王雅山
- 作品数:8 被引量:21H指数:1
- 供职机构:哈尔滨工业大学更多>>
- 发文基金:国家自然科学基金国家重点基础研究发展计划国家高技术研究发展计划更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于信任的网络群体异常行为发现被引量:20
- 2014年
- 现今大规模网络群体异常事件往往由多个复杂安全事件融合,且这些安全事件之间隐藏着社会化利益与联系,表现出典型的群体性与控制性.对恶意网络群体事件的感知与响应是网络安全管理的重要任务之一.传统的异常检测机制与基于偶图模型的群体异常行为发现方法均未深入分析这些恶意网络行为潜在的社会化关系,且没有考虑交互过程对节点关系的影响.基于此,文中提出一种基于信任的网络群体异常行为发现模型.该模型首先使用网络交互拓扑信息建立网络节点间的信任矩阵;进而结合直接信任度和相关信任度计算网络节点间的相似度,并通过松弛谱聚类算法中的约束条件,增强类数目的自动识别能力,提高节点聚类准确性.实验表明该模型交互能够有效感知网络中的分布式拒绝服务攻击、蠕虫与僵尸网络的异常行为,并对潜伏期内的安全事件行为有较高识别度,同时比基于偶图的行为分类模型具有更高的准确性.
- 李乔何慧方滨兴张宏莉王雅山
- 关键词:网络行为网络信任信任计算
- 面向代理服务的信任管理策略
- 2014年
- 随着互联网技术的迅猛发展,使用互联网服务的人越来越多。网络代理作为互联网中的一项重要应用其用户数量也与日俱增。通过代理浏览恶意内容,进行匿名攻击等恶意使用代理的现象日趋严重。为了防止被滥用,许多代理使用了内容审计分析技术。而内容审计带来的处理延迟和开销严重影响了服务质量。针对内容分析的性能瓶颈问题,提出基于用户信任的审计加速策略。通过访问时间,目标网站类型等多个维度对代理用户行为进行细腻度的刻画,并充分考虑历史行为的累计效应,建立了多层次的用户信任模型,在完成内容审计功能的同时,提高基于内容分析可信代理的服务性能。
- 王雅山何慧李东李乔
- 关键词:网络管理代理服务内容审计信任计算
- 基于信任的网络群体异常感知方法
- 基于信任的网络群体异常感知方法,涉及一种网络群体的异常感知方法,解决现有异常感知没有考虑群体性恶意行为在网络中演化且忽略恶意行为节点之间的社会化关系,导致无法在早期发现恶意群体行为特征的问题。包括步骤:根据目标区域网络出...
- 何慧张伟哲李乔张宏莉王雅山范国涛秦泓洋
- 一种融合型内容分发网络的内容路由管理方法
- 一种融合型内容分发网络的内容路由管理方法,属于互联网技术领域。本发明的目的是给出针对ISP-CDN的两层内容节点部署机制,设计索引与同步机制以改进CDN环境下的内容路由策略,并兼顾流量结算成本、数据传输质量。对于网络数据...
- 何慧张宏莉张伟哲李乔秦泓洋范国涛王雅山
- 文献传递
- 一种基于核内存储的SYN-Flood攻击的容忍系统及容忍方法
- 一种基于核内存储的SYN-Flood攻击的容忍系统及容忍方法,涉及网络通信技术领域,本发明为了解决现有技术针对连接式DDoS攻击防御能力差,无法应对特殊性攻击的问题。容忍系统包括:用于对核内接收的SYN包控制的模块;用于...
- 何慧张伟哲张宏莉李乔王耀张永胜王雅山
- 文献传递
- 云存储平台中加密数据的多关键字排序搜索技术研究
- 随着云存储技术的迅猛发展,越来越多的用户选择将数据交由云存储平台管理,以节约数据的管理成本。出于保护隐私的必要,需要将数据以密文形式上传到云存储平台,这使得用户很难搜索目标文档。为了满足在加密数据中进行搜索的需求,出现了...
- 王雅山
- 关键词:加密数据关键字用户检索
- 文献传递
- 一种融合型内容分发网络的内容路由管理方法
- 一种融合型内容分发网络的内容路由管理方法,属于互联网技术领域。本发明的目的是给出针对ISP‑CDN的两层内容节点部署机制,设计索引与同步机制以改进CDN环境下的内容路由策略,并兼顾流量结算成本、数据传输质量。对于网络数据...
- 何慧张宏莉张伟哲李乔秦泓洋范国涛王雅山
- 文献传递
- 基于信任的网络群体异常感知方法
- 基于信任的网络群体异常感知方法,涉及一种网络群体的异常感知方法,解决现有异常感知没有考虑群体性恶意行为在网络中演化且忽略恶意行为节点之间的社会化关系,导致无法在早期发现恶意群体行为特征的问题。包括步骤:根据目标区域网络出...
- 何慧张伟哲李乔张宏莉王雅山范国涛秦泓洋
- 文献传递