王东亮
- 作品数：9 被引量：3H指数：1
- 供职机构：中国石油大学（华东）更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于PCA的多信息源实时网络入侵检测
- 针对入侵检方法普遍存在扩展性差,对某一种审计数据源有效,对多元的审计数据源明显的不足的缺点。本文将主成分分析的方法(PCA)引入到入侵检测中,通过大量的试验验证,只要能够将原始数据转换成向量,就可以将其投影到特征子空间上...
- 王志刚钱兴坤王东亮
- 关键词：入侵检测
- 文献传递
- 基于多技术融合的IDS模型研究与应用
- 随着网络技术的迅猛发展，网络已成为数据交换、事务交易和人们进行活动的重要场所，同时，其潜在的危险性如病毒、攻击等越来越严重，网络正逐渐成为被恶意破坏的重点目标。近几年，许多研究机构将研究重点由以防火墙为核心的被动防御转向...
- 王东亮
- 关键词：入侵检测支持向量机专家系统网络攻击
- 文献传递
- 优化记忆树的研究与实现
- 分析当前人工免疫算法和模型,特别是记忆检测细胞的匹配效率及随着时间推移细胞越来越多占用资源空间的问题.RLAIS模型没有将时间作为控制因子抑制资源的膨胀,不能很好解决随时间推移细胞占用资源越来越多的问题,其一些改进模型在...
- 段友祥王东亮王志刚
- 关键词：人工免疫算法记忆检测器
- 文献传递
- 基于PCA的多信息源实时网络入侵检测
- 针对入侵检测方法普遍存在扩展性差、对某一种审计数据源有效、对多元的审计数据源明显的不足的缺点,将主成分分析的方法(PCA)引入到入侵检测中,通过大量的实验验证,只要能够将原始数据转换成向量就可以将其投影到特征子空间上,并...
- 王志刚钱兴坤王东亮
- 关键词：入侵检测多数据源
- 文献传递
- 基于HMM的系统调用序列异常入侵检测被引量：2
- 2006年
- 本文首先介绍了入侵检测的发展状况,接着用马尔可夫和BW算法进行建模;然后以系统调用执行迹这类常用的入侵检测数据为例,验证该模型的工作效果,最后将计算机仿真结果与其他检测方法进行了比较。通过实验和比较发现,基于HMM的系统调用序列的异常检测率比其他方法有明显的提高。
- 王志刚钱兴坤王东亮
- 关键词：入侵检测HMMBW
- 基于TRAP SERVER变形病毒特征码的分析与定位技术被引量：1
- 2006年
- 在分析当前变形病毒最新发展方向及技术特点的基础上,利用HONEYNET软件TRAP SERVER诱捕黑客及其病毒入侵。并分析被捕获病毒的特点,特别是最新变形病毒的技术特点,在此基础上对变形病毒特征码进行定位。通过实验对病毒特征码位置进行验证,从而实现对变形病毒特征码的技术分析与定位。
- 冯朝辉王东亮
- 关键词：病毒特征码陷阱网络TRAPSERVER
- 基于SOM的异常入侵检测
- 在介绍SOM算法原理的基础上,针对入侵检测系统实时性差的问题,提出了基于SOM算法的实时异常检测模型,并以系统调用进程为研究对象详细描述了该模型的工作过程,最后利用仿真实验与其他方法进行比较.结果表明,基于SOM的异常入...
- 段友祥王东亮王志刚
- 关键词：异常检测SOM算法入侵检测
- 文献传递
- 优化记忆树的研究与实现
- 2006年
- 分析当前人工免疫算法和模型，特别是记忆检测细胞的匹配效率及随着时间推移细胞越来越多占用资源空间的问题．RLAIS模型没有将时间作为控制因子抑制资源的膨胀，不能很好解决随时间推移细胞占用资源越来越多的问题，其一些改进模型在应用中可调节性也不高．为解决此问题而提出一优化记忆树模型．该模型特点：增加时间控制因子；对经常被匹配到的细胞的动态调整．利用时间控制条件和动态调整方法的记忆树模型既优化了记忆细胞的匹配效率，又优化了细胞资源空间，最终实现优化资源空间和提高效率的目的．最后实验验证本模型的可行性．
- 段友祥王东亮王志刚
- 关键词：人工免疫记忆检测器
- 基于PCA的多信息源实时网络入侵检测
- 2006年
- 针对入侵检测方法普遍存在扩展性差、对某一种审计数据源有效、对多元的审计数据源明显的不足的缺点,将主成分分析的方法(PCA)引入到入侵检测中,通过大量的实验验证,只要能够将原始数据转换成向量就可以将其投影到特征子空间上,并且通过该向量与其在子空间的重建向量之间的距离来判断是否发生异常.
- 王志刚钱兴坤王东亮
- 关键词：入侵检测多数据源
