内蒙古自治区自然科学基金(2010BS0904) 作品数:13 被引量:27 H指数:4 相关作者: 马占飞 郭广丰 吕润桃 尹传卓 李学宝 更多>> 相关机构: 内蒙古科技大学 包头师范学院 包头轻工职业技术学院 更多>> 发文基金: 内蒙古自治区自然科学基金 国家自然科学基金 内蒙古自治区高等学校科学研究项目 更多>> 相关领域: 自动化与计算机技术 电子电信 机械工程 更多>>
Windows平台下Snort系统的架构与实现 被引量:1 2013年 通过对入侵检测系统的深入研究,在此基础上,架构了一个在Windows平台下的基于Snort的分布式网络入侵检测系统。该系统模型融合了层次模型和分布式协作模型的优点,采用三级分层体系结构,并融合了改进的BM模式匹配算法(IBM算法)。实验结果表明,该系统能够对缓冲区溢出、端口扫描等攻击进行很好地探测,相比传统的Snort系统,在检测效率和性能上均有大幅度提高。同时该系统还提供了更加人性化的操作界面,方便了用户的操作和使用。 马占飞 尹传卓关键词:网络安全 入侵检测系统 SNORT BM算法 ACID 一种快速的基于BM模式匹配的改进算法 被引量:9 2013年 模式匹配算法是入侵检测系统(IDS)中非常重要的一种算法.在研究和分析几种常用模式匹配算法的基础上,提出一种快速的基于BM(Boyer-Moore)模式匹配的改进算法—–IBM算法.该算法充分利用模式串的末字符和末字符所对应的文本串的后两字符的唯一性,同时参考文本串本身的信息来提高模式串的移动量,使得每次失配后,在保证不丢失匹配成功可能性的前提下尽可能多地向后跳跃.实验结果表明,该算法相比其他模式匹配算法,在检测性能和匹配效率上均具有很大优势,并且能够有效地提高IDS的检测效率和性能. 马占飞 杨树英 郭广丰关键词:模式匹配算法 入侵检测系统 模式串 改进的Hermite单元平滑算法及其在图像处理中的应用 2015年 由于图像中存在噪声等干扰,需要通过噪声平滑算法对图像进行处理。为了保证图像的处理精度,本文提出改进的Hermite有限单元平滑算法。首先介绍了有限元平滑方法的基本理论,然后提出了改进的Hermite单元平滑方法及其实现过程,最后通过测量发电机叶片的三维形貌验证了方法的有效性。本文的方法可以处理任意形状的计算区域,并能保证处理数据的连续性和光顺性。 孟庆娟 吕润桃 池明文 刘东升关键词:图像处理 TIKHONOV正则化 嵌入式无线智能汽车防盗系统的开发与应用 被引量:4 2012年 介绍了嵌入式无线智能汽车防盗系统的设计与开发.利用GSM/GPRS通讯网络和GPS系统,可以实现手机电话、Internet与汽车智能联动防盗、远程控制和区域定位,该系统具有一定的应用价值. 边文俊关键词:嵌入式 无线智能 汽车防盗系统 GSM/GPRS GPS 基于ISM技术的自适应分布式网络安全系统研究 被引量:2 2012年 在研究和分析"免疫软件人"(Immune-Soft Man,ISM)技术的基础上,受其启示,提出一种直观的基于ISM技术的网络安全系统(Network Security System based on Immune-Soft Man,ISMNSS)的自适应分布式协作控制模型.该模型融合了层次模型和协作模型的优点,以分布式自治ISM为组织单元,采用部分——全局规划(PGP)策略的多ISM协商控制机制,从构造上克服了传统的分布式入侵检测系统(DIDS)由于系统自身结构固定且缺乏自适应性和协同性等局限性.通过分析和实验验证,该系统充分利用了ISM的自治性、协作性和社会性等特性,较好地解决了信任社区内与社区间的协同预警及防御问题,相比传统的网络安全系统,具有检测效率高、负载均衡和自适应能力强等优点.这也为解决现有网络安全系统的不足提供了新的研究思路和方法. 马占飞 郑雪峰 涂序彦关键词:网络安全 ISM 网络社区 自适应 分布式 协作控制 基于ACE和SSL的Firewall与IDS联动系统研究 2014年 随着Internet的迅猛发展,网络攻击的方法和技术越来越智能化和多样化,网络安全需求与日俱增。传统的防火墙(Firewall)与入侵检测系统IDS已不能满足网络安全整体化需求。鉴于此,引入ACE网络通信中间件和SSL协议,采用开放接口方式,从网络安全整体性与动态性的需求考虑,设计了一种新型的基于ACE和SSL通信平台的Firewall和IDS协同联动系统模型。该系统模型融合了Firewall和IDS的优点,采用加密信息传输机制、策略管理机制和联动分析算法,确保了传输信息的可靠性、完整性和机密性。实验结果表明,该联动系统不但能够有效地检测和防御攻击,而且具有良好的协作性、通用性和可扩展性。 马占飞 尹传卓关键词:入侵检测系统 防火墙 中间件 面向入侵检测系统的EBP算法研究 被引量:5 2016年 BP算法是入侵检测系统(IDS)的一种重要检测方法,但是该算法存在检测时间长、效率低下等局限性.为了解决以上问题,通过对BP算法的深入剖析,提出了一种面向入侵检测系统的新算法——EBP(Enhanced BP)算法.EBP算法通过改进误差函数、增加可自适应放大的误差信号等方法,较好地解决了IDS的检测速度慢、检测效率低下等问题.实验结果表明,EBP算法相比经典的BP算法和MBP算法,不仅在网络训练的收敛速度上有了明显改善,而且在IDS的检测效率上分别提高了14.0%和8.1%,在误报率上分别降低了4.45%和1.5%. 马占飞 张涵关键词:神经网络 入侵检测 饱和度 收敛速度 蜜罐与免疫入侵检测系统联动模型设计 2011年 网络攻击手段的多样性和攻击行为的动态性,给网络安全防御带来了困难。在基于免疫危险理论的入侵检测系统基础上,结合蜜罐技术和重定向机制,提出一个蜜罐和免疫入侵检测系统联动模型。介绍该模型的功能模块构成,分析检测器和危险信号相关机制。与其他模型相比,该模型具有主动性、动态性和低漏报率等优点。 李学宝关键词:蜜罐 免疫危险理论 入侵检测系统 一类平衡相关免疫多输出k阶拟Bent函数的构造 2012年 多输出拟Bent函数是一类密码学性质优良的密码函数,在非线性组合函数设计中有重要应用。利用映射的特征矩阵给出一类平衡相关免疫多输出k阶拟Bent函数的构造方法。所构造出的多输出拟k阶拟Bent函数可广泛应用于分组密码的S-盒设计和最佳信号设计等领域。 李学宝 刘志高关键词:拟BENT函数 异质社交网络中多通道特征融合的好友推荐模型 被引量:2 2014年 合理有效的好友推荐算法对于社交网络的发展和扩张有重大的意义。然而随着社交网络的复杂化和异质化,传统推荐系统中协同过滤推荐方法不能满足需求。针对异质社交网络中存在着大量的内容相关信息这一特点,根据好友推荐的需求,提出了多通道特征融合的好友推荐模型。该模型对用户相关的多维特征进行挖掘与利用,包括显性特征(如用户profile,用户tag,社交关系等)和隐性特征(如用户重要度,挖掘用户标注发现其领域兴趣等),并进一步将这些内容相关的多特征融合到协同排序算法中进行学习训练。实验结果表明,随着多个内容特征的逐步融合,算法的MAP值稳步提高,最终相对未融合的协同排序方法提高了12%,并在一定程度上的解决了冷启动问题,提高了好友推荐的多样性。 吕润桃 赵金考 李钰 马占飞关键词:多特征融合