国家自然科学基金(61070173)
- 作品数：9 被引量：75H指数：4
- 相关作者：陈鸣钱叶魁李兵朱少卫张晗更多>>
- 相关机构：解放军理工大学中国人民解放军防空兵指挥学院中国人民解放军防空兵学院更多>>
- 发文基金：江苏省自然科学基金国家自然科学基金国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于多尺度主成分分析的全网络异常检测方法被引量：43
- 2012年
- 网络异常检测对于保证网络的可靠运行具有重要意义,而现有的异常检测方法仅仅单独利用流量的时间相关性或空间相关性.针对这一不足,同时考虑流量矩阵的时空相关性,提出了一种基于MSPCA的全网络异常检测方法.该方法综合利用小波变换具有的多尺度建模能力和PCA具有的降维能力对正常流量进行建模,然后采用Shewart控制图和EWMA控制图分析残余流量.此外,还利用滑动窗口机制对MSPCA异常检测方法进行在线扩展,提出了一种在线的MSPCA异常检测方法.因特网实测数据分析和模拟实验分析表明:MSPCA算法的检测性能优于PCA算法和近期提出的KLE算法;在线MSPCA算法的检测性能非常接近MSPCA算法,且单步执行时间很短,完全满足实时检测的需要.
- 钱叶魁陈鸣叶立新刘凤荣朱少卫张晗
- 关键词：网络异常检测主成分分析流量矩阵在线检测
- 一种基于Web服务的构建分布式网管系统的方法被引量：2
- 2013年
- 网络管理技术的发展形成了大量的网络管理孤岛,无法进一步提升网络管理系统的能力。针对目前存在大量彼此独立的SNMP网管系统,提出了一种面向Web服务的构建分布式网管系统的方法。管理者的网管功能被定义为Web服务并发布到中心,各管理者通过中心能够查询该功能并以定制的方式调用,从而形成了分布式网管功能。这种方法采用了松耦合架构,构建了一个支持在管理者之间信息协同和行为交互的网管覆盖层,支撑了根据实际需求灵活定制全局性网管的功能。基于该系统定制的一个分布式网管功能实例表明,这种分布式网管系统构建技术具有很强的实用性。
- 张国敏陈鸣李波李兵许博
- 关键词：WEB服务分布式网络管理
- 隐私感知的Web服务信任模型被引量：2
- 2013年
- 为了统筹考虑web服务中信任评估与隐私保护的要求,提出了一种隐私感知的web服务信任模型,并给出了基于该信任模型的web服务选择机制,从而帮助用户在满足服务质量的基础上选择能更好地保护隐私的服务实例;设计了基于相关性的属性选择和权值确定方法,以使web服务信任模型更加通用,适应不同的应用环境;基于实测数据上的实验结果验证了所提信任模型的有效性.
- 王睿魏祥麟吴礼发
- 关键词：WEB服务信任模型隐私
- 基于BT对等方地理信息的权重tit-for-tat机制
- 2011年
- 为了减少BitTorrent(BT)产生的大量跨ISP流量且同时保证用户的下载速率,提出了一种基于对等方地理位置的加权tit-for-tat机制(GLW-TFT).首先,根据对等方的地理位置信息将BT群集系统中的对等方分为4类,然后根据ISP收益情况给每一类对等方赋予权重,最后利用加权的下载速率来常规上载对等方集合.基于开源项目Vuze设计开发了GLW-TFT,它不依赖于网络基础设施也不需要ISP的协助.试验结果表明,相对于传统的BT,GLW-TFT能缩短约50%的下载时间,减少约30%的跨ISP流量.GLW-TFT算法较之其他相关算法具有更强的适应性和较好的性能.
- 于利东陈鸣陈文洁白华利
- 关键词：BITTORRENT本地化
- 语义层次的协议格式提取方法被引量：10
- 2013年
- 现有协议格式提取方法在语法层次对程序执行轨迹进行分析,字段识别结果可能存在冗余和冲突。为了提高字段识别准确率,提出了一种语义层次的协议格式提取方法。方法首先将执行轨迹中的二进制指令转换为语义等价的中间语言形式,并通过细粒度的动态污点分析跟踪字段语义解析过程,在此基础上,依据字段的语义不可分割性,利用语义层次的字段识别策略实现了协议格式提取。测试结果表明,该方法具有较高的识别精度和较低的分析复杂度。
- 潘璠洪征周振吉吴礼发
- 关键词：动态污点分析中间语言
- 面向PCA异常检测器的毒害攻击和防御机制被引量：6
- 2011年
- 网络流量异常检测对于保证网络稳定高效运行极为重要.目前基于主成分分析(PCA)的全网络异常检测算法虽然发挥了关键作用,但它还存在着受毒害攻击而失效的问题.为此,深入分析了毒害攻击的机制并对其进行了分类,提出了量化毒害流量的两个测度,并给出了3种新的毒害攻击机制;提出了一种基于健壮PCA的异常检测算法RPCA以抵御毒害攻击.模拟试验结果表明,RPCA算法在受到多种毒害攻击时仍然具有很好的检测性能,明显优于PCA异常检测器,且运行时间能够满足实际网络异常检测的需求.
- 钱叶魁陈鸣
- 关键词：异常检测防御机制主成分分析健壮性
- 基于往返时延矩阵子空间的网络异常检测方法被引量：3
- 2015年
- 针对以往的网络异常检测方法仅关注单条链路或路径的异常行为以及需要复杂的基于流量矩阵的监测技术的问题,该文构建了往返时延(RTT)矩阵模型,引入了RTT矩阵子空间概念,提出了基于RTT矩阵子空间的分析(ARMS)方法。对Abilene实测数据集的分析验证表明,ARMS方法完全满足进行异常检测的两个前提条件。在NS2上设计的仿真试验表明,ARMS方法较之传统的时间序列分析方法能够更准确地检测网络异常,当异常流量较大或分布较广时检测效果更好,且算法复杂度没有随着网络拓扑规模增加而急剧恶化。
- 李柏楠钱叶魁罗兴国
- 关键词：异常检测主成分分析子空间往返时延矩阵
- ODC——在线检测和分类全网络流量异常的方法被引量：12
- 2011年
- 提出一种从全网络的视角实时在线检测和分类流量异常的方法(简称ODC),该方法以增量方式构建以流量特征的熵为测度的流量矩阵,利用增量主成分分析算法在线地检测流量异常,然后再利用增量k-means算法实时在线地对流量异常进行分类,以便网络管理员采取相应的防御措施。理论分析和实验分析表明,ODC具有较低的时间复杂度和存储开销,能够满足在线实时处理的要求。实测数据分析和模拟实验分析的结果均证实了ODC具有很好的检测和分类性能。
- 钱叶魁陈鸣郝强刘凤荣商文忠
- 关键词：在线检测增量聚类
- 因特网时延空间建模的研究被引量：3
- 2012年
- 首先概述了因特网时延空间建模的基本概念,然后从因特网时延空间模型演化的角度对典型模型进行了分析,剖析因特网时延空间建模中存在的难点。最后,对现有的因特网时延空间模型进行了综合对比,指出了建模趋势及主要研究方向。
- 王占丰陈鸣邢长友李兵仇小锋
- 关键词：网络测量网络性能网络坐标
