姜电波
- 作品数:5 被引量:24H指数:1
- 供职机构:北京大学更多>>
- 发文基金:国家自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- Windows系统下多种Rootkit隐藏方式分析以及探测方法研究
- 2009年
- 在网络攻防中,系统攻击者最大的障碍,常常是作为系统安全守护者的安全防护软件。本文通过对Windows NT操作系统下Rootkit隐藏机制的研究,分别实现了修改进程调度表SSDT、直接修改内核对象DKOM和修改IRP等多种Rootkit实现技术,达到对抗安全软件的目的。本文针对不同的Rootkit实现技术进行了Rootkit检测技术的研究和实现。
- 张亚航刘波韩啸姜电波靳远游
- 关键词:WINDOWSROOTKITSSDTIRP
- 基于SOM神经网络模型的网络入侵检测研究
- 随着网络技术的飞速发展,网络在我们日常的生活、学习和工作中发挥着越来越重要的作用,同时,网络安全问题也越来越受到人们的关注。网络入侵检测系统作为信息安全综合防御系统的重要组成部分,能自动地检测网络入侵并做出响应来保护计算...
- 姜电波
- 关键词:神经网络模型入侵检测信息安全自组织映射
- 一种基于生长型分级自组织映射神经网络的入侵检测方法
- 本发明公开了一种基于生长型分级自组织映射(Growing Hierarchical Self-organizing Maps,GHSOM)神经网络的入侵检测方法,属于网络信息安全技术领域。本方法中GHSOM入侵检测模型的...
- 杨雅辉姜电波沈晴霓夏敏张英何家胜
- 文献传递
- 一种基于生长型分级自组织映射神经网络的入侵检测方法
- 本发明公开了一种基于生长型分级自组织映射(Growing Hierarchical Self-organizing Maps,GHSOM)神经网络的入侵检测方法,属于网络信息安全技术领域。本方法中GHSOM入侵检测模型的...
- 杨雅辉姜电波沈晴霓夏敏张英何家胜
- 基于改进的GHSOM的入侵检测研究被引量:24
- 2011年
- 提出了一种基于改进的生长型分级自组织映射(GHSOM,growing hierarchical self-organizing maps)神经网络的入侵检测方法。改进的GHSOM具有传统GHSOM多层分级的特点,同时能够处理含有数值类型成员和字符类型成员的混合输入模式向量,提高了入侵检测的效率。对KDD Cup 99数据集和模拟数据集进行的入侵检测模拟实验表明,改进的GHSOM算法对各种类型的攻击有着较高的检测率。
- 杨雅辉姜电波沈晴霓夏敏
- 关键词:网络安全入侵检测神经网络