国家高技术研究发展计划(2011AA010605)
- 作品数:11 被引量:62H指数:4
- 相关作者:季新生刘彩霞刘树新葛琳江涛更多>>
- 相关机构:国家数字交换系统工程技术研究中心中国人民解放军信息工程大学解放军信息工程大学更多>>
- 发文基金:国家高技术研究发展计划国家科技重大专项国家自然科学基金更多>>
- 相关领域:自动化与计算机技术理学更多>>
- 一种基于C4.5决策树的VoIP流量识别方法被引量:4
- 2012年
- 针对互联网中常见的VoIP应用类型,重点从分类特征的选取出发,提出了一种基于C4.5决策树算法的VoIP流量识别方法,并分别利用模拟数据和真实网络数据对其进行了测试。结果表明,该方法识别准确率高,对含有不同协议种类VoIP的网络数据具有较强的适应能力。
- 梁伟陈福才李海涛
- 关键词:VOIPC4.5决策树
- IMS网络Diameter协议流程漏洞挖掘被引量:2
- 2013年
- 为挖掘IP多媒体子系统网络异常场景下Diameter协议流程中潜在的脆弱点,提出一种基于遗传算法的Diameter协议流程漏洞挖掘方法。通过变异网络配置、用户注册状态和服务器工作状态等,制造特定的应用场景,采用遗传算法对正常消息进行变异,生成针对该场景的多维模糊测试消息,通过监测网络对测试消息的响应判断是否存在相关脆弱性。仿真实验结果表明,该生成方法能保证测试消息的随机性,并有效挖掘Diameter协议流程相关的漏洞。
- 郭严赞季新生刘彩霞刘树新
- 关键词:DIAMETER协议遗传算法漏洞挖掘
- 网络社区发现优化:基于随机游走的边权预处理方法被引量:4
- 2013年
- 在网络日趋复杂化、巨大化的背景下,仅依靠网络拓扑特征难以提高现有社区发现算法的精确度和性能。该文提出一种优化网络社区发现的边权预处理方法,基于马尔可夫随机游走理论建模社区结构对复杂网络行为的影响,根据多重随机游走对网络连接的遍历情况,重新衡量网络边权。预处理后的边权作为网络拓扑的有效补充信息,能够将网络社区结构去模糊化,从而改善现有算法的社区发现性能。对于一些典型的计算机生成网络和真实网络,经实验验证:该预处理方法能够有效提升现有部分社区发现算法的准确性和效率。
- 刘阳季新生刘彩霞
- 关键词:社会网络预处理随机游走
- 基于LDA模型的在线网络信息内容安全事件分类被引量:3
- 2014年
- 针对在线网络信息内容安全事件的分类问题,利用网络用户通信信息中含有的时间、关系和内容特征均可基于文本描述的特点,引入LDA模型,提出了一种实时多维信息联合(RMIA-LDA)的在线信息内容安全事件分类模型及算法。以网络通信中的时间特征为轴,对由此划分出的各个时间片段中的通信关系、通信内容特征采用LDA模型进行建模分类,对分类结果的相似性进行度量后,再与增量更新数据部分的分类结果归纳合并,从而得到当前实时在线数据中的事件分类。仿真实验结果表明,该模型和算法可以有效实现网络中信息内容安全事件的在线分类,较现有算法具有优越的性能。
- 葛琳季新生卫红权江涛
- 关键词:GIBBS抽样
- 一种基于SVM的VoIP网关节点识别方法被引量:1
- 2012年
- 针对互联网中常见的VoIP语音网关,重点从呼叫及语音数据流特征的选取出发,提出了一种基于SVM的VoIP网关节点识别方法,并利用真实网络数据对其进行了测试。结果表明,该方法能使待识别数据的时段规律和周期性得到较好体现,识别准确率高,适用于对不同VoIP的语音网关节点进行识别。
- 梁伟陈福才李邵梅
- 关键词:VOIP支持向量机网关节点
- 结合重压缩检测的JPEG图像多类隐写分析被引量:2
- 2013年
- 提出一种新的结合重压缩检测的JPEG图像多类隐写分析方法,实现一次压缩和重压缩图像中多种隐写算法的识别.首先基于DCT系数首位数分布规律,提出一种重压缩检测方法,然后从系数直方图、块内相关性、块问相关性和空域块效应中提取盲检测特征用于隐写分析,最后用支持向量机构造JPEG隐写算法多类检测器.实验结果表明,本文方法的重压缩检测性能明显优于已有方法,且对嵌入改变量的鲁棒性较强,隐写分析特征不仅维数较低而且具有更好的检测性能,构造的多类隐写分析器能较好地识别JPEG隐写算法.
- 李星张涛何赞园李文祥李开达平西建
- 关键词:JPEG图像通用隐写分析
- 一种基于模糊综合评价的IMS网络攻击后果评估方法被引量:4
- 2013年
- 为定量认识IMS网络攻击的影响,提出了一种基于模糊综合评价的IMS网络攻击后果评估方法。通过分析可能的攻击流程建立了相应的攻击因素树,引入层次分析法计算评价因素的权值,然后利用模糊综合评价法对IMS的攻击后果进行综合评估。为了降低由单一模糊算子特点带来的评估偏差,选取了几种不同特点的算子分别进行评估,并取其均值为最终评价结果。实例验证了该评估方法能有效地区分不同攻击方式带来的攻击后果,能够为IMS网络的安全防护提供一定的参考。
- 郭严赞季新生刘彩霞陈志南
- 关键词:IP多媒体子系统
- 层次化网络信息内容安全事件态势评估模型被引量:2
- 2016年
- 针对网络中信息内容安全事件的态势评估问题,通过对网络信息内容安全事件的多维特征分析,提出了一种层次化的信息内容安全事件态势评估模型及参数计算方法。该模型采用层次式结构,分别对事件级、区域级和系统级的态势评估值进行计算。其中,事件级态势利用事件特征中的行为特征和内容特征进行计算;区域级态势则依据关系特征和位置特征;系统级态势整合所涉及的各区域级态势。对各级态势评估值参数的计算方法进行了定义。仿真实验结果表明:该模型及计算方法具有可行性和可靠性,在对信息内容安全事件的态势评估过程中能够有效反映事件的影响程度并把握其变化规律。
- 葛琳季新生江涛
- 关键词:信息处理技术层次化
- 基于关联规则的网络信息内容安全事件发现及其Map-Reduce实现被引量:13
- 2014年
- 针对网络中信息内容安全事件的发现问题,该文提出一种基于关联规则的多维度用户行为特征关联分析法;对于存在的虚警问题,提出了基于邦弗朗尼校正的检验准则;为满足在海量数据中的应用需求,提出了一种Map-Reduce框架下的分布式幂集Apriori算法。实验结果表明,该文提出的方法及相应算法,并行运算能力强,在低虚警率和漏检率的情况下,具有较好的检测率,且运行时间短,收敛速度快。
- 葛琳季新生江涛
- 关键词:关联规则APRIORI算法MAP-REDUCE
- 基于蚁群算法的Diameter协议测试消息生成方法
- 2015年
- 进行Diameter协议测试时,测试消息的生成情况直接影响测试效率.为了提高Diameter协议的测试效率,本文提出一种基于蚁群算法的Diameter协议测试消息生成方法.该方法利用蚁群算法的良好的正反馈机制,在测试过程中根据每次子测试结果的反馈情况,动态改变不同AVP改变个数的测试消息的生成概率,使其实现自适应调节,更为合理的分配测试资源,从而提高测试效率.实验结果表明,相比于传统的随机生成方法,该方法可以提高测试效率.
- 潘准洋刘彩霞刘树新
- 关键词:蚁群算法DIAMETER协议