检索结果-南通市图书馆

基于shell命令和多重行为模式挖掘的用户伪装攻击检测

在线全文

学校读者我要写书评

暂无评论

计算机学报 2010年第4期33卷 697-705页

作者：田新广段洣毅程学旗中国科学院计算技术研究所网络科学与技术重点实验室北京100190

伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.近年来,伪装攻击检测在保障网络信息安全中发挥着越来越大的作用.文中提出一种新的用户伪装攻击检测方法.同现有的典型检测方法相比,该方法在训练... 详细信息

伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.近年来,伪装攻击检测在保障网络信息安全中发挥着越来越大的作用.文中提出一种新的用户伪装攻击检测方法.同现有的典型检测方法相比,该方法在训练阶段改进了对用户行为模式的表示方式,通过合理选择用户行为特征并基于阶梯式的序列模式支持度来建立合法用户的正常行为轮廓,提高了用户行为描述的准确性和对不同类型用户的适应性;在充分考虑shell命令审计数据时序特征的基础上,针对伪装攻击行为复杂多变的特点,提出基于多重行为模式并行挖掘和多门限联合判决的检测模型,并通过交叉验证和等量迭代逼近方法确定最佳门限参数,克服了单一序列模式检测模型在性能稳定性和容错能力方面的不足,在不明显增加计算成本的条件下大幅度提高了检测准确度.文中提出的方法已应用于实际检测系统,并表现出良好的检测性能.

关键词：网络安全伪装攻击入侵检测 shell命令异常检测

输入受限的吸气式高超声速飞行器自适应Terminal滑模控制

在线全文

学校读者我要写书评

暂无评论

航空学报 2012年第2期33卷 220-233页

作者：李静左斌段洣毅张俊海军航空工程学院战略导弹工程系山东烟台264001 北京图形研究所北京100029 海军航空工程学院控制工程系山东烟台264001

针对吸气式高超声速飞行器的纵向运动模型,研究了输入受限时控制系统的设计问题,提出了一种内外环相结合的自适应Terminal滑模控制方法。以迎角和俯仰角速度作为内环控制对象,考虑到气动弹性模态和外部干扰,采用反步设计方法,设计出升... 详细信息

针对吸气式高超声速飞行器的纵向运动模型,研究了输入受限时控制系统的设计问题,提出了一种内外环相结合的自适应Terminal滑模控制方法。以迎角和俯仰角速度作为内环控制对象,考虑到气动弹性模态和外部干扰,采用反步设计方法,设计出升降舵的自适应Terminal滑模控制律;以飞行速度作为外环控制对象,采用动态逆设计方法,设计出输入燃料当量比的动态逆自适应控制律,同时利用多层神经网络逼近控制律的饱和特性。基于Lyapunov稳定性理论,证明了采用此控制策略可以保证闭环控制系统的所有信号都是指数收敛至系统原点的一个有界邻域内,同时飞行器的气动弹性模态都是渐近稳定的。仿真结果表明,此控制策略能有效地处理吸气式高超声速飞行器在纵向运动过程中控制输入饱和受限的约束,在完成控制目标的同时,具有良好的过渡过程品质。

关键词：高超声速飞行器控制输入受限自适应控制滑模控制神经网络

基于Shell命令和共生矩阵的用户行为异常检测方法

在线全文

学校读者我要写书评

暂无评论

计算机研究与发展 2012年第9期49卷 1982-1990页

作者：李超田新广肖喜段洣毅北京航空航天大学计算机学院北京100083 中国科学院计算技术研究所北京100190 中国科学院信息安全国家重点实验室北京100039

用户行为异常检测是当前网络安全领域研究的热点内容.提出一种新的基于共生矩阵的用户行为异常检测方法,主要用于Unix或Linux平台上以shell命令为审计数据的入侵检测系统.该方法在训练阶段充分考虑了用户行为复杂多变的特点和审计数据... 详细信息

用户行为异常检测是当前网络安全领域研究的热点内容.提出一种新的基于共生矩阵的用户行为异常检测方法,主要用于Unix或Linux平台上以shell命令为审计数据的入侵检测系统.该方法在训练阶段充分考虑了用户行为复杂多变的特点和审计数据的时序相关属性,依据shell命令的出现频率并利用阶梯式的数据归并方法来确定事件,然后构建模型矩阵来刻画用户的正常行为.在检测阶段,首先为每一个当前事件序列构建一个部分正则化共生矩阵,然后根据矩阵2范数计算这些矩阵与模型矩阵的距离,得到距离流,最后通过平滑滤噪处理距离流来判决用户行为.在Purdue大学实验数据和SEA实验数据上的两组实验结果表明,该方法具有很高的检测性能,其可操作性也优于同类方法.

关键词：入侵检测异常检测 shell命令共生矩阵用户行为

在线全文

学校读者我要写书评

暂无评论

基于MRMHC-LSVM的IP流分类

高技术通讯 2009年第6期19卷 564-571页

作者：李文法段洣毅陈友程学旗中国科学院计算技术研究所北京100190 中国科学院研究生院北京100039

提出了一种构建轻量级的IP流分类器的wrapper型特征选择算法MRMHCLSVM。该算法采用改进的随机变异爬山(MRMHC)搜索策略对特征子集空间进行随机搜索,然后利用提供的数据在无约束优化线性支持向量机(LSVM)上的分类错误率作为特征子集的评... 详细信息

提出了一种构建轻量级的IP流分类器的wrapper型特征选择算法MRMHCLSVM。该算法采用改进的随机变异爬山(MRMHC)搜索策略对特征子集空间进行随机搜索,然后利用提供的数据在无约束优化线性支持向量机(LSVM)上的分类错误率作为特征子集的评价标准来获取最优特征子集。在IP流数据集上进行了大量的实验,实验结果表明基于MRMHC-LSVM的流分类器在不影响分类准确度的情况下能够提高检测速度,与当前典型的流分类器NBK-FCBF相比,基于MRMHC-LSVM的IP流分类器具有更小的计算复杂度与更高的检测率。

关键词：流分类特征选择改进的随机变异爬山(MRMHC) 线性支持向量机(LSvM)

基于shell命令和Markov链模型的用户行为异常检测

在线全文

学校读者我要写书评

暂无评论

电子与信息学报 2007年第11期29卷 2580-2584页

作者：田新广孙春来段洣毅北京交通大学计算技术研究所国防科技大学电子科学与工程学院长沙410073

异常检测是目前入侵检测系统(IDS)研究的主要方向。该文提出一种基于shell命令和Markov链模型的用户行为异常检测方法,该方法利用一阶齐次Markov链对网络系统中合法用户的正常行为进行建模,将Markov链的状态与用户执行的shell命令联系... 详细信息

异常检测是目前入侵检测系统(IDS)研究的主要方向。该文提出一种基于shell命令和Markov链模型的用户行为异常检测方法,该方法利用一阶齐次Markov链对网络系统中合法用户的正常行为进行建模,将Markov链的状态与用户执行的shell命令联系在一起,并引入一个附加状态;Markov链参数的计算中采用了运算量较小的命令匹配方法;在检测阶段,基于状态序列的出现概率对被监测用户当前行为的异常程度进行分析,并提供了两种可选的判决方案。文中提出的方法已在实际入侵检测系统中得到应用,并表现出良好的检测性能。

关键词：入侵检测 shell命令 Markov链异常检测行为轮廓

在线全文

学校读者我要写书评

暂无评论

基于随机游走模型的跨领域倾向性分析研究

计算机研究与发展 2010年第12期47卷 2123-2131页

作者：吴琼谭松波许洪波段洣毅程学旗中国科学院计算技术研究所北京100190 中国科学院研究生院北京100190

近年来,研究者们已经在跨领域倾向性分析方面取得了一些进展.然而,现有的方法和系统往往只根据已标注文本或者已标注情感词对目标领域文本进行倾向性分析,却缺乏一个统一的模型框架将文本与情感词之间全部知识进行有机的融合.提出了一... 详细信息

近年来,研究者们已经在跨领域倾向性分析方面取得了一些进展.然而,现有的方法和系统往往只根据已标注文本或者已标注情感词对目标领域文本进行倾向性分析,却缺乏一个统一的模型框架将文本与情感词之间全部知识进行有机的融合.提出了一种基于随机游走模型的跨领域倾向性分析方法,该模型能够同时利用源领域和目标领域文本与词之间的所有关系来对文本与词进行互相增强,旨在将文本之间的关系、词之间的关系、文本与词之间的相互关系集成到一个完整的理论框架中.实验结果表明,提出的算法能大幅度提高跨领域倾向性分析的精度.

关键词：中文信息处理随机游走图模型跨领域倾向性分析

在线全文

学校读者我要写书评

暂无评论

访问控制策略中信息流的最优化去环方法

电子学报 2011年第7期39卷 1530-1537页

作者：杨智段洣毅金舒原殷丽华郭莉中国科学院计算技术研究所北京100190 解放军信息工程大学电子技术学院河南郑州450004 中国科学院研究生院北京100039 信息内容安全技术国家工程实验室北京100190

最优化去除访问控制中信息流的环路是许多重要信息系统向多级安全系统迁移时保证系统可用性的重要前提.证明了该问题是NP难题,提出了基于动态规划的最优解算法,利用遗传算法搜索近似最优解.复杂度分析和实验结果表明,对于小规模环境,最... 详细信息

最优化去除访问控制中信息流的环路是许多重要信息系统向多级安全系统迁移时保证系统可用性的重要前提.证明了该问题是NP难题,提出了基于动态规划的最优解算法,利用遗传算法搜索近似最优解.复杂度分析和实验结果表明,对于小规模环境,最优解方法能较快地找出最优解;对于大规模环境,近似最优解算法能有效找出近似解.

关键词：访问控制策略信息流环路 NP难题动态规划遗传算法

在线全文

学校读者我要写书评

暂无评论

基于需求特征的软件测试用例设计模型研究

高技术通讯 2013年第8期23卷 797-803页

作者：李文武李文法段洣毅北京航空航天大学计算机学院北京100191 北京联合大学信息学院北京100101

针对软件测试设计过程中,不同测试人员对同一类特征的测试需求进行测试用例设计时测试设计质量和有效性问题,提出了一种基于需求特征的测试用例设计模型TsetCaseDesignModel。该模型为五元组,Modellndex为测试用例设计模型代表的需求特... 详细信息

针对软件测试设计过程中,不同测试人员对同一类特征的测试需求进行测试用例设计时测试设计质量和有效性问题,提出了一种基于需求特征的测试用例设计模型TsetCaseDesignModel。该模型为五元组,Modellndex为测试用例设计模型代表的需求特征和测试类型,Modellnfo描述测试用例设计模型的基本信息,TestDataBody为模型数据体,TestProBody是模型的测试规程体,TestRunbody是模型的测试执行体。该模型集成了针对同类测试需求进行测试用例设计时的全部设计要素,具有动态性、知识性、规范性和易维护四个特点。对基于该模型和基于人工方式开展测试用例设计的有效性和效率的评价表明,该模型能有效提高测试用例设计质量和效率。

关键词：需求特征测试用例设计模型开发评价

在线全文

学校读者我要写书评

暂无评论

K网络节点标识符重复与别名现象测量

计算机研究与发展 2012年第4期49卷 679-690页

作者：刘祥涛李文法段洣毅赵新昱季统凯广东电子工业研究院广东东莞523808 中国科学院计算技术研究所北京100190 北京交通大学计算技术研究所北京100029

为方便P2P网络的内容投递,Kademlia协议作为一个鲁棒性强的分布式Hash表协议,被BitTorrent和eMule等P2P文件共享应用部署.在此,将这些被部署的基于Kademlia协议的网络称为K网络.K网络中每个节点拥有唯一的IP地址(或ID)是至关重要的,因为... 详细信息

为方便P2P网络的内容投递,Kademlia协议作为一个鲁棒性强的分布式Hash表协议,被BitTorrent和eMule等P2P文件共享应用部署.在此,将这些被部署的基于Kademlia协议的网络称为K网络.K网络中每个节点拥有唯一的IP地址(或ID)是至关重要的,因为K网络中的"节点查询"和"资源搜索"都依赖于此.然而,据分析发现,K网络中相当一部分节点存在IP重复与ID别名.为深入理解IP重复与ID别名的分布特征,提出了几个度量IP重复与ID别名的测度.基于这些测度和Rainbow采集器,对K网络中的IP重复与ID别名进行了测量,发现了许多有助于P2P网络挖掘研究的IP重复与ID别名特征.

关键词：对等网络 Kademlia协议网络测量 IP重复 ID别名