公安部部级科研项目(200342-823-01)
- 作品数：9 被引量：79H指数：5
- 相关作者：黄天戍朱天清李玲远宋立新杨乃扩更多>>
- 相关机构：武汉大学武汉工业学院华中师范大学更多>>
- 发文基金：公安部部级科研项目湖北省教育厅自然科学基金更多>>
- 相关领域：自动化与计算机技术电气工程电子电信更多>>
- 基于模糊数据挖掘与遗传算法的异常检测方法被引量：16
- 2006年
- 建立合适的隶属度函数是入侵检测中应用模糊数据挖掘所面临的一个难点。针对这一问题,提出了在异常检测中运用遗传算法对隶属度函数的参数进行优化的方法。将隶属度函数的参数组合成有序的参数集并编码为遗传个体,在个体的遗传进化中嵌入模糊数据挖掘,可以搜索到最佳的参数集。采用这一参数集,能够在实时检测中最大限度地将系统正常状态与异常状态区分开来,提高异常检测的准确性。最后,对网络流量的异常检测实验验证了这一方法的可行性。
- 孙东黄天戍秦丙栓朱天清
- 关键词：异常检测模糊数据挖掘遗传算法
- 一种新型的分布式隐私保护计算模型及其应用被引量：11
- 2007年
- 针对分布式数据共享及计算中的隐私保护问题,提出了一种适用于大规模分布式环境的隐私保护计算模型(PPCMLS),该模型的核心为隐私安全模块,其将计算划分为本地计算和全局计算.通过综合运用同态加密、安全点积协议、数据随机扰乱算法等多种安全技术,在实现了多个节点在一个互不信任的分布式环境下合作计算的同时,任何节点无法获取其他节点的隐私信息及敏感中间计算结果.据此,又给出了基于该模型的分布式隐私保护方差计算、分布式隐私保护数据聚类算法.安全及动态性分析结果表明,该模型及其应用算法既可保证隐私数据的安全性,又避免了繁琐的一对多的交互加密过程,并在节点变化时,恢复计算仅涉及到变化的节点和构成隐私安全模块的3个节点,从而满足了大规模分布式环境所要求的高效性和良好的动态适应性.
- 余智欣黄天戍杨乃扩汪阳
- 关键词：同态加密
- 多载波CDMA、RAKE系统抗干扰能力分析
- 2006年
- 基于多载波传输技术和RAKE接收机原理,本文提出了一种直接序列码分多址(DSCDMA)RAKE系统模型.当存在多址干扰和窄带干扰时,分析了系统在Rayleigh衰落信道下的性能,并与单载波RAKE系统及多载波DS CDMA系统性能作了比较.仿真结果表明:只要选择合适参数,多载波DS CDMA RAKE系统有更强的抗窄带干扰及多址干扰能力,并能支持更多的用户数.
- 宋立新黄天戍李玲远
- 关键词：多载波CDMARAKE接收机RAYLEIGH衰落窄带干扰
- 网络入侵检测中人工免疫动态“自我”定义模型被引量：14
- 2006年
- 现有网络入侵检测中应用的人工免疫模型需要“干净”数据集实现“自我”和“非我”定义,称为“免疫注射”。然而,在网络实际运行条件下,获得“干净”的数据集是很困难的,甚至是不可能的。该文提出了利用数据挖掘技术实现“自我”动态定义的免疫模型,详细描述了模型结构,探讨了关键技术的实现方法。模型引入了动态平衡的思想,无须“干净”数据集即可定义“自我”,并能在网络状态正常变化时,实现“自我”的自动更新,弥补了原有模型的不足。
- 杜广宇黄天戍李琦
- 关键词：人工免疫系统入侵检测网络安全数据挖掘
- 免疫检测模型中检测器的激励响应机制研究被引量：5
- 2006年
- 文章研究与借鉴免疫系统中B细胞的生成、演化和检测的过程,针对当前IDS免疫模型研究中存在的不足,提出了检测器在不同检测阶段中的演变形式和行为方式,并给出了检测器的异常触发、活化概率函数以及相互间激励或抑制的算法与机制,同时针对活化响应发生链式反应、检测器的识别域之间交迭覆盖以及检测器规模等问题,建立了优先权和率先活化机制.实验结果验证了检测器激励响应机制一方面实现了检测器动态更新和联想记忆的功能,另一方面摒弃了盲目地随机产生检测器的传统方式,提高了免疫检测模型的自学习和自适应的能力.
- 孙夫雄黄天戍
- 关键词：入侵检测自然免疫系统联想记忆
- 网格环境下的隐私保护计算研究被引量：3
- 2008年
- 提出了一种适用于网格环境下的隐私保护计算模型.针对当前网格安全研究中对数据隐私性保护的不足,将GSI(网格安全基础件)与同态加密技术、安全点积协议以及数据扰乱算法等多种安全技术相结合,实现在一个互不信任的网格环境中,对各参与节点隐私性数据进行保护,成功避免了传统的隐私保护计算中繁琐的一对多(多对多)的交互式加密,当节点动态变化时,恢复计算仅涉及到构成隐私保护模块的三个节点.安全及动态性分析结果表明:该模型及相关应用算法既提供了数据的隐私性保护,又能良好地适应节点数目众多和动态变化频繁的网格环境.同时给出了基于G2PC模型的具体隐私保护算法——网格环境下的隐私保护方差计算.
- 余智欣黄天戍杨乃扩
- 关键词：数据网格同态加密
- 基于遗传算法和神经网络优化的故障诊断专家系统被引量：17
- 2005年
- 传统故障诊断专家系统中存在知识获取困难和推理能力弱的问题,采用模糊神经推理控制器作为推理机可改善此类问题.为进一步提高系统的性能,用遗传算法对推理机进行离线训练.在系统中,使用了传统故障诊断专家系统给予规则的推理方式,使系统在提高灵活性的基础上保持了透明性.
- 宋立新王玉华李玲远
- 关键词：遗传算法人工神经网络故障诊断专家系统
- 入侵检测系统中非完备性问题研究被引量：4
- 2007年
- 提出了一种基于免疫原理的自适应入侵检测模型IAIDM,由于训练集非完备性问题是当前入侵检测系统遭遇到的最常见的问题,因此该文结合IAIDM模型特点,对因时间因素而导致训练集非完备性问题进行了深入分析,提出了增量式动态更新算法IA,实验结果显示IA能增量式地动态更新发生变化的局部样本空间而不必更新整个样本空间,保证了IAIDM能迅速适应网络环境的变化。
- 孙夫雄黄天戍
- 关键词：入侵检测自然免疫系统
- 模糊关联规则挖掘算法及其在异常检测中的应用被引量：12
- 2005年
- 阐述了在入侵检测中应用模糊关联规则挖掘的方法,提出了对传统Apriori算法的改进。最后以网络流量分析为例,详细描述了在入侵检测中运用模糊关联规则挖掘的步骤,并以规则集相似度建立对入侵的响应机制。
- 熊平朱天清黄天戍
- 关键词：异常检测数据挖掘模糊关联规则
