浙江省自然科学基金(Y106176) 作品数:13 被引量:56 H指数:4 相关作者: 郑宁 徐明 刘董 杨洁 徐海涛 更多>> 相关机构: 杭州电子科技大学 公安部第三研究所 中国人民银行 更多>> 发文基金: 浙江省自然科学基金 浙江省科技厅科技计划项目 上海市科学技术委员会资助项目 更多>> 相关领域: 自动化与计算机技术 化学工程 电子电信 天文地球 更多>>
Web入侵检测系统高效多模式匹配算法 被引量:5 2009年 针对W eb入侵检测系统中存在的攻击模式误匹配与效率问题,提出了一种高效的多模式匹配算法MPMA。MPMA通过构建比较树,并在比较树的每个节点中记录下次比较的字符位置以提高比较效率,并利用(模式,偏移)信息对来搜索可能符合的匹配模式。详细的实验以及与现有算法的比较表明,提出的MPMA不仅适合于W eb入侵检测系统,同时在时间、空间和匹配率性能上具有更高的效率。 范轩苗 郑宁 范渊关键词:入侵检测系统 多模式匹配 WEB 基于遗传算法的SVM带权特征和模型参数优化 被引量:24 2008年 建立在统计学习理论和结构风险最小原则上的支持向量机(SVM)在理论上保证了模型的最大泛化能力,因此将支持向量机理论应用于入侵检测领域可以获得很好的效果。但是在应用中也存在如何对网络数据进行特征编码和选择适当的支持向量机模型参数的问题。在分析了特征编码和模型参数对分类器识别精度的影响基础上,提出用遗传算法建立支持向量机带权特征和分类器模型参数的自适应优化算法,并在网络入侵检测中成功的运用算法。最后,使用KDD CUP 1999数据进行的仿真实验表明了算法的正确有效性。 杨洁 郑宁 刘董 罗时贵关键词:遗传算法 支持向量机 入侵检测 基于Win32API的未知病毒检测 被引量:10 2008年 提出了一个基于行为特征向量的病毒检测方法。特征向量的每一维用于表示一种恶意行为事件,每一事件由相应的Win32应用程序编程接口(API)调用及其参数表示,并实现了一个自动化行为追踪系统(Argus)用于行为特征的提取。试验中,通过对样本数据的分析,利用互信息对特征向量进行属性约简,减少特征维数。试验结果表明,约简后的模型对于发生行为事件数大于1的病毒程序仍有着较好的检测效果。 陈亮 郑宁 郭艳华 徐明 胡永涛关键词:恶意行为 互信息 属性约简 利用POMDP模型来增强分布式系统的生存性 2009年 针对分布式系统存在的状态信息不完全问题,引入部分可观察的马尔可夫决策过程(POMDP)模型到生存控制系统中。在该控制系统的构造过程中,结合前瞻的思想,提出一种简易、有效的搜索算法(NSL算法)来作出决策,从而在一定程度上弥补了现有生存控制系统的不足,提高了分布式系统的可生存性。 丁莉娜 郑宁 孔霆 徐明关键词:POMDP 可生存性 朴素贝叶斯增量学习在病毒上报分析中的应用 被引量:2 2010年 未知类别样本的增量学习中,合理的学习序列能够优化分类器性能,提高分类精度。从优先学习的样本被正确分类概率大小的角度,提出了一种基于样本分类结果可信度的朴素贝叶斯增量学习序列算法。该算法将学习样本分类结果中可信度大的样本优先进行增量学习。在此算法基础上,实现一个病毒上报分析系统用于可疑样本的自动化分析与检测。实验结果表明,经该算法增量学习后的分类器检测效果优于随机增量学习。 陈亮 郑宁 郭艳华 徐明 胡永涛一种基于Ajax的爬虫模型的设计与实现 被引量:4 2010年 Ajax技术给传统的爬虫带来了巨大的挑战,为了能够提取出在Ajax程序中隐藏的WEB资源,需要解决两大关键问题:JavaScript脚本解析和每一次脚本事件触发后的页面状态信息的保存。提出一种适合Ajax的爬虫模型,在模型中设计了一个嵌入的脚本解析引擎和使用了有向状态图,有效地解决了上述的两个关键问题。实验结果显示该爬虫模型能够有效地提取出Ajax程序中的隐藏资源。 范轩苗 郑宁 范渊关键词:爬虫 一种基于内容特征的Word文件雕复方法 被引量:3 2010年 提出一种不依赖于文件系统元信息,而凭借于文件数据内容及其内部结构特征的Word文件雕复方法,其基本原理是利用文件头/根存储/最大扇区、分片文件的扇区分配表和分片文件的数据流等验证方法。此雕复方法能自动雕复在原始磁盘镜像中连续和分片有序存储的Word文件。实验结果表明该方法可以在Word文件自动雕复的高准确率情况下,确保低"误报"率。 陈默 郑宁 徐明 楼永坚 汪霞关键词:WORD文件 基于P2P的入侵警报发布/订阅系统 2009年 针对集中式发布/订阅系统不可扩展性的问题,本文提出一种构建于结构化P2P网络的入侵警报发布/订阅系统,节点之间通过发布/订阅机制分享入侵情报信息,以形成对于当前网络威胁的全局观点;提出了一种多属性的警报关联方案,从初级入侵警报中提取重要的入侵模式;在Pastry上实现了一个原型系统,通过Witty蠕虫数据集对系统进行仿真评估。实验结果表明,该方案具有良好的负载均衡特性。 陈勤 林朝炽 徐明关键词:P2P 入侵检测系统 负载均衡 基于中文变形词匹配的贝叶斯邮件过滤模型 被引量:4 2010年 针对特征词变异的中文垃圾邮件问题,提出了一种基于变形特征词匹配还原的新贝叶斯邮件过滤算法。改进的模型能自动发现邮件中的变异特征词,并根据对应的变异类型还原算法将其还原,避免了变异特征词的匹配逃脱。算法提高了对于含有拼音替换、同音字替换、符号插入等变形特征词样本的分类准确率。实验表明,改进的过滤算法比普通贝叶斯算法有更好的性能。 汪霞 郑宁 徐明 陈默关键词:贝叶斯 垃圾邮件过滤 网络异常检测中一种隶属度函数优化的新方法 被引量:3 2008年 对遗传算法的特性进行了研究,在其基础上引入了隔离小生境技术和自适应机制,提出一种改进算法.改进后的算法更接近于实际的进化行为.能够提高优化性能.以网络流量为数据的异常检测实验仿真表明,改进的算法比传统的遗传算法更有效,能够提高异常检测的性能. 刘董 郑宁 徐海涛 杨洁关键词:异常检测 隶属度函数 遗传算法 自适应机制