马武
- 作品数：4 被引量：8H指数：2
- 供职机构：大连大学信息工程学院更多>>
- 发文基金：辽宁省教育厅高等学校科学研究项目辽宁省科技厅基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于主成分分析的高速网络IDS性能研究被引量：3
- 2010年
- 随着高速网络的快速发展,如何在高速网络中快速有效地捕捉到异常的攻击特征,成为研究IDS所面临的首要问题。利用主成分分析技术的不同主成分互不相关和主成分是原始特征的线性组合的特性,有效地将高维特征向量映射到低维的空间中,既保持了原始数据的特征,又减少了高速网络环境下系统的丢包率,通过对KDDCup99数据集进行实验,并运用BP神经网络分类器进行了验证,证明该方法是正确有效的。同时提出了数据管理功能模块,不但使算法与实际应用结合的更加紧密,而且也改善了入侵检测系统的整体性能。
- 马武陈波潘成胜
- 关键词：入侵检测信息安全主成分分析
- 基于Agent的分布式入侵检测技术研究综述被引量：1
- 2008年
- 智能化和分布式是目前入侵检测的热点研究方向,基于Agent的分布式入侵检测技术以移动Agent的优于传统分布式技术的特性更是成为分布式入侵检测领域的研究热点。本文针对以往入侵检测系统的不足,剖析了现有的分布式入侵检测系统,重点分析了各个典型的基于Agent的分布式入侵检测系统的优、缺点,并结合国内外的发展形势展望了基于Agent的分布式入侵检测系统的发展方向。
- 陈波马武
- 关键词：分布式入侵检测系统代理
- IP追踪技术研究被引量：2
- 2008年
- 目前,各种网络匿名攻击对Internet造成了严重的威胁,而逆向追踪攻击源的能力却相当有限,对一些复杂攻击几乎不可能追踪到攻击源真正的IP地址。该文通过对Internet环境的分析,指出当前IP追踪技术所面临的困难;并在深入分析了当前国际上主要IP追踪技术优缺点的基础上。归纳出该技术下一步的发展方向;最后,对下一代Internet协议在IP追踪方面提出一些技术建议。
- 彭丹史志才陶龙明马武
- 关键词：网络安全分布式拒绝服务攻击IP追踪
- HMM模型在检测复杂网络攻击中的应用被引量：2
- 2008年
- 对于隐蔽性强、持续时间长且分步完成的复杂网络攻击,现有的入侵检测技术仍无法有效地进行识别。详细地分析了复杂网络攻击的特征,并在此基础上建立了复杂网络攻击的HMM检测模型。通过关联分析不同网络监视器的报警事件,产生用于HMM模型训练及检测的报警序列,这些报警序列本质上反映了攻击者的行为。实验结果表明,该模型能较好地检测复杂网络攻击。
- 陶龙明史志才彭丹马武
- 关键词：入侵检测HMM模型网络攻击
