特征分析的蠕虫检测与特征提取技术,在解析蠕虫传播过程中特有的通信模式的基础上,评估通信特征集合间的相似度,通过检测传染性来检测蠕虫,这种方法具有更高的检测精度、通用性和适应性。在此基础上设计了启发式检测... 详细信息

提出了一种基于通信特征分析的蠕虫检测与特征提取技术,在解析蠕虫传播过程中特有的通信模式的基础上,评估通信特征集合间的相似度,通过检测传染性来检测蠕虫,这种方法具有更高的检测精度、通用性和适应性。在此基础上设计了启发式检测体系结构,利用盲目跟踪、意向跟踪和锁定跟踪从通信协议、通信序列和通信内容3个层次逐级排除非蠕虫通信,筛选出蠕虫报文组,提取出蠕虫特征码。这种技术大幅缩减了采集量和分析量,能在高强度背景噪声的干扰快速检测蠕虫并提取出相应的特征。

关键词：蠕虫通信特征检测特征提取

在线全文

学校读者我要写书评

暂无评论

应对化学袭击的应急决策支持系统流程设计

计算机工程与设计 2009年第10期30卷 2496-2499页

作者：隋杰贺龙涛于华中国科学院研究生院北京100049 国家计算机网络应急技术处理协调中心北京100029

论述了目前复杂国际环境下加强地铁安全的必要性和重要性,调研了政府及相关部门在应急准备方面所做的工作。认为及时有效的应急响应,不仅需要训练有素的人员,先进的设备,还需要高效的应急决策支持系统提供辅助支持。分析了化学恐怖袭击... 详细信息

论述了目前复杂国际环境下加强地铁安全的必要性和重要性,调研了政府及相关部门在应急准备方面所做的工作。认为及时有效的应急响应,不仅需要训练有素的人员,先进的设备,还需要高效的应急决策支持系统提供辅助支持。分析了化学恐怖袭击时相关部门和人员决策和执行过程,探讨了地铁这一类特殊环境下应对化学恐怖袭击的应急决策支持系统的功能要素和总体框架。为消防和医院等救援部门完善和快速选择恰当的应急预案、及时有效地实施救治提供依据。

关键词：地铁安全恐怖袭击应急决策支持系统危险化学品识别接诊能力评估

在线全文

学校读者我要写书评

暂无评论

一个基于神经网络的入侵检测系统

计算机工程 1999年第S1期25卷 56-58页

作者：汪立东李亚平方滨兴贺龙涛薛园哈尔滨工业大学计算机科学系哈尔滨150001

当前的入侵检测技术主要有基于规则的误用检测和基于统计的异常检测。提出了一个多Agent入侵检测系统原型。在进行用户异常检测的同时，基于多数人侵者都是以已经确定的模式实施攻击这一事实，加入了网络入侵检测和特权程序执行追踪功... 详细信息

当前的入侵检测技术主要有基于规则的误用检测和基于统计的异常检测。提出了一个多Agent入侵检测系统原型。在进行用户异常检测的同时，基于多数人侵者都是以已经确定的模式实施攻击这一事实，加入了网络入侵检测和特权程序执行追踪功能。可以利用多Agent的自治和合作来提高检测结果的准确性。各Agent用神经网络构造，可以利用其学习、快速识别和对噪音数据的处理能力，同时使系统具有更好的适应性。为了解决种经网络处理时间系列输入引起的拓朴和训练的复杂性，引入了事件滑窗来为神经网络提供输入，从而使用简单的前馈网络和BP算法即可获得较好的检测效果。

关键词：安全入侵检测入侵检测系统神经网络