刘树发
- 作品数：5 被引量：11H指数：2
- 供职机构：天津市公安局更多>>
- 发文基金：国家高技术研究发展计划中央高校基本科研业务费专项资金国家自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 一种改进的图分割算法在用户行为异常检测中的应用被引量：6
- 2016年
- 基于模拟随机流的马尔科夫分类算法(Markov Cluster Algorithm,MCL)是一种快速且可扩展的无监督图分割算法,在用户行为异常检测中具有广泛的应用,但时间复杂度为O(N3),不利于处理海量数据。为提高分割质量,同时减少计算时间,文章提出了一种改进的MCL模型。采用调整互信息(Adjusted Mutual Information,AMI)指标,对不同时间的图分割结果的相似度进行比较,判断是否有异常发生。实验表明,相较多层图分割算法(METIS),文章所提出的改进的MCL模型具有以下优点:1)无需事先规定聚类的数目;2)不易被数据中的拓扑噪声所影响;3)适合处理长尾分布的数据;4)在计算时间一定的情况下,能获得质量较高的分割结果 。
- 杨连群温晋英刘树发王峰
- 关键词：图分割异常检测
- 多源攻击模式图入侵检测方法被引量：5
- 2016年
- 针对入侵检测分析方法中因IDS误报漏报,无法完整还原整个攻击场景的问题,提出一种基于多源日志分析的入侵检测方法。使用PrefixSpan算法对序列化后的攻击过程序列数据进行频繁模式挖掘,构建多源攻击模式图;当网络中产生新警告时,按警告所属设备在攻击模式图中进行攻击模式匹配,匹配成功后采用可疑攻击识别算法构建可疑攻击模式图,发现新的攻击过程。实验结果表明,该方法在进行攻击场景还原时还原率高于其它方法,对未知攻击过程具有一定检测能力。
- 张礼哲顾兆军何波刘树发
- 关键词：入侵检测
- 基于Android的APP安全检测技术浅析
- 2016年
- 智能终端的普及促进了各种APP应用的快速发展,这些应用极大地方便了人们的工作生活,但是在APP应用快速发展的同时由于其自身存在的一些安全问题也给民众造成了巨大的危害:个人隐私信息泄露、银行账户被窃取等。只有及时地发现存在的安全问题,才能更好地提高APP应用的安全性。该文从基于Android的APP应用开始入手,对当前常见的几类安全问题进行了分析,提出了对这些安全问题的检测方法和思路。
- 苏圣魁刘树发王婷
- 关键词：ANDROIDAPP安全检测
- 可视化技术在信息安全分析领域的应用
- 2016年
- 论文分别从可视化方法论、安全可视化设计以及安全可视化示例风方面,探讨了安全可视化技术在信息安全分析中的相关应用。
- 刘树发王莹宋津旭卢鑫刚
- 关键词：信息安全可视化SOC
- 基于MCL与Chameleon的混合聚类算法
- 2017年
- 马尔科夫聚类算法(Markov Cluster Algorithm,MCL)是一种快速且可扩展的无监督图聚类算法,Chameleon是一种新的层次聚类算法。但MCL由于过拟合会产生很多小聚类,Chameleon由于时间复杂度为O(N2)不利于处理大规模数据集。针对这两个问题,提出了一种基于MCL与Chameleon相结合的混合聚类算法。该算法第一阶段采用MCL算法对原始数据进行初步聚类,第二阶段利用GPU加速的Chameleon算法将第一阶段产生的小聚类进行归并,从而得到质量更高的聚类。实验表明,与传统的MCL算法和MCL与KNN的混合聚类算法,提出的方法聚类质量更好、计算速度更快。
- 杨连群刘树发温晋英刘功申
- 关键词：MCLCHAMELEON聚类算法
