龚勋
- 作品数：14 被引量：73H指数：5
- 供职机构：四川大学计算机学院更多>>
- 发文基金：国家自然科学基金教育部“新世纪优秀人才支持计划”国家教育部博士点基金更多>>
- 相关领域：自动化与计算机技术电气工程更多>>
- 人工免疫中匹配算法研究被引量：8
- 2008年
- 针对现有基于人工免疫理论入侵检测系统中的亲和力匹配算法研究的不足,导致检测结果误报率和漏报率较高的问题,提出了一种新的进化匹配机制。定义了自体非自体,给出了成熟细胞动态方程,亲和力累积方程和进化匹配算法,建立了模型的形式化描述。采用动态匹配算法加快了进化速度,保存了具有优势特征的物种,提高了检测效率和准确性,使得对抗原的识别率更为有效。实验结果表明,该模型具有定量、高效率和较好的准确性,能积极主动的保护系统不受实质性攻击。为构建新一代高效合理的网络安全系统提供了一种有效方案。
- 杨进刘晓洁李涛蒋亚平龚勋刘孙俊梁刚
- 关键词：网络安全人工免疫入侵检测
- 基于主客体安全性评估的访问控制模型
- 2011年
- 从访问行为的主体和客体安全性出发,提出了一种基于主客体安全性评估的访问控制模型。定义了用户安全度、资源安全度、用户安全级别、资源安全级别和操作级别等概念及其相互关系,提出了用户以某种操作访问某系统资源需要满足的条件公式。通过威胁、脆弱性和环境安全性估值的加权求和得到用户所访问客体所在设备的安全性估值,即为客体安全度。访问行为的主体安全度则取决于用户所用物理设备的安全性、用户对资源使用的合规性、用户的历史表现、第三方对用户的评价以及用户身份凭证级别。讨论了这5个因素估值的计算方法,并采用加权和求得主体安全度。最后,在实际应用中对该访问控制模型进行了实验验证。统计数据表明,与基于防火墙和入侵检测的访问控制系统相比,采用基于主客体安全性评估的访问控制系统的安全事件无论从总数还是严重性上都有明显下降。
- 罗俊刘嘉勇龚勋胡勇
- 关键词：访问控制客体安全度
- 基于多核处理器的入侵防御系统被引量：3
- 2010年
- 随着高速以太网的广泛应用和网络入侵行为的日益复杂化,对网络入侵防御系统性能的要求越来越高.通过对传统入侵防御系统工作原理的分析,设计并实现了基于多核处理器的入侵防御系统.通过对系统中的多核处理单元进行分组,并构建共享缓冲队列实现工作组间的数据传递,使得系统在多核处理器环境下能够并行工作.试验结果表明,改进后系统的效率有显著提高,丢包率也明显降低.
- 姚隽兮梁刚龚勋韩忠秋
- 关键词：多核处理器入侵防御网络安全
- 一种基于马尔可夫的负载均衡方法
- 2012年
- 对于采用并行的高速网络入侵检测系统,负载均衡能力是一个重要的性能指标。多数的负载均衡算法都是根据检测引擎的负载情况来动态地分配数据流。提出了一种基于马尔可夫的负载均衡方法,根据流量分配的历史序列,来决定当前数据流的分配。同时结合当前系统的负载情况,来实现数据流的合理分配。
- 陈敏龚勋
- 关键词：负载均衡马尔可夫
- 基于模糊免疫方法的次同步阻尼控制器设计被引量：26
- 2007年
- 高压直流输电系统在一定条件下可能引发系统的次同步振荡。基于复数力矩系数原理与模糊免疫的方法设计了次同步阻尼控制器。该控制器检测到系统的次同步振荡信号后,能根据振荡情况对控制器参数进行自适应调整,整个控制器结构简单、稳定性强且易于工程实现。以2008年南方电网贵广Ⅱ直流系统为例,电磁暂态时域仿真结果表明了该方法应用于次同步阻尼控制器设计的有效性。
- 伍凌云李兴源龚勋杨煜洪潮徐大鹏李伟
- 关键词：次同步振荡高压直流输电系统次同步阻尼控制器
- HDFS数据存放策略的研究与改进被引量：15
- 2014年
- 为了改善HDFS中集群负载的均衡性,提高数据节点的资源利用率,提出了一种改进的数据存放策略。在HDFS原始策略的基础上充分考虑了节点的差异性,通过采集数据节点的CPU负载、内存负载、网络负载和存储空间负载,引入负载因子计算数据的存放成本,以选择一个最优的数据节点存放数据。实验结果表明,改进后的策略优化了集群负载的均衡性,提高了数据块副本的传输性能。
- 罗鹏龚勋
- 关键词：HADOOP分布式文件系统负载均衡
- 一种基于身份的密封式投标方法
- 2007年
- 为了满足电子投标活动的需要和安全性,提出一种基于身份密码体制的密封式投标方法。投标可由多个第三方监督,防止勾结;利用基于身份的公钥密码体制,使用易于人工识别且全局惟一标识ID作为投标公钥,可抗重放攻击。方法在揭示标书内容情况下,保护投标者及其标书之间的关系不泄露,具有投标相对私密性;同时方法具有价格灵活性、评标规则灵活性,能适应复杂的投标场景。分析表明,本方法安全实用,为电子投标提供了一种新的解决方案。
- 胡晓勤李涛赵奎刘孙俊龚勋王铁方
- 关键词：基于身份密码体制
- 一种基于免疫的Web发现方法被引量：1
- 2007年
- 利用免疫原理,提出了一种新的Web发现方法。给出了用于知识发现的有关自体与非自体、抗体与抗原的数学描述,建立了Web发现模型IWD,并描述了该模型的实现过程,解决了传统方法无自学习能力等缺陷。对模型进行了仿真,对比实验表明IWD较传统的基于神经网络方法具有更高的准确度和更好的时间效率。
- 孙飞显刘晓洁李涛杨进倪建成龚勋
- 关键词：人工免疫系统搜索引擎
- 基于家族基因的网格信任模型被引量：4
- 2006年
- 针对现有基于PK I(Pub lic Key Infrastructure)的网格信任系统的不足,证书主体信息不明确,认证过程复杂等缺陷提出了一种新颖的基于家族基因的网格信任模型。该模型解决了传统信任模型存在的问题,如采用将用户的全部身份信息放在用户的基因里方法解决了证书主体信息的不明确,用基因检测解决了认证过程的复杂,用基因指派解决了访问控制的繁琐,并且给出了网格家族、家族基因、基因指派、基因鉴别和信任等概念,并建立了模型的形式化描述,理论分析和实验结果表明这种模型是网格信任领域一种较好的解决方案。
- 王铁方刘晓洁李涛龚勋蒋亚平杨进赵奎胡晓勤
- 关键词：家族基因信任基因鉴定
- 基于人工免疫原理的中文姓名识别方法被引量：2
- 2006年
- 为提高姓名识别的准确性并加快识别的速度,受生物免疫系统自学习、免疫记忆等特征启发,基于人工免疫原理,提出了一种新的中文姓名识别模型。给出了自体/非自体、抗体/抗原的定义,建立了免疫学习、免疫识别和免疫记忆机制。对模型进行了仿真,并完成了验证实验。实验结果表明该方法较传统的基于统计、基于语料库和结合决策树的姓名识别方法更有效,为文本挖掘提供了一种较好的解决方案。
- 孙飞显李涛蒋亚平王铁方倪建成龚勋
- 关键词：人工免疫文本挖掘姓名识别
