胡勇刚
- 作品数:3 被引量:10H指数:2
- 供职机构:中南大学信息科学与工程学院更多>>
- 发文基金:国家自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 面向高速网络特征匹配的算法研究
- 近年来,随着网络技术的发展,网络带宽不断增加,使用互联网业务的用户数量也不断增多,传统的网络入侵检测系统面临新的挑战。首先,入侵攻击行为增多以及新的攻击手段不断涌现,需要提取新的入侵特征更新规则库。其次,在主干网络上流量...
- 胡勇刚
- 关键词:入侵检测支持向量机
- 文献传递
- 基于SVM和序列联配的攻击特征提取方法被引量:2
- 2012年
- 针对序列联配应用于攻击特征提取时的碎片和噪声干扰问题,采用SVM分类器将多攻击样本转换成单一攻击样本,以减少联配过程中的噪声序列;在两序列联配Smith-Waterman算法的基础上,改变空位罚分方式,引入连续匹配字符奖励,提出一种改进的Smith-Waterman(ISW)算法。结合SVM分类器与ISW算法构建攻击特征提取模型。研究结果表明:该模型的联配结果能准确地表达攻击特征,降低检测系统的误报率。
- 刘卫国胡勇刚
- 关键词:入侵检测支持向量机SMITH-WATERMAN算法
- DHSWM:一种改进的WM多模式匹配算法被引量:8
- 2011年
- 针对WM算法的查找效率随着模式集规模的增大而降低的问题,提出一种改进算法。在预处理阶段,改变原有Hash表中的链表结构,采用双哈希法将模式串存放在Hash1表中指定的区间,Hash表中存放该存储区间的起始位置与区间长度;Prefix表用于判断模式集中是否存在与当前匹配窗口中文本前缀相同的模式;当Shift表中出现移动值为0时,根据后缀出现在模式串其他位置的信息计算匹配窗口可滑动的最大距离并存于Shift1表中。在查找阶段,采用双哈希法在Hash1表的某一区间中查找模式串,避免在大规模模式集情况下查找过长的模式链表,扩大匹配操作后匹配窗口滑动的距离,减少冗余的匹配操作,缩短查找时间。研究结果表明:在模式集规模较大时,改进后的算法显著地提高了匹配速度;当模式串数目超过5 000条时,改进算法的查找时间要比WM算法缩短40%~47%。
- 刘卫国胡勇刚
- 关键词:入侵检测WU-MANBER算法