中国航空科学基金(05F2037)
- 作品数：4 被引量：21H指数：2
- 相关作者：庄毅许斌潘家晔更多>>
- 相关机构：南京航空航天大学更多>>
- 发文基金：中国航空科学基金国防基金国防科技技术预先研究基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于危险理论的自适应免疫算法被引量：6
- 2011年
- 针对克隆选择算法自适应能力和多值搜索能力较弱的不足,提出了一种基于危险理论的自适应免疫算法。算法中引入种群环境和抗体危险信号引导自适应免疫应答过程,增强了种群多样性,避免了算法过早收敛。利用Markov链证明了算法的收敛性,分析了算法的复杂度。针对经典benchmark函数的仿真实验结果表明,相比克隆选择算法,本算法具有良好的全局收敛能力和多值搜索能力,且具备较快的收敛速度和求解精度。
- 许斌庄毅
- 关键词：免疫网络人工免疫系统进化算法
- 基于危险理论的信息安全风险评估模型被引量：13
- 2011年
- 为了解决目前信息安全风险评估系统中存在的主观性强、静态评估等问题,该文提出了一种基于生物免疫学危险理论的信息安全风险评估模型DT-RA,采用危险信号触发机制,能够应对不断变化的信息系统和网络环境,然后给出了一种基于DT-RA模型的安全事件发生可能性风险的计算方法,最后根据国标计算得出整个信息系统的风险值。本文在假设一定资产规模的信息系统受到随时间变化的不同威胁级别攻击的情况下进行了仿真实验。实验结果表明:信息系统的风险值反映了攻击强度,分析了免疫措施的实施情况、受攻击资产数目等因素,风险值将表征信息安全风险评估系统为类似生物体免疫系统,系统随风险值逐渐衰减或采取系统级别免疫措施。DT-RA模型对评估信息系统的安全风险是有效、可行的,具有实时、定量、客观的优点,大量减少了对人工经验的依赖,具有实用意义。
- 李晓蓉庄毅许斌
- 关键词：风险评估生物免疫信息安全
- 一种新的Windows木马检测方法研究被引量：1
- 2010年
- 针对目前木马病毒种类多、检测难度大、隐蔽功能强等难点,在研究Windows系统下木马程序特点以及生物免疫机制的基础上,考虑到人体免疫机制与木马检测机制的相似性,提出一种基于免疫的木马检测方法,设计了基于免疫的木马检测模型,提出了改进的否定选择算法中的检测器产生算法EV-Detector,并将其用于木马检测.实验结果表明,相比同类方法,基于EV-Detector的否定选择算法EVD-NSA在检测木马方面有着较高的检测率与较低的误报率,能够有效地检测出Windows系统下新颖未知木马程序.
- 潘家晔庄毅许斌
- 关键词：信息安全人工免疫木马检测否定选择算法
- 基于危险理论的异常检测算法被引量：2
- 2012年
- 为了解决当前异常检测算法中存在的自适应性差、检测率低等问题,基于生物免疫系统与计算机网络的相似性,该文提出了一种基于危险理论原理和信号机制的异常检测算法。考虑到系统调用序列的稳定性,算法采用特权程序的系统调用短序列作为采集信号的目标,即抗原,并采用Markov模型映射成各种信号。实验结果表明:在误报率为0的情况下,该算法相比已有的异常检测算法检测率提高了约10%,并具有实时性好、自适应和计算量小的优点。
- 李晓蓉庄毅
- 关键词：异常检测MARKOV模型
