国家重点实验室开放基金(SKLSDE-2013KF)
- 作品数：14 被引量：7H指数：2
- 相关作者：朱俚治朱梧檟更多>>
- 相关机构：南京航空航天大学更多>>
- 发文基金：国家重点实验室开放基金国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 一种寻找最优解的新算法被引量：2
- 2015年
- 在如今的网络中为了防止来自黑客的攻击,网络攻击检测算法需要一定的智能性。当今的智能算法已有相当的成就,退火算法、k-邻近算法都属于智能型算法。这些算法解决的问题是最优解的问题。因此论文在查看已有的相关智能型算法之后,提出了一种解决最优解问题的新算法,该算法将k-邻近算法、MMTD和退火算法三种算法结合在一起,形成一种新的最优解算法,将这三种算法结合起来是本文的创新点。
- 朱俚治
- 关键词：K-近邻算法MMTD退火算法
- 一种基于MMTD的检测DDoS攻击算法
- 2014年
- 当今的病毒,木马和网络黑客的攻击给整个互联网造成了不小的经济损失,然而病毒,木马和网络黑客的攻击都是过去和当今计算机用户不愿看到的现象,但正是由于病毒和木马恶意技术的出现,才有了各种查杀病毒与木马的算法和软件。同样由于存在网络攻击,所以有了各种检测来自网络攻击的各种算法。当今的DDoS攻击是主流攻击,这种给网络资源造成了不可估量破坏性。为了减小网络攻击给互联网带来的损失,安全人员必须开发出新的检测算法。因此提出了一种基于MMTD检测DDoS攻击的智能性算法,该算法具有一定的智能性,能对攻击当今的检测算法起到补充作用。
- 朱俚治
- 关键词：DDOS攻击服务器
- 一种智能型的病毒检测方法
- 2014年
- 目前由于传统的病毒检测算法缺乏智能性,因而使得杀毒软件在检测病毒时产生的漏检和误检比率较高,因此解决当前病毒检测算法的智能性十分必要。不论是过去还是现在每种程序都有自身的属性,因此本文从程序属性的角度出发,提出一种基于程序属性的病毒检测算法。该算法以病毒的传染模块具有的属性作为检测未知程序是否为病毒的前提条件。本文提出的病毒检测算法在检测未知程序时分为三步:第一步提取程序的所有属性,第二步将需要检测程序的各种属性值与病毒的特有属性的属性值进行比较。第三步根据比较的结论,再根据实体与属性存在的内在联系来判断该未知程序是不是病毒。本文提出的算法具有一定的智能性,能够作为现有病毒检测算法的补充。
- 朱俚治
- 关键词：病毒恶意程序
- 一种基于MMTD算法评估假设的研究
- 2015年
- 文中使用MMTD算法来对落入置信区间的概率大小进行评估。文章将MMTD算法在评估假设中进行应用是创新点。
- 朱俚治
- 一种实现混合属性数据流聚类的算法被引量：1
- 2016年
- 在当今的网络中存在三种形式的数据流,连续型数据流,标称型数据流和混合属性数据流。由于目前在数据挖掘中大部分算法只能处理一种属性的数据流,而处理混合属性数据流的算法却很少,但在数据挖掘的实际应用中常常需要将不同属性的数据流进行相互区分。事实上研究人员在区分不同属性数据流时,首先是将不同属性的流进行聚类,其次是对不同属性的流进行识别。在查阅有了有关资料和参考文献后,本文提出了一种对混合属性数据流的聚类算法,该算法的聚类思想是:1提取混合属性数据流的分类属性,2使用k-近邻算法计算数据流分类属性的相似性,3根据k-近邻算法对数据流相似度的计算结果,使用k-均值聚类算法对混合属性数据流进行聚类,4给出聚类的算法。
- 朱俚治朱梧檟
- 关键词：混合属性数据K-近邻算法K-均值聚类
- 一种基于粒子群的流识别
- 2014年
- 当今的网络黑客对网络的攻击十分频繁,因此日常的网络流量中常常夹杂着某些恶意流,这些流是由黑客发送的报文。为了有效应对来自网络的各种攻击,安全技术的研究人员必须对网络中的各种流进行识别。当今对流的识别算法是多种多样的,粒子群算法是一种智能性属性匹配算法。该算法已在多个领域进行应用,因此本文结合已有的网络技术和已有的网络知识,提出了一种基于粒子群的流识别算法。
- 朱俚治
- 关键词：粒子群报文
- 一种基于MMTD网络异常流量的研究
- 2014年
- 当今的网络在设计初期并没有充分考虑其安全性,因此使得网络被频频攻击成功。当网络管理人员在检测网络是否遭到黑客的攻击时,可以从网络流量的角度出发,检测网络流量是否异常。网络流量是否异常可以作为网络是否被攻击的一个依据。网络中的流量存在正常还是异常的两种状态,在参考已有的检测技术之后,使用MMTD这一算法来检测网络的流量。在文中根据流与流量的特性给出检测函数y=f(x),最后使用MMTD这一算法进行流量是否异常做出判断。利用MMTD算法来研究网络的流量尚属第一次,该算法能够使得已有流量检测算法具有一定的智能性,可以作为已有流量检测算法的补充。
- 朱俚治
- 关键词：网络流量报文
- 一种检测网络流量的算法被引量：1
- 2016年
- 为改进部分网络流量检测算的不足之处,提出一种新的检测算法.利用相似计算的算法对单位时间内数据包的数量是否异常做出估计和判断.对于异常的数据包数量,通过粗糙集中的决策系统做出决策,流量异常是由小型数据包引起的,还是其他数据包引起的.决策树算法来实现决策系统的决策算法.研究结果表明:检测算法不仅可以区分网络中的流量是属于正常还是异常,而且还能对流量异常的原因进行决策.
- 朱俚治朱梧檟
- 关键词：粗糙集决策系统决策树
- 一种基于粗糙集的网络攻击检测算法
- 2015年
- 当今网络的恶意攻击是多种多样的,众多的网络攻击手段日异月新。拒绝服务式攻击的攻击方法给网络资源造成了巨大的破坏,给网络用户留下了深刻的印象,因此如何防范来自网络的攻击是当前网络安全人员首要考虑的问题。现有的网络安全技术具有某些的智能性,随着计算机技术的发展,网络安全性技术的智能性也在逐步提高。事实上当发生拒绝服务攻击时,网络的流量就会变得异常。论文根据网络被攻击时流量变得异常时的特点,再结合粗糙集中的决策系统提出了一种新检测网络攻击方法。该方法具有一定智能性,机器具有智能性方面能够起到一定的补充作用。
- 朱俚治
- 关键词：粗糙集DDOS攻击决策系统决策树
- 基于MMTD网页挂马响应的研究
- 2014年
- 当今网络中通过网页来种植木马的现象已很普遍。利用网页来传播木马技术就是将木马的域名隐藏在网页里,用户在浏览网页时,隐藏在网页中的木马就会被种植到用户的系统中。因此如果被访问的网页嵌入了木马的域名,那么当网络用户发出链接请求响应时,网络的响应将变得异常。基于上述原因,本文从链接请求响应次数的角度,来判断网页中是否藏有木马域名。首先简介木马技术,网页挂马技术和中介的基本概念,然后给出检测函数y=f(x)以及MMTD在检测木马上的应用,最后给出具体检测算法。
- 朱俚治
- 关键词：网页挂马中介木马
