|
|
|
题名
|
作者
|
年代
|
出处
|
被引量
|
| 1 | 网络空间威胁情报感知、共享与分析技术综述显示文摘在大数据、云计算、物联网等新型信息技术飞速发展的背景下,网络空间威胁也朝泛化和复杂化的趋势在发展,各类网络攻击也更加具有持续性和隐蔽性。基于威胁情报进行网络安全防御能够及时分析已发生的入侵,对未来威胁态势进行预判,并据此评估潜在的安全风险以指导用户制定有效的安全决策,系统化增强网络空间防御能力。威胁情报的范畴十分广泛,因此,介绍了威胁情报感知、共享和分析等方面的研究和发展。 | 李建华 | 2016 | 网络与信息安全学报2016，2，2： | 48 |
| 2 | 基于自动特征提取的大规模网络蠕虫检测显示文摘蠕虫由于传播速度很快在网络中造成了严重的危害,对蠕虫进行自动的快速检测成了一项必需的研究。研究了在大规模网络中,利用流量异常发现模块从网络中发现异常数据集,然后自动进行特征提取,进而将特征更新到特征检测的特征库中进行特征检测的方法,实现对未知蠕虫的检测。本系统能够快速地发现新的疫情,作为蠕虫的自动防御的基础。 | 王平 方滨兴 云晓春 | 2006 | 通信学报2006，27，6： | 9 |
| 3 | 蠕虫检测技术研究进展显示文摘对蠕虫检测技术的进展进行了研究。由于能检测未知蠕虫,异常检测已成为蠕虫检测的重要发展方向。被动检测采用故意设计为有缺陷的系统HoneyPot,用来吸引攻击者、收集攻击信息并进行深度分析。主动检测对正常主机和蠕虫主机的混和流量进行处理,包括基于连接载荷和基于蠕虫行为的检测。分析并讨论了各类方法的特点和适用性,提出目前的检测技术需要更为有效的蠕虫检测指标,并基于正常主机和蠕虫主机在流量自相似性的差异,给出了相应的实时检测指标选择思路。 | 向郑涛 陈宇峰 董亚波 鲁东明 | 2009 | 计算机工程与设计2009，30，5： | 7 |
| 4 | HPBR:用于蠕虫检测的主机报文行为评级模型显示文摘在定义用户网络访问行为习惯模型的基础上,提出了一种主机数据包行为的评价模型——HPBR(host packet behavior ranking),用于对主机的网络通信数据包行为进行综合评级。介绍了HPBR中层次式累计评级过程以及性能分析和优化过程,最后,给出了HPBR模型的应用。 | 肖枫涛 胡华平 刘波 陈新 | 2008 | 通信学报2008，29，10： | 5 |
| 5 | 有指导的入侵检测方法研究显示文摘基于一种用于混合属性数据的距离定义和改进的最近邻分类方法,提出了一种基于聚类的有指导的入侵检测方法。该方法首先利用一趟聚类算法对训练集进行聚类,再利用数据的标识和少数服从多数的原则将聚类标识为“正常”或“攻击”,以标识的聚类作为分类模型对数据进行分类。理论分析表明提出的检测方法关于数据集大小和属性个数具有近似线性时间复杂度。不同于一般的有指导的入侵检测方法,改进的最近邻方法从理论上保证了该方法对未知入侵有一定的检测能力。在KDDCUP99数据集上的测试结果表明,该方法有高的检测率和低的误报率。 | 蒋盛益 李庆华 | 2006 | 通信学报2006，27，3： | 5 |
| 6 | Internet蠕虫防范技术研究与进展显示文摘当前蠕虫的频频爆发使得蠕虫问题已成为网络安全领域的焦点问题。分析了蠕虫的特征行为,研究了国内外几种最新的Internet蠕虫防范系统,并在此基础上展望了蠕虫攻防的发展趋势。 | 周涛 戴冠中 慕德俊 | 2006 | 计算机应用研究2006，23，6： | 5 |
| 7 | 基于本地主机传播行为的蠕虫预警新方法显示文摘对于利用漏洞扫描技术传播的蠕虫进行预警,传统方法存在着诸如无法区分P2P数据流,无法检测利用多个端口传播蠕虫等问题。针对这些问题,结合对网络蠕虫行为模式的分析,提出了一种改进的算法,并建立了基于该算法的预警模型。最后对该方法的可行性和各项性能进行了分析,发现新方法能更有效的预警未知的网络蠕虫。 | 田俊峰 张弛 刘涛 李宁 | 2007 | 通信学报2007，28，5： | 5 |
| 8 | 分布式蠕虫检测与主动防御系统的研究与实现显示文摘以建立一个实时检测、主动防御网络蠕虫攻击的安全系统为目标,对蠕虫检测与主动防御技术进行了深入的研究,讨论了Aegis模型,探讨了利用snort进行蠕虫误用检测的研究思路和实现方法。仿真实验结果表明,Aegis系统具有良好的自适应性和开放式结构,有效地结合了蠕虫检测与主动防御技术,对蠕虫攻击具有高检测率和低误报率,并能及时有效的防范蠕虫危机。 | 贺卫红 高为民 | 2008 | 计算机工程与设计2008，29，22： | 4 |
| 9 | 基于近邻关系特征的多态蠕虫防御方法显示文摘结合多态蠕虫的特点,着重考虑负载字节之间的关系,将蠕虫负载内部的近邻关系特征(NRS,neighbor-hood-relation signature)提取出来用于蠕虫检测。NRS建立在蠕虫负载内部相邻字节之间关系的基础上,体现了某些多态蠕虫各形态之间的共性特征,能够更灵活地对多态蠕虫进行检测。设计了NRSGA(NRS generating algorithm)算法来提取1-NRS、2-NRS和(1,2)-NRS,并分别进行了实验,以测试特征提取过程的正确性和NRS检测蠕虫的有效性。实验结果表明,与其他方法相比,NRS在检测多态蠕虫时具有更低的漏报率,能够更好地防御多态蠕虫的传播。 | 汪洁 王建新 刘绪崇 | 2011 | 通信学报2011，32，8： | 4 |
| 10 | 基于蜂群算法的网络入侵检测模型优化显示文摘基于网络入侵检测的蜂群算法优化模式是一个用于网络入侵检测开发的专用编程接口.基于该编程接口,在Linux平台上设计和实现了一个复杂的入侵检测系统.基于网络入侵检测的蜂群算法与差分进化算法(DE)混合,采取数据信息处理模式,可以按照双群结构的要求,进行数据信息独立分析,从而能够产生数据信息交换功能.通过分布式技术对蜂群进行空间分析,通过空间信息搜索工具,保证学习策略功能能够完成.从仿真实验看提高种群解的质量.设计了一种简单入侵检测模式的描述语言,对入侵检测的特征数据库进行优化,对网络异常行为进行入侵检测. | 吴建龙 | 2014 | 计算机系统应用2014，23，2： | 4 |
| 11 | 基于最小二乘法的网络蠕虫检测方法显示文摘分析了网络蠕虫的生命周期和传播模型,根据蠕虫的特性提出一种新的蠕虫检测方法,该方法首先监测网络上各主机的连接度,得到疑似感染蠕虫主机的数量.然后利用最小二乘法判别疑似感染蠕虫主机的数量变换是否符合蠕虫的传播模型.实验证明,该检测方法能够快速有效地检测出未知网络蠕虫的爆发. | 陈博 方滨兴 云晓春 | 2007 | 哈尔滨工业大学学报2007，39，3： | 3 |
| 12 | DDoS攻击和防御机制分类研究显示文摘随着Internet的迅速发展,网络安全问题日益突出,其中分布式拒绝服务(DDoS)攻击对Internet构成巨大威胁。在分析DDoS攻击机理的基础上,对攻击和防御机制进行分类,以便有效地分析、认识分布式拒绝服务攻击行为。 | 王前 王磊 谢寿生 | 2006 | 计算机应用研究2006，23，10： | 2 |
| 13 | 网络安全预警定位与快速隔离控制技术研究显示文摘以大规模网络环境下安全事件的研究为依托,研究了一种面向大规模网络的预警定位与快速隔离控制技术及其实现方法和技术路线。通过分析安全事件的特征,建立分布式网络安全事件预警模型,通过监控安全事件活动,形成警戒灾区,研究扩散蔓延趋势预测模型,对警戒灾区进行快速定位,安全隔离。在该技术基础上实现了一套原型系统,实验结果表明,该系统在百兆流量下入侵预警漏报率小于5%,误报率小于7%,响应时间满足要求。 | 安喜锋 李伟华 刘尊 | 2008 | 计算机工程与设计2008，29，8： | 2 |
| 14 | 网络蠕虫检测方法研究显示文摘随着网络系统应用及其复杂性的增加,网络蠕虫已成为网络安全的主要威胁之一。目前的蠕虫传播速度如此之快使得单纯依靠人工手段已无法抑制蠕虫的爆发。本文首先介绍了蠕虫的相关概念,然后详细介绍了当前蠕虫检测的关键技术,最后给出了蠕虫检测技术的总结和展望。 | 胡振宇 方滨兴 辛毅 | 2008 | 微计算机信息2008，24，6： | 2 |
| 15 | 一种基于网络安全控制的蜂群算法应用研究显示文摘本文基于网络安全控制的蜂群算法(BCA),针对该算法中的不足之处基于Boltzmann选择机制提出了一种改进的基于网络安全控制的蜂群算法(BBCA)用来优化多变量函数.研究证明该算法能够在充分保证群体多样化的同时加速整个算法的收敛速度,从而提高算法的全局收敛率. | 邹汪平 | 2013 | 吉林师范大学学报(自然科学版)2013，34，4： | 2 |
| 16 | 网络蠕虫的传染病模型显示文摘随着计算机网络的普及,计算机的安全成为网络发展的一个制约因素。而网络蠕虫是其中的一个重大危险。本文介绍了网络蠕虫的几种主要的传染病传播模型。 | 余东明 | 2012 | 科技信息2012，，27： | 1 |
| 17 | 城镇居民节能意识和节能行为现状分析——基于“两型社会”建设试点区的调查显示文摘为切实了解我国在建设两型社会的新时期下,城镇居民节能意识和节能现状,特以两型社会的试点区——武汉为调查对象,通过调查武汉市城镇居民节能情况,通过对节能意识和节能行为的现状分析,了解武汉城镇居民节能的基本状况,分析力争能为我国在居民节能方面提供参考。 | 杨泽坤 张宇波 刘顺 | 2012 | 科技信息2012，，27： | 1 |
| 18 | 基于相似通信特征扩散分析的未知蠕虫检测显示文摘传统的未知蠕虫检测方法大多局限于识别蠕虫的盲目扫描行为及其指数级增长模式,该文则侧重于评估蠕虫扩散拓扑结构中的通信特征相似度,通过识别相似通信特征的扩散行为来检测未知蠕虫。 | 李志东 云晓春 杨武 辛毅 | 2005 | 计算机工程与应用2005，41，19： | 1 |
| 19 | 一种基于进程流量行为的蠕虫检测系统显示文摘随着蠕虫传播速度的不断加快,所造成的威胁也越来越大。为快速检测蠕虫,本文描述了和蠕虫相关的三种重要的进程流量行为:类蠕虫流量中源端口总数、类蠕虫进程流量中源端口的变化频率以及进程流量中类蠕虫流量占总进程流量的总数。基于这三种行为,本文提出了一种基于进程流量行为的蠕虫检测系统,同时介绍了该系统的相关定义、框架设计和关键实现。最后,采用真实程序进行了实验,结果表明该系统可以快速准确地检测蠕虫,并具有较小的误报率。 | 肖枫涛 王维 刘波 陈新 | 2011 | 计算机工程与科学2011，33，4： | 1 |
| 20 | 网络蠕虫分析与检测防御显示文摘本文分析了网络蠕虫的特点和工作机制,详细研究了网络蠕虫的目标选择策略,最后讨论了目前网络蠕虫的检测防御技术。 | 刘晟 李玲 | 2005 | 现代计算机2005，11，2： | 1 |
您所在的机构暂未开通此部分的功能，请联系管理员