郑军
- 作品数：8 被引量：32H指数：2
- 供职机构：哈尔滨工业大学计算机科学与技术学院计算机网络与信息安全技术研究中心更多>>
- 发文基金：国家自然科学基金国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 感应网的安全机制研究
- 随着无线Ad-hoc网络的兴起，作为一种重要的无线Ad-hoc网，感应网的安全问题越来越受到人们的注意。本文首先介绍了感应网的发展和特点，并给出针对感应网的安全定义组成和感应网的主要安全威胁，概述了两种重要的感应网安全模...
- 郑军胡铭增方滨兴张宏莉
- 关键词：无线AD-HOC网络路由协议
- 文献传递
- 基于数据流方法的大规模网络异常发现
- 大规模网络异常发现要求检测算法能够在无保留状态或者少保留状态下对G比特级的海量网络业务量数据进行实时在线的分析。针对大规模网络异常发现的特点和要求，本文提出了一种基于数据流的大规模网络异常发现的方法，主要包括以下创新点：...
- 郑军胡铭曾云晓春郑仲
- 关键词：大规模网络安全监测网络流量
- 文献传递
- 基于CCD的石英摆片参数测量关键技术的研究
- 该文首先概述了国内外在石英摆片参数测量方面的发展现状,特别详细的阐述了工业上光电非接触测量以及CCD技术的发展状况,为系统的设计作好了准备.该文完成对基于CCD的石英摆片综合参数测量系统的硬件设计,对运用的图像处理技术作...
- 郑军
- 关键词：CCD非接触测量数字图像处理数据库
- 文献传递
- 网络恶意数据流的检测与控制技术研究
- 随着 IP技术的飞速发展和信息化进程的不断加快，基于网络的应用服务变得越来越广泛，从传统的www服务到最新的实时多媒体服务等等，网络服务和应用对网络的可靠性和安全性提出了更高的要求。与此同时， Internet以及网络技...
- 郑军
- 关键词：网络异常检测服务质量拥塞控制
- 文献传递
- 基于SOFM和快速最近邻搜索的网络入侵检测系统与攻击分析被引量：6
- 2005年
- 近年来越来越多的机器学习算法被应用到入侵检测中.但是在网络入侵检测系统(NIDS)中,随着网络规模和速度的增加,一般机器学习算法难以满足入侵检测系统实时性的要求,这也是困扰机器学习算法在入侵检测领域进一步实用化的主要瓶颈之一.为了增加网络入侵检测系统的可用性和实时性,提出了一种基于自组织特征映射(SOFM)的网络入侵检测系统,并且在此基础上实现了一种面向提高入侵检测效率的快速最近邻搜索算法VENNS,以减少系统训练和系统检测时间开销.在DARPA1999入侵检测评估数据的基础上,进行了系统的综合性能评价和对比分析.实验证明,系统在维持较低误报率的基础上取得较高的检测率;系统效率大大提高:训练时间开销大约达到改进前的14,检测时间开销则约达到改进前的17.
- 郑军胡铭曾云晓春张宏莉
- 关键词：入侵检测自组织特征映射
- 基于数据流方法的大规模网络异常发现
- 大规模网络异常发现要求检测算法能够在无保留状态或者少保留状态下对G比特级的海量网络业务量数据进行实时在线的分析。针对大规模网络异常发现的特点和要求,本文提出了一种基于数据流的大规模网络异常发现的方法,主要包括以下创新点:...
- 郑军胡铭曾云晓春郑仲
- 关键词：数据流大规模网络概要数据结构
- 文献传递
- 基于层次自组织特征映射的网络异常检测系统数据分析器被引量：1
- 2006年
- 提出将层次自组织特征映射神经网络算法应用于网络异常检测,算法自顶向下逐层生成神经网络结构并细化聚类,将神经元的组织和连接方式从平面扩展到层次与平面连接相结合,大大加速了获胜神经元的搜寻过程。基于此种算法,设计并实现了网络异常检测系统中的数据分析器HSOMDA,在DARPA 1999数据集上的实验表明其具有较高的检测性能和时间性能。
- 陈婷婷方滨兴郑军
- 关键词：异常检测聚类
- 基于数据流方法的大规模网络异常发现被引量：25
- 2006年
- 随着网络规模和速度的增加,大规模网络异常发现要求检测算法能够在无保留状态或者少保留状态下对G比特级的海量网络业务量数据进行实时在线分析。针对在高速骨干网上进行大规模网络异常发现的特点和要求,提出了一种基于数据流的大规模网络异常发现的方法,第一次将数据流模型用于大规模网络的异常发现。主要包括以下创新点:设计了一种面向异常发现的网络流量概要数据结构和突发高频事件检测算法;提出了一种基于安全监测策略定制的预查询方法来进行多数据流的关联监测并且对数据流查询进行了优化;在真实数据分析的基础上,对网络业务量进行了数据约减,使得监测部分特殊类型的数据流能最大程度地获得整体网络业务量的变化特征以提高异常发现的效率。通过真实网络环境下的实验和性能评价验证了数据流方法的有效性。
- 郑军胡铭曾云晓春郑仲
- 关键词：数据流大规模网络概要数据结构
