刘伟伟
- 作品数：18 被引量：51H指数：4
- 供职机构：南京理工大学自动化学院更多>>
- 发文基金：国家自然科学基金江苏省自然科学基金中央高校基本科研业务费专项资金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 一种改进的卷积神经网络恶意域名检测算法被引量：16
- 2020年
- 针对现有检测方法对算法生成的恶意域名检测效率不高,尤其对几种难检测的恶意域名类型检测率低的问题,提出了一种改进的基于卷积神经网络的恶意域名检测算法。该算法在现有的卷积神经网络模型的基础上,增加了提取更深层字符级特征的卷积分支,从而同时提取恶意域名的浅层和深层字符级特征并融合;引入一种聚焦损失函数以解决样本难易程度和数量的双重不平衡导致检测率低的问题,可提高对难样本的检测准确率。改进后的算法对20种恶意域名的平均检测准确率为97.62%,与原算法相比提高了0.94%;对4种较难检测域名的检测准确率分别提高了3.71%、4.6%、11.18%和17.8%。实验结果表明,改进的算法能够提高对恶意域名的检测准确率,尤其能够显著提升对部分难检测域名的检测准确率。
- 杨路辉刘光杰翟江涛刘伟伟刘伟伟戴跃伟
- 关键词：卷积神经网络信息安全
- 基于多尺度通道融合学习的时空数据预测模型被引量：1
- 2023年
- 万物互联时代种类繁多的信息采集设备产生了大量具有内生空间和时间关联的时空数据。针对时空数据预测中因数据复杂耦合导致的建模困难,提出一种覆盖多时间尺度的多通道融合学习模型。从大尺度中长期和小尺度临近短期分别挖掘数据的时空特征,通过设计一种轻量级卷积门控循环单元抽取数据中长期稳态特征,通过堆叠式三维卷积神经网络抽取数据的短期全局动态特征,将多尺度特征融合后实现多对象预测。在风电场实测多机组出功以及开源多点位风速这两种典型时空数据集上的实验结果表明,上述模型与当前同类时空数据预测算法相比可有效提高预测准确率。
- 孙蓉李强吴盛军刘伟伟
- 关键词：时空数据
- 基于改进递归残差网络的恶意流量分类算法被引量：4
- 2020年
- 针对深层网络优化困难会导致网络退化从而引起分类精度降低的问题,提出了一种基于改进递归残差网络的流量分类方法。所提方法将流量所有层负载数据经预处理映射为网络的输入,网络由递归残差模块嵌入一维卷积神经网络构成,其中递归残差模块由残差块以递归方式构建而成,残差块由预激活单元及深度可分离卷积组成。经实验验证,所提方法对10种恶意流量平均检测准确率为99.93%,较现有典型算法准确率提升1%,网络参数减少80%,对两种难检测恶意流量检测准确率提升5%。
- 潘嘉翟江涛刘伟伟
- 基于联合质心熵的网络流水印自适应检测方案被引量：1
- 2018年
- 考虑流水印在多种复杂网络数据流类型下的差异,设计基于总包数、平均包间隔和字节对称度的网络数据流预分组机制.在数据流预分组的基础上,依据时隙质心类网络流水印对数据流统计特性的影响,提出基于联合质心熵的网络流水印自适应检测方案.在部署的不同业务类型的匿名通信系统Tor数据流下的实验结果表明,所提出的自适应检测方法可以有效提高针对随机多密钥时隙质心类流水印的检测性能.
- 石进李乾坤刘伟伟刘光杰戴跃伟
- 关键词：匿名通信
- 一种基于预编码的MIMO无线隐信道被引量：1
- 2022年
- 物理层调制类无线隐信道将秘密信息转化为人工噪声传输,以避免被检测发现。在多输入多输出通信场景下,由于传输介质的开放性,检测方可以利用各天线信号存在相关性而发现隐信道。针对这个不足,提出一种基于预编码的多输入多输出无线隐信道。假设发送方与检测方均能获得两者之间多输入多输出信道状态信息,发送方可以利用该信道状态信息对生成的人工噪声进行预编码处理,以去除检测方接收到的多路信号之间的相关性。接收方可通过公开信道传输的该信道状态信息生成预编码矩阵,进而提取出秘密信息。仿真结果表明,所提出的多输入多输出无线隐信道相较于现有方法,去除了检测方接收到的多路信号之间的相关性,有效地提高了抗检测性,同时可靠性有了一定的提高。
- 曹鹏程刘伟伟刘光杰茅伟伟戴跃伟
- 关键词：多输入多输出可靠性预编码
- 软件定义网络中的多流时间式隐信道设计被引量：1
- 2017年
- 软件定义网络(Software-defined Networking,SDN)是实现传统网络体系中的应用层、控制层和数据层解耦的一种新型网络架构。本文研究该网络环境下的隐蔽通信问题,基于OpenFlow控制器与交换机之间的交互特性,提出一种基于响应报文次序组合调制的多流时间式隐信道设计方案,该方案利用控制器与多交换机之间的链路层发现协议(Link Layer Discovery Protocol,LLDP)响应报文到达的次序分布构建组合累计分布函数并调制秘密信息。仿真实验结果表明所提方案具有较好的隐蔽性和鲁棒性。
- 印苏凯刘光杰刘伟伟翟江涛戴跃伟
- 关键词：隐蔽通信
- 一种基于关联分析和HMM的网络安全态势评估方法被引量：5
- 2018年
- 当前大部分基于隐马尔科夫(HMM)的网络安全态势的评估方法都集中于对HMM参数的研究,而忽视了观测值的选取对评估准确度的影响。本文在告警信息聚合的基础上,以攻击模式作为关联依据,结合网络资产的脆弱性信息,识别主机所处受攻击阶段并转化为主机的威胁等级,以威胁等级作为HMM的观测值,最后利用HMM实现对主机和网络的安全态势评估。基于DARPA2000测试数据集的相关实验表明,相比一般的HMM方法,本文方法能体现攻击的多步骤特点,且能更加准确地反映网络态势的变化。
- 吴建台刘光杰刘伟伟戴跃伟
- 关键词：HMM网络安全态势评估
- 基于回归拟合的LSB替换嵌入量估计三元分析算法
- 本文提出了一种基于回归拟合的LSB替换嵌入量估计三元分析算法。该算法采用了一种新的三元结构实现了LSB替换的嵌入量的估计。为进一步提高嵌入量估计的准确度，论文分析了影响估计准确度的三个主要因素嵌入率、平均局部复杂度、局部...
- 刘伟伟刘光杰戴跃伟
- 关键词：支持向量机LSB替换
- 采用多流联合质心熵的网络流水印检测方法
- 2017年
- 随着跳板主机和匿名网络成为隐匿通信关系的常用手段,网络攻击流量的溯源和定位难度日益增大.网络流水印技术在网络隐私安全领域已逐渐成为了一种重要的网络流量追踪和定位手段,设计良好的网络流水印具有强大的鲁棒性和隐蔽性,使得对网络流水印的存在性检测变得异常困难,而对流水印实施有效检测是进一步实现水印移除或水印流量复制的前提.本文提出了一种基于多流联合质心熵的水印盲检测方法,其可以实现针对当前典型的时隙质心类流水印的有效检测.在实际SSH流量上的实验结果表明,所提方法在单密钥情形下可达到与当前普遍采用的多流攻击相近的检测效果,在随机多密钥情形下多流攻击方案失效而本文方案依然可以实现高效检测.
- 李乾坤刘光杰刘伟伟戴跃伟
- 无线隐蔽通信研究综述被引量：11
- 2020年
- 无线隐蔽通信是将消息隐藏在无线通信数据帧和信号中进行隐蔽传输的技术,属于无线通信和信息隐藏技术的交叉领域,其理论与技术的研究方兴未艾.本文分析了无线隐蔽通信的系统模型和主要能力要素,总结归纳了噪声式隐蔽信道容量的理论以及链路层、编码层、调制层和信号层中无线隐蔽通信技术的研究进展,并指出了需要进一步研究的问题.
- 戴跃伟刘光杰曹鹏程刘伟伟翟江涛
- 关键词：信息隐藏隐蔽信道
