余潮
- 作品数:2 被引量:3H指数:1
- 供职机构:华中科技大学计算机科学与技术学院更多>>
- 发文基金:湖北省自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 一种基于组件结构的协同检测模型被引量:1
- 2005年
- 本文针对检测分布式入侵时海量数据分析的应用需求,提出一种基于组件结构的协同检测模型。该模型将用于海量数据分析的相关组件独立出来封装成一个组件事务服务层,通过聚类分析器、分类分析器等多个细粒度组件并行对海量数据进行压缩与分类,提取攻击特征值,从而不仅可以检测分布式入侵,而且加快了数据分析与处理速度,提高了系统的可伸缩性。
- 韩宗芬余潮孙建华杨艳屏
- 关键词:组件聚类分析
- 协同入侵防御系统的网络日志分析
- 随着网络及其应用的快速发展,针对网络的入侵行为越来越普遍.目前针对这些攻击的入侵检测系统普遍通过字符串匹配方法检测入侵行为,如果匹配成功则输出报警信息,这种检测方式简单、速度高,能有效检测大多数端口扫描攻击和Web试探攻...
- 余潮
- 关键词:入侵检测网络日志分析数据挖掘
- 文献传递