刘震
- 作品数:5 被引量:59H指数:4
- 供职机构:汕头大学工学院计算机科学与技术系更多>>
- 发文基金:广东省自然科学基金广东省科技攻关计划更多>>
- 相关领域:自动化与计算机技术电子电信更多>>
- 分布式入侵检测系统安全通信机制研究被引量:13
- 2006年
- 现有的IDS多采用集中统一收集和分析数据的体系结构,这种体系结构的入侵检测系统存在单点失效和可扩展性问题。论文在分析现有分布式入侵检测系统结构基础上,提出了一个基于任务分发机制的分布式入侵检测系统体系架构。同时为了保证各Agent通信的信息保密性和完整性,重点研究设计了基于XML的信息交换格式,并进而设计了一个基于PKI基础设施,ECC和DES对称、非对称加密技术的安全信息交互协议框架,可以有效地保证各Agent通信安全。
- 蔡伟鸿刘震
- 关键词:入侵检测XMLPKIECC
- 基于密度聚类算法的入侵检测研究被引量:10
- 2005年
- 本文联系异常检测和数据挖掘,从理论上着重分析了在入侵检测系统中应用基于密度聚类算法的必要性和有效性,从TCPDump网络数据和系统日志中提取分析后生成特征数据,通过Clenmine中CEMI实现定制的基于密度的改进DBSCAN算法进行测试,结果表明利用该算法可以较好地识别分布式拒绝服务攻击等多种入侵行为。
- 蔡伟鸿刘震
- 关键词:异常检测数据挖掘
- 分布式入侵检测的若干问题研究
- 随着网络入侵方法和网络计算环境的复杂化,入侵检测的研究和应用也越来越多的转向分布式入侵检测系统。在分布式入侵检测系统中,各组件间需要进行大量信息交互,为了确保交互信息的安全性和完整性,这就需要研究设计一种通用的信息交互格...
- 刘震
- 关键词:分布式入侵检测网络入侵加密通信免疫遗传算法聚类算法
- 文献传递
- 基于模糊逻辑和免疫遗传算法的入侵检测被引量:5
- 2006年
- 随着网络入侵方法和网络计算环境的变化,使得入侵越来越难以被检测和防范。该文论述了通过使用模糊数据挖掘和免疫遗传算法,分别对正常行为模式和待检测行为模式建立关联、序列规则集,进而通过比较待检测行为模式的规则集与正常行为模式的规则集的相似度,确定是否有入侵事件发生。经过仿真测试,证明该方法可以有效地检测异常攻击事件。
- 蔡伟鸿刘震王美林
- 关键词:入侵检测模糊逻辑免疫遗传算法
- 基于SNMP协议的以太网拓扑自动发现算法研究被引量:31
- 2005年
- 网络拓扑的自动发现在现代网络管理中非常重要,该文在前人研究理论的基础上,着重于多层网络拓扑自动发现,提出一种基于SN M P协议的全新的实现算法,该算法特别在物理拓扑发现部分进行改进,使得算法实现更简便,效率更高,能完全发现一个通信网内路由器、子网、交换机以及终端主机之间连接结构。
- 蔡伟鸿舒兆港刘震
- 关键词:SNMP拓扑发现网络管理