张连华
- 作品数：13 被引量：18H指数：3
- 供职机构：上海交通大学电子信息与电气工程学院计算机科学与工程系更多>>
- 相关领域：自动化与计算机技术更多>>
- 一种改进的路由器包转发模型的性能测试及分析
- 2004年
- 该文首先介绍了一个用于解决活锁现象的改进的路由器包转发模型,然后研究了报文的转发过程,对其进行了详细的测试,并对测试结果进行了分析,得到了影响性能瓶颈的因素,提出了改进的方案。
- 张冠华周亚敏张连华白英彩
- 关键词：路由器转发
- 基于粗糙集理论的网络入侵检测算法和模型研究
- 本文研究如何实现高检测和高可用性高级智能能入侵检测系统的模型和算法.论文针对目前网络入侵检测技术的不足,对如下三个内容进行了研究:入侵检测环境少需求分析、智能入侵检测模型和算法、告警关联分析,这三个方面既相互独立紧密联系...
- 张连华
- 关键词：入侵检测粗糙集理论支持向量机混合遗传算法
- 文献传递
- 基于粗糙集数据挖掘和分类集成学习的网络入侵检测模型被引量：5
- 2006年
- 基于多个特征或多个模型的集成(Ensemb le)学习技术是智能网络入侵检测的重要研究方向,在现有研究基础上提出基于粗糙集分类、模型分发和攻击归类检测,并加以集成的学习式网络入侵检测模型,该模型不仅能提高网络入侵检测系统检测率,同时还结合了粗糙集能处理不确定信息、生成规则具有高解释性、特征排序在获得检测规则前完成等优点。
- 王艳芳张连华白英彩
- 关键词：网络入侵检测粗糙集数据挖掘
- 基于进程代数EACSR-VP的通信模型的实现被引量：1
- 2005年
- 介绍了进程代数EACSR-VP的基本通信原语,详细阐述了并发系统中通信模型的建立与实现,并给出了分析与讨论。
- 张冠华张连华白英彩
- 关键词：进程代数形式化方法并发系统通信通信模型
- 一种标记转移系统的构造与执行方法被引量：2
- 2006年
- 本文提出了一种基于动态树的标记转移系统的构造与执行方法,其具有以下几个显著特点:一是树形结构可以层次清楚地表示标记转移系统并可方便地利用树的遍历算法执行系统;二是通过树的动态生成解决了进程代数的状态递归和回溯的问题;三是标记转移系统的执行只和当前的动态树相关,降低了执行的复杂度。
- 张冠华张连华白英彩
- 关键词：进程代数动态树
- 基于ontology的安全漏洞分析模型被引量：3
- 2006年
- 采用本体为工具建立脆弱性模型。模型的主要特点是分别独立定义了以攻击目标为中心的脆弱性模型和以攻击源头为中心的脆弱性模型两部分,并阐述两者的关系。攻击方可以很自然地使用以攻击源头为中心的脆弱性模型部分;防御方可以很自然地使用以攻击目标为中心的脆弱性模型部分,并在两个独立领域里建立交流,为拓宽双方的知识提供了平台。
- 张连华张洁白英彩
- 关键词：脆弱性分析本体
- 信息系统对象的安全视角建模被引量：2
- 2006年
- 安全模型必须考虑信息系统的特征信息。比如,告警关联要评估攻击是否成功的概率,可以通过比较目标配置信息和漏洞被攻击的前提来得到。本文从安全角度提出了新的信息系统模型,该模型不仅包括静态和动态两个方面的内容,而且通过引入层次继承关系,使得模型更加接近实际,该模型还包括了目前安全界研究的相关几个模型的信息,如NERD,Netm ap等,是相对比较全面的。更重要的是,该模型提供了一种思路,利用该思路,可以在理论研究和工程实践中架设一个桥梁,拓展研究成果向实用化发展。
- 张连华张洁白英彩
- 关键词：信息系统
- 基于数据挖掘的入侵检测告警关联分析研究被引量：3
- 2005年
- 关联分析技术能够大大减少报警的数量、降低入侵检测误报警率 (false positive)和适当减少入侵检测漏报率 (falsenegative)。所以在入侵检测系统中引入报警关联分析功能具有重要的实际意义。目前入侵检测报警关联分析技术获得了广泛的研究。基于数据挖掘的入侵检测告警关联分析能够自动提取关联规则 ,分析告警并发现新的入侵模式 ,是一种智能性较强的解决方法。本文对基于数据挖掘的入侵检测告警关联分析进行了较详细的研究。
- 张连华张洁白英彩
- 关键词：入侵检测系统告警关联数据挖掘入侵模式关联规则
- 基于粗糙集分类的网络入侵检测被引量：2
- 2004年
- 提出使用粗糙集分类(RSC)算法进行智能化的网络入侵检测.该方法可以在生成检测规则之前完成特征排序,且不需要多次重复迭代计算,提高了入侵检测系统的效率;同时,生成的检测规则是"if-then"格式的产生式,易于解释.仿真实验表明,RSC对Probe和DoS攻击具有比支持向量机(SVM)略好的高检测率,但是训练时间比SVM更长,采用混杂遗传算法求解粗糙集约简可进一步减少RSC的训练时间.
- 张连华张冠华张洁白英彩
- 关键词：计算机网络入侵检测粗糙集分类遗传算法
- 一种基于进程代数的路由器性能评价算法
- 2005年
- 性能评价是路由器设计中的一个重要环节,目前有多种方法,提出了一种基于进程代教的形式化方法,它能在系统进 行正确性验证的同时得到系统的性能参数．首先定义了描述路由器模型的进程代数方法,然后介绍了建立路由器模型的方法, 并给出了一个简单的例子,最后给出了计算路由器两个性能指标吞吐率和延时的算法．
- 张冠华张连华白英彩
- 关键词：形式化方法进程代数性能分析
