国家自然科学基金(61170265)
- 作品数：4 被引量：22H指数：3
- 相关作者：李强郭东何毓锟嵇跃德更多>>
- 相关机构：吉林大学更多>>
- 发文基金：国家自然科学基金中央级公益性科研院所基本科研业务费专项更多>>
- 相关领域：自动化与计算机技术更多>>
- 一种关联网络和主机行为的延迟僵尸检测方法被引量：5
- 2014年
- 僵尸网络对现有计算机网络安全构成了巨大的威胁.新型僵尸经常采用隐蔽技术躲避安全系统的检测.采用延迟响应手段的僵尸在网络活动和主机行为之间插入随机时间的延迟,迷惑现有使用关联的检测方法.针对延迟僵尸的网络活动和主机行为,提出了一个新的关联检测方法.针对延迟僵尸的网络活动和主机行为可能分散在不同时间窗口的问题,使用滑动时间窗口迭代算法,提高了检测准确率.针对单纯主机检测方法需要全局部署问题,使用推荐算法关联网络和主机行为,提高了检测的健壮性和准确率.分析了滑动时间窗口大小和主机检测工具部署率对检测准确率的影响.实验结果表明,方法能有效检测延迟僵尸,当网络中主机检测工具的部署率达到80%时,包括未部署检测工具的主机在内,准确率约为88%.
- 何毓锟李强嵇跃德郭东
- 关键词：关联引擎僵尸网络
- 利用确定性树突状细胞算法在线检测僵尸网络
- 2017年
- 将人工免疫系统算法应用于对僵尸网络的实时监测,提出一种基于确定性树突状细胞算法的在线检测模型.通过结合僵尸网络的特征定义行为信号,基于启发信息实现僵尸网络的主机端实时监测.使用标准数据集对模型的有效性进行实验验证,实验结果表明,该模型具有实时性、行为定义简单、可接受多种启发式信息定义的优势,且检测僵尸网络系统的漏报率与误报率均较低.
- 董刚滕云姜鑫阳郭东李强
- 关键词：人工免疫系统僵尸网络检测
- 高级持续性威胁中攻击特征的分析与检测被引量：14
- 2019年
- 针对高级持续性威胁的检测问题,提出一种基于网络连接特征属性的检测方法.通过数据采集、特征提取、异常检测和实时报警4个步骤,选取网络连接的12种特征属性,应用机器学习方法分析属性特征数据集,建立高级持续性威胁攻击检测模型.实验结果表明,该方法对于高级持续性威胁攻击检测性能良好,检测率较高,误报率较低.
- 董刚余伟玄光哲
- 关键词：网络安全检测
- 基于流量图的僵尸网络检测技术分析被引量：3
- 2013年
- 基于常见协议的僵尸网络通信图结构和特征,对比分析了它们的功能和工作机制及现有基于流量图僵尸网络检测方法的使用环境、实验数据、结果和方法的优缺点,并提出了僵尸网络检测技术的改进措施.
- 何毓锟李强嵇跃德郭东
- 关键词：僵尸网络网络安全
