谷雨
- 作品数：30 被引量：98H指数：5
- 供职机构：云南民族大学教育学院更多>>
- 发文基金：云南省教育厅科学研究基金云南省自然科学基金国家自然科学基金更多>>
- 相关领域：自动化与计算机技术哲学宗教医药卫生电子电信更多>>
- 一个基于时间窗口的入侵检测算法被引量：7
- 2003年
- 入侵检测是计算机安全机制的一个重要组成部分 ,由于它需要从大量的系统审计数据中进行准确、高效的分析 ,因而适宜用数据挖掘的方法来发现规则 .本文给出了一个基于时间窗口的数据挖掘算法来发现入侵行为 。
- 谷雨段鹏张天军周波
- 关键词：入侵检测数据挖掘序列模式挖掘计算机网络网络安全
- 基于概念格的入侵检测
- 将概念格应用于入侵检测系统中,构造了一个基于规则分类判决的入侵检测模型;提出了决策规则格和决策规则格约简的概念,获得了入侵检测的分类规则集.实验表明此方法能较好地缩减分类规则集中的规则数目,且有较高的分类正确率.
- 谷雨张天军范菁何磊
- 关键词：入侵检测概念格
- 文献传递
- 基于增量式SVM的入侵检测研究被引量：2
- 2005年
- 现实中入侵行为是层出不穷的,因此入侵检测系统必须能对新的入侵行为进行学习.提出基于存活因子的增量学习支持向量机(SVM)训练算法,通过边界样本集和准边界样本集对已知的入侵知识进行表示,能有效地对新入侵进行增量式学习.并且,采用了带存活因子的增量学习方式,可以有效地抑制算法的“震荡效应”,提高SVM算法进行入侵检测学习的自适应性和鲁棒性.
- 谷雨
- 关键词：入侵检测支持向量机
- 基于决策规则格的入侵检测被引量：3
- 2005年
- 概念格是近年来获得飞速发展的数据分析的有力工具。本文对概念格进行扩展,提出了决策规则格的思想,并将其应用于入侵检测环境中,可以直接从决策规则格的格节点获取入侵行为模式。同时,将变精度粗糙集的β下近似思想应用于入侵检测规则获取,提出了β-约简,使入侵行为规则集的平均特征属性长度大大减小,而且规则集中规则的数目很少,可以有效、快速地实现对入侵行为分类,并能达到较高的分类正确率和很低的虚警率。
- 谷雨夏虹张天军何磊
- 关键词：概念格
- 基于独立成分分析和支持向量机的入侵检测方法被引量：13
- 2005年
- 提出了一种入侵检测方法,该方法采用独立成分分析方法获取入侵行为模式的高阶统计信息,并将输入模式空间映射到相应的独立成分空间,然后利用支持向量机对小样本、高维数据泛化能力强的特点,在独立成分空间中用支持向量机原理构造广义最优分类超平面.数值实验表明,所提方法可大大降低特征空间维数,具有较好的分类正确性.特别是当高斯核参数σ值在1～3之间时,利用该方法的漏检数仅为标准支持向量机算法的1/9,这说明它能有效地获取入侵行为的本质特征,对新的入侵行为有比较好的识别能力.
- 谷雨郑锦辉孙剑徐宗本
- 关键词：入侵检测支持向量机
- 基于支持向量机与移动Agent的入侵检测系统模型被引量：4
- 2008年
- 目前要发展新的入侵检测系统必须解决检测准确性、高效性的问题,同时要考虑分布式智能化的检测方法.提出一种采用基于支持向量机与移动Agent技术的入侵检测系统模型,利用支持向量机对小样本、高维非线性数据良好的分类性能,将其作为检测工具;利用移动Agent的智能性、移动性,在网络节点间进行迁移检测入侵.给出了相应的模型结构.
- 谷雨周波戴燕翎
- 关键词：入侵检测系统支持向量机移动AGENTAGLET
- 移动Agent在IDS中的应用及其安全性研究
- 2005年
- 传统的入侵检测系统(IDS)受环境因素与技术因素的影响很大,而移动Agent具有迁移性、智能性、协作性和分布灵活性,可以按照系统和网络异常使用模式的不同特征和环境差异进行检测,更准确地把握入侵行为.现对移动Agent在入侵检测系统中的应用进行了研究,并对移动Agent本身的安全性问题进行了讨论.
- 谷雨范菁杨柽夏姜虹
- 关键词：移动AGENTIDS入侵检测系统安全性计算机安全
- 分布式移动代理网络管理研究被引量：3
- 2005年
- 分析了当前复杂现代网络管理技术的现状,建立了一种分布移动代理网络管理系统模型,该模型主要为在单一代理情况下的代理理移服务.为了量化Agent的移动性,设计了一个移动Agent在一个域中成功完成任务的时间估算公式.
- 范菁谷雨张天军
- 关键词：移动代理分布式网络管理系统移动AGENT网络管理技术
- 面向业务的网络管理模型
- 2005年
- 目前,业务与网络的融合逐渐成为一种趋势,对于网络管理的研究也逐渐转向面向业务的网络管理研究.从参考模型、管理对象角度出发,给出了一个面向业务的网络管理概念模型,鉴别和模型化了组织之间、资源之间的依赖关系,并依据此模型给出FTP业务管理模型实例.
- 周波张天军谷雨罗廷锦
- 关键词：业务管理管理对象网络管理模型参考模型
- 基于免疫多样性的分布式入侵检测算法被引量：7
- 2006年
- 提出了一种基于免疫多样性的分布式入侵检测方法,将支持向量机(SVM)作为抗体对入侵行为进行检测.首先,采用随机子空间方法生成多样化的SVM个体,再用人工免疫算法进化个体,然后通过引入Q统计量和互信息作为抗体多样性的度量,由此得到的检测器种群具有知识互补性,最后用集成的思想将种群中各检测器的结论进行合成.数值实验表明,所提方法生成的抗体更具多样性,检测精度高于单个SVM和Bagging方法,其分布式并行检测特性有利于加强检测系统的健壮性.
- 谷雨赵佳枢张天军徐宗本
- 关键词：入侵检测人工免疫多样性支持向量机
