蒋建春
- 作品数：55 被引量：1,770H指数：13
- 供职机构：中国科学院软件研究所更多>>
- 发文基金：国家重点基础研究发展计划国家自然科学基金中国科学院知识创新工程更多>>
- 相关领域：自动化与计算机技术政治法律军事航空宇航科学技术更多>>
- 基于LDA模型的主机异常检测方法被引量：5
- 2012年
- 基于系统调用序列的入侵检测是分析主机系统调用数据进而发现入侵的一种安全检测技术,其关键技术是如何能够更准确地抽取系统调用序列的特征,并进行分类。为此,引进LDA(Latent Dirichlet Allocation)文本挖掘模型构建新的入侵检测分类算法。该方法将系统调用短序列视为word,利用LDA模型提取进程系统调用序列的主题特征,并结合系统调用频率特征,运用kNN(k-Nearest Neighbor)分类算法进行异常检测。针对DAPRA数据集的实验结果表明,该方法提高了入侵检测的准确度,降低了误报率。
- 贺喜蒋建春丁丽萍王永吉廖晓峰
- 关键词：异常检测LDA模型
- 网络蠕虫的工作原理及预警技术研究
- 2007年
- 网络蠕虫的定义功能结构及工作机制网络蠕虫的定义早期恶意代码的主要形式是计算机病毒。1988年“Morris”蠕虫爆发后,Spafford为了区分蠕虫和病毒,对病毒重新进行了定义,他认为,“计算机病毒是一段代码,能把自身加到其它程序包括操作系统上;它不能独立运行,需要由它的宿主程序运行来激活它”。而网络蠕虫强调自身的主动性和独立性。Kienzle和Elder从破坏性、网络传播、
- 文伟平蒋建春
- 关键词：网络蠕虫预警技术计算机病毒恶意代码
- 网络生存性研究概述被引量：13
- 2001年
- 网络系统逐步成为现在社会系统的关键组成部分，许多方面的关键应用越来越依赖于网络系统的运转，如交通控制和国防信息系统等．然而这种网络依赖性带来的风险和网络系统所面临入侵、事故、失效等的威胁将不仅影响网络系统的本身，而且已扩大到其它的系统领域。主要给出了网络生存性定义及研究内容，并讨论了提高网络系统生存性的解决方法。
- 杨凡蒋建春陈松乔
- 关键词：计算机网络网络生存性网络安全入侵检测
- 针对NIDS的分布式攻击评估技术研究
- 对网络入侵检测系统本身的一些安全问题,如可靠性和生存健壮性等进行了研究,针对网络入侵检测系统--Snort,利用分布式协同攻击技术对NIDS的可靠性和生存健壮性进行了测试.实验结果显示,当前的NIDS是脆弱的.
- 马恒太蒋建春黄菁文伟平
- 关键词：计算机网络入侵检测系统NIDS分布式攻击
- 文献传递
- 软件安全漏洞挖掘的研究思路及发展趋势被引量：20
- 2009年
- 软件安全漏洞发掘作为一项预先发现软件潜在安全漏洞来保证软件安全的重要技术,日益受到人们的重视。本文首先对软件安全漏洞发掘研究的背景及相关技术进行了充分调研,然后针对当前进行软件安全漏洞挖掘提出新的研究思路,从漏洞模型、补丁比对、序列搜索算法等四个方面进行了详细描述。
- 文伟平吴兴丽蒋建春
- 关键词：漏洞挖掘补丁比对
- 基于攻击上下文的网络入侵检测
- 本文提出了一个基于攻击上下文的入侵检测模型及算法,该模型及算法分析了攻击在各阶段的特点及相互依赖关系,充分利用攻击环境、攻击操作前后关联等上下文（Context）信息,以此为基础来发现网络入侵行为。基于攻击上下文检测方法...
- 蒋建春卿斯汉
- 关键词：网络入侵检测上下文
- 文献传递
- 分布式端口扫描检测系统的设计与实现被引量：5
- 2002年
- 本文提出了一种基于MPI分布式的分析主机应答包而进行端口扫描检测的方法。扫描者在扫描网络时需要得到目标的应答 根据应答的情况才能对目标的端口开放情况等进行分祈。这种方法不分析进入网络中数据包 减轻了数据分析强度 巧妙地解决了一些对扫描探测包进行检测时难以解决的问题(如对分片扫描包检测)。检测规则使用了基于时间窗、端口策略等方法 较好地解决了对分布式扫描、慢速扫描检测的难题。
- 梁锦华蒋建春文伟平卿斯汉
- 关键词：计算机网络防火墙
- 用户身份检测方法和系统
- 本发明公开一种用户身份检测方法和系统，涉及网络信息系统安全技术领域，解决了现有技术中网络信息系统的身份安全性不高的问题。所述方法包括：获取用户行为特征数据，所述用户行为特征数据包括多个用户行为特征值；对所述用户行为特征数...
- 蒋建春丁丽萍高畅刘汇丹
- 面向网络环境的信息安全对抗理论及关键技术研究
- 网络环境下的信息安全对抗研究不仅具有一定广度,而且具有深度.面对日益复杂网络环境威胁,该文就网络敌手模型、对抗体系、攻击检测、攻击阻断、攻击欺骗以及脆弱性分析等信息安全对抗理论和关键技术进行研究.其目的在于探索新型的信息...
- 蒋建春
- 关键词：网络入侵检测
- 文献传递
- NIDS攻击评估技术研究
- 目前为止,网络入侵检测系统的研究主要集中在检测的有效性和检测效率等方面,网络入侵检测系统本身的一些安全问题,如可靠性和生存健壮性等问题并没有得到足够的重视和研究,本文针对网络入侵检测系统-snort,就入侵检测系统的自身...
- 马恒太蒋建春黄菁文伟平
- 关键词：网络入侵检测系统拒绝服务攻击
- 文献传递
