徐淑芳
- 作品数：3 被引量：1H指数：1
- 供职机构：江西师范大学计算机信息工程学院更多>>
- 发文基金：江西省自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于服务器端CSRF防御研究
- 2014年
- 跨站点请求伪造(CSRF)是一种对网站的恶意利用,它通过伪装来自受信用用户的请求利用受信任的网站,通过社会工程诱导受害者发送一些恶意请求。本文在阐述了CSRF的原理基础上,设计了一个基于服务器端CSRF防御模块,最后该方法与其他工具进行对比实验,结果表明,该方法可以更高效地防御CSRF攻击。
- 徐淑芳郭帆游锦鑫
- 关键词：WEB安全过滤器
- 基于改进蚁群算法的多态蠕虫特征提取
- 多态蠕虫特征提取是基于特征的入侵检测的难点,快速提取出精确程度更高的多态蠕虫特征对于有效防范蠕虫的快速传播有着重要的作用.针对层次式的多序列匹配(HMSA)算法进行多序列比对的时间效率较低和由迭代方法提取出的特征不够精确...
- 黄辉郭帆徐淑芳
- 关键词：计算机网络蠕虫病毒蚁群算法
- 文献传递
- 基于改进蚁群算法的多态蠕虫特征提取被引量：1
- 2013年
- 多态蠕虫特征提取是基于特征的入侵检测的难点,快速提取出精确程度更高的多态蠕虫特征对于有效防范蠕虫的快速传播有着重要的作用。针对层次式的多序列匹配(HMSA)算法进行多序列比对的时间效率较低和由迭代方法提取出的特征不够精确等问题,提出了基于改进蚁群算法的多态蠕虫特征提取方法 antMSA。该方法首先对蚁群的搜索策略进行了相应的改进,并将改进后的蚁群算法引入到奖励相邻匹配的全局联配(CMENW)算法中,利用蚁群算法快速收敛能力,在全局范围内快速生成较好解,提取出多态蠕虫的特征片段;然后将其转化为标准入侵检测系统(IDS)规则,用于后期防御。实验表明,改进后的蚁群算法能够较好地克服基本蚁群算法的停滞现象,扩大搜索空间,能够有效提高特征提取的效率和质量,降低误报率。
- 黄辉郭帆徐淑芳
- 关键词：蚁群算法特征提取入侵检测多态蠕虫
