史兴键
- 作品数：12 被引量：38H指数：4
- 供职机构：天津市教育招生考试院更多>>
- 发文基金：国家高技术研究发展计划西安市科技计划项目中国航空科学基金更多>>
- 相关领域：自动化与计算机技术文化科学更多>>
- 基于遗传算法的系统调用序列审计研究
- 2008年
- 在分析已有通过系统序列调用分析入侵行为的基础上,提出了一种基于遗传算法的系统调用序列审计算法。该算法首先从系统运行的进程中截获并生成系统调用序列,并通过遗传算法对其进行演化,来达到对未知攻击调用序列审计的目的。算法的规则中使用通配符可以大大减少审计规则的数量,从而提高审计系统的运行效率,最后分析了通配符个数以及信任度对规则数量和准确率的影响。
- 王文奇董智勇史兴键
- 关键词：遗传算法通配符信任度
- 安全强审计模型研究
- 随着计算机网络的大规模发展，网络安全越来越受到人们的重视，而网络安全审计则是网络安全技术研究的主要内容之一。本文通过对一系列模型的研究，试图解决网络安全审计中的两个主要问题：安全事件的准确、及时发现及确认;多代理模式的高...
- 史兴键
- 关键词：安全审计模糊逻辑网络对抗网络安全
- 高速网络下入侵检测系统设计被引量：7
- 2004年
- 高速网络下如何进行入侵检测分析是当前网络安全研究的一个重要方向,该文基于动态负载和系统底层设计,通过嵌入底层内核代码,动态分发检测数据流,进行高速检测。该设计方法能够直接融入现有的分布式入侵检测系统或产品中,并且具有动态可扩展性、对入侵检测系统透明等优点。实测分析表明该方法能够在高速网中进行有效测试。
- 王文奇李伟华史兴键
- 关键词：入侵检测内核
- 一种拒绝服务攻击识别算法被引量：1
- 2003年
- 分析了 Do S( Denial of Service)拒绝服务攻击的攻击行为以及受攻击方的表现 ,并提出了解决方案。对拒绝服务攻击的原理、危害 ,常见工具、常见防御手段作了论述 ,用图表分析了受攻击方的网络流量情况 ,最后提出了基于流量分析的攻击识别算法。
- 蒋卫华史兴键杜君
- 关键词：拒绝服务攻击网络带宽
- 基于网桥的高速动态分流研究被引量：3
- 2006年
- 高速入侵检测是当前网络安全领域研究的热点问题之一,而高速分流设计是高速入侵检测的一个关键技术。基于网桥的高速动态分流设计利用Linux网桥的防火墙架构,按照动态负载均衡的分流算法在数据链路层对网络数据包重新封装,再路由到各个探测器中,该方法针对入侵检测的分流特点,能够转发所有网络层数据,且成本低、易控制、扩展能力强。实验分析表明该方法在高速网中具有动态负载均衡的效果。
- 王文奇李伟华史兴键李钟华
- 关键词：高速入侵检测动态负载均衡网桥防火墙
- 考试信息数据集元数据规范研究
- 2012年
- 为实现对考试数据集的规范描述,本文在国内外相关研究的基础上,建立了适合考试领域的元数据规范,该规范有核心元数据和参考元数据两个部分,主要由7个元数据子集构成。其中核心元数据为18个实体或元数据元素,参考元数据为28个实体或元数据元素。该元数据规范的建立将会进一步促进考试数据资源的有效交流与使用。
- 史兴键王泽来
- 关键词：元数据数据集考试信息
- 基于主机防御DOS攻击的算法及其实现被引量：8
- 2004年
- 如何防御DOS攻击是网络安全中一个重要的方向。文章从防止DOS攻击的算法入手,提出了一种基于状态转换和信任度的主机防御DOS攻击算法。该算法通过记录每个连接的状态及信任度,判断进入主机的IP数据包是否为攻击包,从而阻止或通过该IP包。试验测试证明,该算法能在保证正常的网络通讯和计算机操作的同时,抵御多种DOS攻击。
- 王文奇李伟华史兴键
- 关键词：DOS攻击信任度
- 基于Agent的网络安全系统协同控制研究被引量：4
- 2005年
- 提出一种基于代理的协同控制架构,并且描述了该协同控制架构、代理与系统之间的通信协议、系统之间的报文交换协议、加密认证策略、控制中心的保护、协同响应等。该框架不仅能从底层提供了智能协同控制的功能,而且有利于采用统一的加密认证策略,使系统的安全性得到加强。同时系统的消息定义和协同控制具有可扩充性特点,增强了框架的适应能力。
- 王文奇李伟华史兴键王高祖
- 关键词：网络安全协同控制加密认证通信协议
- 基于优化聚类算法的安全审计模型被引量：3
- 2005年
- 论文针对网络未知入侵类型检测问题,提出了基于优化聚类算法的安全审计模型。由于攻击类型未知,无法设定聚类数目,这是影响聚类算法在日志分析中应用的主要问题。论文针对这种问题提出了优化的聚类算法,该算法由聚合阶段和优化阶段两部分组成,能自动实现初始聚类集合建立和组合优化,并通过简单的人工干预可准确地标识入侵行为。该算法处理未知入侵检测问题是可行,具有良好的可扩展性,大大降低了算法对控制参数的依赖性,提高了该方法的实用性。
- 史兴键李伟华王文奇
- 关键词：数据挖掘聚类分析日志分析
- 黑客监控系统
- 李伟华蒋卫华薛静王高祖田党生何聚厚刘尊张博李钟华王文奇史兴键
- ①分析各种黑客攻击行为及其未来趋势，形式化描述入侵行为，构造攻击特征库，建立攻击模型和处理31种类型共2045种攻击(目前为最多)的攻击工具集成平台。②及时检测网络攻击迹象，查明黑客攻击路线及源点，并根据历史记录信息制定...
- 关键词：
- 关键词：网络安全计算机系统入侵检测防火墙
