检索结果

Select

1. 基于多元异构网络安全数据可视化融合分析方法

张胜, 施荣华, 赵颖

计算机应用 2015, 35 (5): 1379-1384. DOI: 10.11772/j.issn.1001-9081.2015.05.1379

摘要（770）

PDF （1085KB）（859）

随着现代网络安全设备日益丰富,安全日志呈现多元异构趋势.针对日志数据量大、类型丰富、变化快等特点,提出了利用可视化方法来融合网络安全日志,感知网络安全态势.首先,选取了异构安全日志中有代表性的8个维度,分别采用信息熵、加权法、统计法等不同算法进行特征提取;然后,引入树图和符号标志从微观上挖掘网络安全细节,引入时间序列图从宏观展示网络运行趋势;最后,系统归纳图像特征,直观分析攻击模式.通过对VAST Challenge 2013竞赛数据进行分析,实验结果表明, 该方法在帮助网络分析人员感知网络安全态势、识别异常、发现攻击模式、去除误报等方面有较大的优势.

参考文献 | 相关文章 | 多维度评价

Select

2. 一种数据流中的频繁模式挖掘算法

朱琼施荣华

计算机应用

摘要（1599）

PDF （610KB）（930）

时序数据流的无限性、流动性和不规则性使得传统的频繁模式挖掘算法难以适用。针对时序数据流的特点,提出了一类特殊非规则数据流频繁模式挖掘的新算法。新算法采用时序数据分段的思想,逐段挖掘局部频繁模式,然后依据局部频繁模式有效地挖掘出所有的全局频繁模式。将新算法应用于电信领域的收入保障项目之中,结果表明,新算法具有良好的性能,能有效发现挖掘时序数据流中的频繁模式。

相关文章 | 多维度评价

Select

3. 基于强认证技术的会话初始协议安全认证模型

娄悦施荣华曹龄兮

计算机应用

摘要（1895）

PDF （769KB）（20413）

针对会话初始协议（SIP）的典型安全威胁，提出了基于强认证技术的SIP安全认证模型，并分析了其安全性。该认证模型通过智能卡和数字证书的强组合实现强认证，并据此对SIP做出相应扩展，将强认证技术有机地融入到SIP协议当中，实现了会话双方的安全认证，保证了SIP消息传输的机密性、真实性、完整性和不可否认性，从而提高了SIP的安全性。