黑龙江省自然科学基金(F0306)
- 作品数:11 被引量:37H指数:4
- 相关作者:孙名松王艳丽岳新马海峰孙宗宝更多>>
- 相关机构:哈尔滨理工大学黑龙江科技学院特变电工山东鲁能泰山电缆有限公司更多>>
- 发文基金:黑龙江省自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 一种改进的Web日志数据预处理研究被引量:5
- 2008年
- Web日志中包含大量的冗余信息,这给挖掘带来了不便。数据预处理就是处理这些冗余信息,经过数据净化、用户识别、会话识别、路径补全操作后得到能够用于挖掘的数据。本文详细介绍了预处理过程,同时对传统的会话识别算法加以改进。本文提到的实际系统是基于SQL语句的,能够显著缩短预处理时间。
- 孙名松王艳丽唐亮
- 关键词:用户识别会话识别
- 基于聚类的网络入侵检测系统模型
- 2007年
- 入侵检测中对未知入侵的检测主要是由异常检测来完成的,传统异常检测方法需要构造一个正常行为特征轮廓的参考模型,但建立该特征轮廓使系统的开销巨大.对此,提出一种针对网络入侵检测的聚类算法,该方法的优点在于不需要用人工的或其他的方法来对训练集进行标识.在检测过程中,随着有效信息的不断增加,模型得到了更新,使增量聚类后的新模型与原有模型的检测性能相比,有很大提高.
- 周英孙名松
- 关键词:入侵检测聚类
- 基于信息反馈的入侵检测模型研究
- 2008年
- 针对目前入侵检测系统(Intrusion Detection System,IDS)对未知异常检测误报率率比较高的问题,提出了一种基于信息反馈的入侵检测方法。首先设计了一个IDS与主机协作检测的模型,然后详细介绍了IDS根据反馈信息利用行为分析技术对未知异常的检测过程。最终实现了高效的入侵检测系统。
- 孙名松侯英利王艳丽
- 关键词:入侵检测误报率
- 基于智能Agent的分布式入侵检测模型设计被引量:1
- 2004年
- 针对现有入侵检测产品体系结构的局限性和大规模园区网络中的应用需求,依据通用入侵检测框架CIDF,提出了基于改进BP神经网络智能Agent的分布式入侵检测模型,并完成了一个智能Agent的结构设计、算法改进和仿真实验.结果表明,该智能入侵检测单元NIDA的检测准确率超过91.5%,通过多NIDA的设计、训练与互助,该模型可以有效地进行入侵检测.
- 吴宏伟孙名松
- 关键词:入侵检测分布式智能AGENTBP神经网络特征矢量
- 基于神经网络的分布式入侵检测研究被引量:11
- 2006年
- 针对目前入侵检测系统不能有效检测未知攻击行为的问题,根据神经网络的自学习、自适应特性,分布式检测的多点采集特性,采取将神经网络与分布式检测相结合的方法,提出了一种新的入侵检测模型,并对模型进行了设计,在Matlab中进行了仿真实验。结果表明,系统能够发现测试数据中的大部分未知攻击。
- 马海峰岳新孙名松
- 关键词:MLPMATLAB仿真
- 基于核主成分提取和支持向量机的入侵检测被引量:7
- 2007年
- 现有的入侵检测算法存在小样本情况下泛化能力差的问题。提出了利用核主成分分析和支持向量机结合进行入侵检测的方法。与传统算法相比,该方法对网络异常连接有很高的检测率、更强的泛化能力和更快的处理时间。最后在KDD CUP99数据集上进行的实验,证明了方法的适用性和高效性。
- 孙宗宝孙名松
- 关键词:核主成分分析支持向量机入侵检测
- 基于T-S模型FNN的网络入侵检测方法研究被引量:1
- 2007年
- 本文对基于T-S模型FNN的网络入侵检测方法进行系统地研究与分析.解决了T-S模型网络的前件网络模糊参数和后件网络连接权的学习问题.采用1998年林肯实验室数据集,运用统计分析的方法对数据进行特征选取,并进行归一化处理.最后进行网络入侵检测方法的建模,在Matlab仿真平台上进行仿真实验,结果表明基于T-S模型FNN的网络入侵检测方法具有很好的应用价值.
- 卜明玮孙名松周梦熊
- 关键词:网络入侵检测T-S模型FNN
- 基于移动代理的分布式入侵检测系统模型研究被引量:6
- 2006年
- 针对目前分布式入侵检测系统存在的一些问题,利用移动代理(MA)技术的优势,提出了一种基于MA的分布式入侵检测系统框架模型.此模型使用这一技术,从每个被监视主机处协调处理信息,之后完成入侵行为的总体信息汇总.详述了实现原型系统的关键技术及解决方案,并对系统作了简要评价,得出结论.
- 安晶孙名松
- 关键词:分布式移动代理AGLETS
- 基于遗传神经网络的入侵检测模型被引量:1
- 2005年
- 针对入侵检测系统中存在的对入侵事件高误报率和漏报率问题,提出了遗传神经网络,该方法基于遗传算法的全局搜索和BP网络局部精确搜索的特性,利用遗传算法优化网络初始权重,将遗传算法和BP算法有机结合.实验结果表明,该算法正确鉴定合法的用户矢量为93%,发生7%的误报率.与BP、GA算法相比,分别高出2.875%和5.562%.
- 汪磊孙名松
- 关键词:入侵检测人工神经网络遗传算法BP算法
- 基于关联规则自动建模的入侵检测模型被引量:2
- 2006年
- 介绍了入侵检测的作用、类型和原理,针对入侵检测系统中由于模式库更新不及时造成的高误报率和漏报率,提出了协同数据挖掘的入侵检测模型.该技术依据关联规则,自动发现事物间联系的特性,利用关联规则自动生成模式库,并针对传统Apriori算法的缺陷引入加权关联规则.实验结果表明,该模型对已有的典型攻击检测率为90%以上.
- 邓菲楠孙名松鲁宁
- 关键词:入侵检测数据挖掘关联规则