浙江省科技厅科技计划项目(2007C33058) 作品数:8 被引量:44 H指数:3 相关作者: 郑宁 徐明 刘董 杨洁 陈亮 更多>> 相关机构: 杭州电子科技大学 公安部第三研究所 中国人民银行 更多>> 发文基金: 浙江省科技厅科技计划项目 浙江省自然科学基金 上海市科学技术委员会资助项目 更多>> 相关领域: 自动化与计算机技术 天文地球 更多>>
模糊关联规则算法在入侵检测中的应用 被引量:1 2009年 提出了一种结合Apriori和Kuok’s算法的改进的模糊关联规则算法。在定义隶属函数、决策树结构和规则集相似度的基础上,采用改进的挖掘算法挖掘数值属性的关联规则。实验结果表明,算法在规则生成和时间效率方面都显示了良好的性能。 费淑芳 郑宁 余日泰 徐明关键词:入侵检测 数据挖掘 模糊逻辑 关联规则 支持向量预选取的域着色Voronoi图方法 2008年 支持向量机是建立在统计学习理论基础上的一种机器学习方法,它通过对支持向量的训练而具有很好的分类推广能力。但是从训练样本中选取合适的支持向量很困难,而对噪音样本的训练会使支持向量机的泛化能力下降。在分析了支持向量的分布特性和Voronoi图在特征空间划分的优势后,提出一种利用域着色Voronoi图来选取支持向量的方法。该方法能大量减少训练样本集中的非支持向量,排除孤立噪音样本,最终得到一个包含候选支持向量的训练样本集。仿真实验结果说明了该方法的有效性和可行性。 杨洁 郑宁 徐海涛 刘董 徐明关键词:支持向量 VORONOI图 朴素贝叶斯增量学习在病毒上报分析中的应用 被引量:2 2010年 未知类别样本的增量学习中,合理的学习序列能够优化分类器性能,提高分类精度。从优先学习的样本被正确分类概率大小的角度,提出了一种基于样本分类结果可信度的朴素贝叶斯增量学习序列算法。该算法将学习样本分类结果中可信度大的样本优先进行增量学习。在此算法基础上,实现一个病毒上报分析系统用于可疑样本的自动化分析与检测。实验结果表明,经该算法增量学习后的分类器检测效果优于随机增量学习。 陈亮 郑宁 郭艳华 徐明 胡永涛基于中文变形词匹配的贝叶斯邮件过滤模型 被引量:4 2010年 针对特征词变异的中文垃圾邮件问题,提出了一种基于变形特征词匹配还原的新贝叶斯邮件过滤算法。改进的模型能自动发现邮件中的变异特征词,并根据对应的变异类型还原算法将其还原,避免了变异特征词的匹配逃脱。算法提高了对于含有拼音替换、同音字替换、符号插入等变形特征词样本的分类准确率。实验表明,改进的过滤算法比普通贝叶斯算法有更好的性能。 汪霞 郑宁 徐明 陈默关键词:贝叶斯 垃圾邮件过滤 网络异常检测中一种隶属度函数优化的新方法 被引量:3 2008年 对遗传算法的特性进行了研究,在其基础上引入了隔离小生境技术和自适应机制,提出一种改进算法.改进后的算法更接近于实际的进化行为.能够提高优化性能.以网络流量为数据的异常检测实验仿真表明,改进的算法比传统的遗传算法更有效,能够提高异常检测的性能. 刘董 郑宁 徐海涛 杨洁关键词:异常检测 隶属度函数 遗传算法 自适应机制 基于遗传算法的SVM带权特征和模型参数优化 被引量:24 2008年 建立在统计学习理论和结构风险最小原则上的支持向量机(SVM)在理论上保证了模型的最大泛化能力,因此将支持向量机理论应用于入侵检测领域可以获得很好的效果。但是在应用中也存在如何对网络数据进行特征编码和选择适当的支持向量机模型参数的问题。在分析了特征编码和模型参数对分类器识别精度的影响基础上,提出用遗传算法建立支持向量机带权特征和分类器模型参数的自适应优化算法,并在网络入侵检测中成功的运用算法。最后,使用KDD CUP 1999数据进行的仿真实验表明了算法的正确有效性。 杨洁 郑宁 刘董 罗时贵关键词:遗传算法 支持向量机 入侵检测 基于Win32API的未知病毒检测 被引量:10 2008年 提出了一个基于行为特征向量的病毒检测方法。特征向量的每一维用于表示一种恶意行为事件,每一事件由相应的Win32应用程序编程接口(API)调用及其参数表示,并实现了一个自动化行为追踪系统(Argus)用于行为特征的提取。试验中,通过对样本数据的分析,利用互信息对特征向量进行属性约简,减少特征维数。试验结果表明,约简后的模型对于发生行为事件数大于1的病毒程序仍有着较好的检测效果。 陈亮 郑宁 郭艳华 徐明 胡永涛关键词:恶意行为 互信息 属性约简 利用POMDP模型来增强分布式系统的生存性 2009年 针对分布式系统存在的状态信息不完全问题,引入部分可观察的马尔可夫决策过程(POMDP)模型到生存控制系统中。在该控制系统的构造过程中,结合前瞻的思想,提出一种简易、有效的搜索算法(NSL算法)来作出决策,从而在一定程度上弥补了现有生存控制系统的不足,提高了分布式系统的可生存性。 丁莉娜 郑宁 孔霆 徐明关键词:POMDP 可生存性