检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

树突细胞算法及其理论研究

计算机科学 2015年第2期42卷 131-133,156页

作者：方贤进王丽康佳刘佳安徽理工大学计算机学院淮南232007

树突细胞算法(DCA)是受先天性免疫系统中树突细胞(DCs)功能的启发而开发的算法,它已被成功运用于许多计算机安全相关领域。但是对DCA理论方面的分析工作很少,对算法大多数理论方面的研究也较少出现。而其它的人工免疫算法如负选择算法... 详细信息

树突细胞算法(DCA)是受先天性免疫系统中树突细胞(DCs)功能的启发而开发的算法,它已被成功运用于许多计算机安全相关领域。但是对DCA理论方面的分析工作很少,对算法大多数理论方面的研究也较少出现。而其它的人工免疫算法如负选择算法、克隆选择算法在理论方面的研究工作却出现在很多文献中。因此对DCA算法进行相似的理论分析,确定算法的运行时间复杂度,揭示其它算法的属性就显得非常重要。根据算法执行的3个阶段,通过引入3个运行时间变量实现对DCA算法的理论分析。标准DCA算法取得的运行时间复杂度下界为Ω(n),而在最坏情况下的时间复杂度为O(n2)。另外,如果利用"分片"方法实现DCA的在线分析组件,则算法的运行时间复杂度可以改进为O(max(nN,nδ))。

关键词：树突细胞算法形式化描述运行时间复杂度

在线全文

学校读者我要写书评

暂无评论

树突细胞算法数据预处理技术研究

树突细胞算法数据预处理技术研究

作者：党华筝安徽理工大学

学位级别：硕士

目前,随着网络攻击越来越猛烈,网络安全技术得到了人们广泛关注。入侵检测是一种提供主动防御攻击的技术,得到越来越多的关注。特别是近几年人工免疫系统的研究,应用到计算机领域,给入侵检测系统的研究带来了新的启发。但是传统的人工... 详细信息

目前,随着网络攻击越来越猛烈,网络安全技术得到了人们广泛关注。入侵检测是一种提供主动防御攻击的技术,得到越来越多的关注。特别是近几年人工免疫系统的研究,应用到计算机领域,给入侵检测系统的研究带来了新的启发。但是传统的人工免疫系统大多建立在“自我和非我”的基础上,存在着自体集过大、难以区分自我和非我的缺陷,随着危险理论的提出很好的弥补了这个缺陷。而建立在危险理论基础上的树突细胞算法(Dendritic Cell Algorithm DCA)由于不需要大量训练样本、简单方便、容易实现等优点,在入侵检测技术的研究领域得到了专家的青睐。它独特的生物特性,如自适应性、鲁棒性、耐受性等,正是入侵检测系统所需要的,所以把树突细胞算法应用到入侵检测系统中可以更好的保护计算机安全。由于来自网络的数据具有高维、复杂、大量冗余、属性缺失、不完整等特征。而一般成熟的算法对输入数据都有一定的要求,比如输入数据干净、完整、维度低等,所以需要对数据进行预处理,然而目前基于树突细胞算法的入侵检测系统对数据的预处理大都采用较为简单的处理技术,不仅费时费力,而且往往难以实现。因此实现树突细胞算法的数据自动预处理就显得特别重要,针对这个情况,本文主要做了如下工作：1.采用主成分分析法与树突细胞算法相结合的思想,来实现输入数据的自动预处理。其中涉及到用维数约简的方法对高维数据进行降维处理;用主成分分析法提取特征值,实现信号的自动选择和分类。2.研究了主成分分析法的数学推导和算法,并对树突细胞算法的生物学机理、工作原理及其算法做了深入研究,并设定了输入输出信号的权值转换、参数设置等问题。3.利用KDD CUP99的部分属性子集作为实验用数据集,通过与信息增益法和相关系数法提取的特征属性计算出的入侵检测系统的检测率和误报率的比较得出结论,即将主成分分析法应用到树突细胞算法中实现数据的自动预处理使入侵检测系统有高的检测率和低的误报率。

关键词：树突细胞算法入侵检测系统数据预处理主成分分析法

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

树突细胞算法在线分析组件的研究及其应用

树突细胞算法在线分析组件的研究及其应用

作者：安丽丽安徽理工大学

学位级别：硕士

随着现代网络技术的不断发展,微博、淘宝和支付宝等的广泛使用,网络安全问题日益成为人们关注的焦点问题,也是研究者们急需解决的问题。而传统的防火墙对于入侵攻击行为只是被动的防御,不能积极主动的采取措施。而入侵检测系统则能针对... 详细信息

随着现代网络技术的不断发展,微博、淘宝和支付宝等的广泛使用,网络安全问题日益成为人们关注的焦点问题,也是研究者们急需解决的问题。而传统的防火墙对于入侵攻击行为只是被动的防御,不能积极主动的采取措施。而入侵检测系统则能针对入侵攻击行为发起主动的响应,保护系统免受危害。因此对于入侵检测系统的研究成为热门的研究方向,而基于人工免疫的入侵检测系统(IDS)是现在学者们的研究热点。目前基于危险理论(danger theory)的入侵检测研究的一种新的研究方法,具有良好的检测性能,能够极大的提高网络系统的安全性能,并且在计算机安全的其他领域也得到广泛的应用。本文首先介绍了入侵检测系统的基本概念、原理以及其简化模型、基本分类和所使用的技术。然后介绍了生物免疫功能(BIS)的基本概念、免疫过程以及特性。然后介绍模拟生物免疫系统的人工免疫系统(AIS)模型,讲解基于人工免疫系统的几种算法。通过介绍基于传统的人工免疫系统的入侵检测系统,可以看到它们遇到的一系列问题及其存在的缺陷。然后在此基础上进一步研究了基于危险理论的入侵检测系统,并阐述了其运用的检测方法—树突细胞算法(DCA)。该算法具有无需先定义特征、无需训练阶段、线性计算轻量级、容错性和鲁棒性等优点。但是目前的DCA算法是离线分析的,将导致时间差异,产生假警报,增加虚警率,也会导致攻击的成功发生,这对一个入侵检测系统来说是致命的。因此本文做了如下工作：1.本文将分片segmentation思想与在线分析组件的DCA算法集成,也就是说根据抗原采样数量或者时间将一系列已处理的信息分割成更小的部分,每个分片独立进行分析,这样在每个分片内的入侵能及时被识别。2.通过分片方法的引入实现了DCA算法的实时性、周期性的分析,并给出了在线实时分析组件的DCA算法的伪代码,使其能在不影响检测精度的前提下提高检测速度,是一种具有较高检测效率的入侵检测的方法。3.将在线分析组件的DCA算法应用到SYN scan扫描数据的检测实验中,获得实验结果,通过对结果的分析,对比得出了在线实时分析组件的DCA算法在检测方面更好的检测效率和检测速度,证实了其方法的可行性。

关键词：树突细胞算法入侵检测系统在线分析分片危险理论

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于树突细胞算法与对支持向量机的入侵检测

计算机应用 2015年第11期35卷 3087-3091页

作者：梁鸿葛宇飞陈林王雯娇中国石油大学计算机与通信工程学院山东青岛266580

针对入侵检测技术在处理大规模数据时存在的高误报率、低训练速度和低实时性的问题,提出了一种基于树突细胞算法与对支持向量机的入侵检测策略(DCTWSVM)。利用树突细胞算法(DCA)对威胁数据进行初始检测,在此基础上利用对支持向量机(TWS... 详细信息

针对入侵检测技术在处理大规模数据时存在的高误报率、低训练速度和低实时性的问题,提出了一种基于树突细胞算法与对支持向量机的入侵检测策略(DCTWSVM)。利用树突细胞算法(DCA)对威胁数据进行初始检测,在此基础上利用对支持向量机(TWSVM)进行检测结果的优化处理。为了验证策略的有效性,设计性能对比实验,实验结果表明,相较于DCA、支持向量机(SVM)、反向传播(BP)神经网络,DCTWSVM策略的检测精度提高了2.02%、2.30%、5.44%,误报率分别降低了0.26%、0.46%、0.90%,训练速度相较于SVM提高了两倍且只需耗费极少的训练时间,可以更好地适用于大规模数据下的实时入侵检测环境。

关键词：树突细胞算法对支持向量机入侵检测大数据

在线全文

学校读者我要写书评

暂无评论

基于树突细胞算法数据融合的僵尸程序检测

基于树突细胞算法数据融合的僵尸程序检测

作者：邢建强安徽理工大学

学位级别：硕士

近年来,分布式拒绝服务攻击(DDoS)、垃圾邮件(Spam)、网络钓鱼(phishing)、蠕虫(worm)传播、窃取敏感信息等恶意活动使网络安全面临着重大的威胁,导致了巨大的经济损失,而其中大部分恶意活动是由于僵尸网络(Botnet)造成的。僵尸网络是... 详细信息

近年来,分布式拒绝服务攻击(DDoS)、垃圾邮件(Spam)、网络钓鱼(phishing)、蠕虫(worm)传播、窃取敏感信息等恶意活动使网络安全面临着重大的威胁,导致了巨大的经济损失,而其中大部分恶意活动是由于僵尸网络(Botnet)造成的。僵尸网络是一种由受控计算机组成的大型计算机网络,从基于简单的IRC协议到复杂多变的P2P结构,再到基于]HTTP及DNS协议的控制模式,僵尸网络逐渐发展成为难以检测的恶意行为。虽然僵尸网络检测技术的研究成果显著,但已存在的检测技术很少是根据系统API函数调用来监控僵尸程序的行为,也没有使用人工免疫系统中的算法对不同的数据源进行数据融合。基于此,本文的主要研究内容如下：1.研究了僵尸网络的起源、分类及其危害,以及当前主要的僵尸网络检测手段和最新的检测理论研究成果,分析了各类检测技术的缺点和缺陷。2.从树突细胞(Dendritic Cells Algorithm, DCA)生物学机理入手,分析了树突细胞在人体免疫系统中的功能,介绍了树突细胞算法和确定性树突细胞算法。3.研究并分析了僵尸程序在僵尸主机中的行为,利用API Hook工具对僵尸程序行为的系统调用进行截获,完成了所截获数据与DCA输入信号之间的映射关系。通过分析DCA算法中树突细胞的行为特征,对不同来源的数据进行了融合和相互关联,并且在原有树突细胞算法的基础上将异常指标MCAV改变为MAC,实现对对僵尸程序的检测。通过实验表明,将DCA的数据融合能力应用到僵尸程序的检测中是可行且有效,并且采用MAC比MCAV具有更高的检测率,最后证明了检测结果受权值矩阵的影响较大,如何选取一个合适的权值矩阵以及合适的异常阈值是下一步要解决的问题。

关键词：树突细胞算法僵尸网络数据融合僵尸网络检测技术

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

树突细胞算法在线分析组件的研究

计算机技术与发展 2014年第1期24卷 147-150页

作者：安丽丽方贤进安徽理工大学计算机学院安徽淮南232001

原始树突状细胞算法(DCA)的离线分析过程,将会导致时间差异,从而产生假警报,增加了虚警率,也会导致攻击的成功发生,这对一个入侵检测系统来说是致命的。因此,文中的目的就是在不影响检测精度的前提下提高检测速度。于是文中提出了分片... 详细信息

原始树突状细胞算法(DCA)的离线分析过程,将会导致时间差异,从而产生假警报,增加了虚警率,也会导致攻击的成功发生,这对一个入侵检测系统来说是致命的。因此,文中的目的就是在不影响检测精度的前提下提高检测速度。于是文中提出了分片思想的在线分析组件与DCA相集成的方法,即根据抗原采样数量或者时间将一系列已处理的信息分割成为更小的部分,使得每个分片独立地进行实时的、周期性的分析,这样在每个分片内的入侵攻击就能及时地被识别出来。文中给出了DCA在线分析模块的伪代码描述,并且将其应用于SYN端口扫描的检测实验中。结果表明,DCA在线分析模块在不影响检测精度的前提下有效地提高了检测速度。

关键词：在线分析组件危险理论树突细胞算法分片

在线全文

学校读者我要写书评

暂无评论

树突细胞算法的形式化描述

安徽理工大学学报（自然科学版） 2013年第2期33卷 20-22页

作者：邢建强方贤进安徽理工大学计算机科学与工程学院安徽淮南232002

尽管DCA算法在各种入侵检测方面的成功应用证实了DCA在检测率方面具有很好的性能,但到目前为止,对DCA算法仍然缺乏一种严谨的、形式化的定义与描述。在总结前人的研究成果的基础之上,通过采用数学函数定义方法,定义了算法元素的数据结构... 详细信息

尽管DCA算法在各种入侵检测方面的成功应用证实了DCA在检测率方面具有很好的性能,但到目前为止,对DCA算法仍然缺乏一种严谨的、形式化的定义与描述。在总结前人的研究成果的基础之上,通过采用数学函数定义方法,定义了算法元素的数据结构,访问数据结构的过程操作函数,目的在于对DCA算法进行简单的形式化描述,将其应用于DCA算法中的伪代码当中,具有一定的有效性,为对DCA算法进行理论分析奠定了基础。

关键词：人工免疫系统树突细胞算法形式化描述

在线全文

学校读者我要写书评

暂无评论

基于树突细胞算法僵尸程序的检测实验

中国电子商务 2013年第11期 84-84页

作者：邢建强安徽理工大学计算机科学与工程学院安徽淮南232002

僵尸网络是一种由受控计算机组成的大型计算机网络，虽然僵尸网络检测技术的研究成果显著，但没有使用人工免疫系统中的算法对不同的数据源进行数据融合。因此，本文分析了僵尸程序在僵尸主机中的行为，完成了所截获数据与DCA输入信号... 详细信息

僵尸网络是一种由受控计算机组成的大型计算机网络，虽然僵尸网络检测技术的研究成果显著，但没有使用人工免疫系统中的算法对不同的数据源进行数据融合。因此，本文分析了僵尸程序在僵尸主机中的行为，完成了所截获数据与DCA输入信号之间的映射关系，实现了对僵尸程序的检测。实验表明，将DCA的数据融合能力应用到僵尸程序的检测中是可行且有效，并且采用MAC比MCAV具有更高的检测率。

关键词：危险理论人工免疫系统树突细胞算法形式化描述

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

利用确定性树突状细胞算法在线检测僵尸网络

吉林大学学报（理学版） 2017年第6期55卷 1485-1490页

作者：董刚滕云姜鑫阳郭东李强吉林大学计算机科学与技术学院符号计算与知识工程教育部重点实验室长春130012

将人工免疫系统算法应用于对僵尸网络的实时监测,提出一种基于确定性树突状细胞算法的在线检测模型.通过结合僵尸网络的特征定义行为信号,基于启发信息实现僵尸网络的主机端实时监测.使用标准数据集对模型的有效性进行实验验证,实验结... 详细信息

将人工免疫系统算法应用于对僵尸网络的实时监测,提出一种基于确定性树突状细胞算法的在线检测模型.通过结合僵尸网络的特征定义行为信号,基于启发信息实现僵尸网络的主机端实时监测.使用标准数据集对模型的有效性进行实验验证,实验结果表明,该模型具有实时性、行为定义简单、可接受多种启发式信息定义的优势,且检测僵尸网络系统的漏报率与误报率均较低.

关键词：人工免疫系统树突细胞算法危险理论僵尸网络检测