宋华
- 作品数：10 被引量：92H指数：5
- 供职机构：清华大学信息科学技术学院计算机科学与技术系更多>>
- 发文基金：国家重点基础研究发展计划国家自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 入侵检测中一类允许误差的多模式匹配算法被引量：1
- 2003年
- 入侵检测系统中所采用的各种分析方法存在很多问题。设计了一类允许误差的多模式匹配算法来解决这些问题。设计了3个算法来解决这一类允许误差的模式匹配问题,其中一个是单一模式匹配算法,两个是允许误差的多模式匹配算法,最后分析了这些算法的复杂性。在动态编程算法的基础上,新算法能够同时检测多种允许误差的攻击模式,允许攻击者攻击时所产生的事件序列存在一定的误差。通过分析和实验可以看出,新的允许误差的多模式匹配算法使得检测速度快,能够检测的模式数量多,检测性能有很大的提高。
- 宋华戴一奇
- 关键词：网络安全入侵检测系统多模式匹配算法计算机网络
- MP3Stego信息隐藏与检测方法研究被引量：16
- 2004年
- 信息隐藏是一门正在迅速发展的学科,广泛应用于秘密数据通信、知识产权保护等领域。从音频信息隐藏MP3Stego出发,分析了各种MP3Stego的检测攻击技术,然后通过对MP3Stego隐藏特性的研究,提出了一种检测MP3Stego的新方法。这种方法通过计算MP3文件中part23、stuffingBits的统计量,可以准确检测出经过MP3Stego处理的MP3文件。实验证明,该方法简单有效,可以用于实现MP3Stego信息隐藏的检测。
- 宋华幸丘林李维奇戴一奇
- 关键词：信息隐藏
- 基于SVM的JPEG图像隐密分析研究被引量：9
- 2006年
- 分析了JPEG图像的信息隐藏方法及各种攻击算法,提出了一种新的基于支持向量机(SVM)的盲检测算法。通过分析研究与信息隐藏相关的多个图像统计特征量,设计了图像DCT系数的直方图、边界不连续性、相关差值、相关直方图等值组成特征向量,然后采用SVM方法进行分类,实现了一种新的图像隐密分析方法。实验结果表明,这是一种有效的、高精度的盲检测方法,能够准确识别出图像是否隐藏有秘密信息。
- 宋华尤新刚戴一奇
- 关键词：信息隐藏隐密分析盲检测SVM
- 入侵检测中一种新的快速字符串匹配算法被引量：25
- 2003年
- 基于字符串匹配的检测方法是入侵检测系统中一类很重要的分析方法。文章首先分析了现有的几种准确字符串匹配算法,然后提出了一种新的多模式字符串匹配算法,并且分析了这些算法的复杂性。最后,文章用具体的实验数据来验证这些算法的性能。通过实验可以看出,新算法使得检测速度大大提高,签名容量大大增加。
- 宋华戴一奇
- 关键词：入侵检测
- 一种新的分布式端口扫描检测方法被引量：5
- 2003年
- 文章介绍了各种扫描技术,总结了已有的检测方法。在此基础上,文章提出了一种新的分布式的端口扫描检测方法。检测的传感器部分实现对异常包的检测,分析器部分通过将异常包分成不同的类,计算一个类的异常值的总和,然后判断出扫描。这种方法不仅可以检测出现有的各种扫描工具能够检测出的扫描,也能检测出它们不能检测出的扫描,例如分布式扫描,慢速扫描等等。
- 宋华罗平戴一奇
- 关键词：端口扫描端口扫描检测
- 一种新的基于规范的混合入侵检测方法
- 2005年
- 引入了一种基于规范的处理网络数据的方法,并对其进行了改进与扩展。通过构建状态机并从其中提取出相关信息,不仅可以同时兼顾基于误用和基于异常的两种检测方法,而且使得它们获得了更好的检测效果。文章通过林肯实验室公布的实验数据对这种方法进行了验证和说明。
- 慕巍宋华戴一奇
- 关键词：入侵检测
- 一种用于内容过滤和检测的快速多关键词识别算法被引量：32
- 2004年
- 基于字符串匹配的检测方法是内容过滤和检测系统中一类很重要的分析方法 首先分析了现有的几种快速字符串匹配算法 ,然后提出了一种新的多模式字符串匹配算法 ,并简单分析了算法的复杂性 算法在设计的过程中吸取了BM算法中跳跃的特性 ,采用了后缀树算法得到了最大跳跃值 ,采用AC算法的匹配自动机原理从而避免对搜索树内每一个字符的匹配 最后 ,通过具体的实验数据验证了这些算法的性能 通过实验可以看出 ,新算法使得检测速度有很大提高 。
- 宋华戴一奇
- 关键词：字符串匹配算法
- MP3Stego信息隐藏与检测方法研究
- 信息隐藏是一门正在迅速发展的学科,广泛应用于秘密数据通信、知识产权保护等领域.从音频信息隐藏MP3Stego出发,分析了各种MP3Stego的检测攻击技术,然后通过对MP3Stego隐藏特性的研究,提出了一种检测MP3S...
- 宋华幸丘林李维奇戴一奇
- 关键词：信息隐藏音频信息
- 文献传递
- 数字签名与信息隐藏技术
- 数字签名是密码学应用研究领域的一个新热点,而阈下信道也已成为信息隐藏的一个研究方向.从发展的观点来看,数字签名与信息隐藏的关系应该远不尽于阈下信道.本文在简要讨论数字签名的概念及原理的基础上,探讨了数字签名与信息隐藏的关...
- 白金茹宋华
- 关键词：数字签名信息隐藏阈下信道密码学
- 文献传递
- 自适应分布式端口扫描检测方法被引量：5
- 2006年
- 简要介绍了端口扫描技术及其检测技术,设计并实现了一种自适应的分布式端口扫描检测方法。该方法通过对异常包的检测及分类计算异常值的总和,并结合网络流量,设定动态阈值,然后判断出扫描。这种方法能有效地检测到慢速扫描、随机化扫描和分布式扫描,并能检测出分布式拒绝服务(DDoS)攻击。
- 刘庭华宋华戴一奇
- 关键词：端口扫描端口扫描检测分布式拒绝服务
