丁文博
所属机构: 解放军信息工程大学 所在地区: 河南省 郑州市 研究方向: 自动化与计算机技术 发文基金: 国家高技术研究发展计划
相关作者
刘琰 作品数:34 被引量:46 H指数:4 供职机构:解放军信息工程大学 研究主题:事务 网络环境 事务数据库 网络编程技术 本科毕业设计 尹美娟 作品数:68 被引量:114 H指数:5 供职机构:中国人民解放军信息工程大学 研究主题:网络工程专业 高速网络环境 军队院校 实践教学 基于动态阈值 罗军勇 作品数:118 被引量:335 H指数:10 供职机构:解放军信息工程大学 研究主题:入侵检测 网络拓扑发现 网络拓扑 数字取证 异常检测 常斌 作品数:13 被引量:19 H指数:2 供职机构:解放军信息工程大学 研究主题:事务 事务数据库 网络编程技术 词汇表 炒作 刘晓楠 作品数:29 被引量:72 H指数:5 供职机构:解放军信息工程大学 研究主题:高速网络环境 军队院校 社会网络分析 本科毕业设计 网络工程专业
基于因果贝叶斯网络的多步攻击预测方法 本发明涉及一种基于因果贝叶斯网络的多步攻击预测方法,首先采用频繁模式挖掘攻击场景样本中的多步攻击模式,通过因果贝叶斯网络模型刻画多步攻击模式,在此基础上通过攻击证据来计算未来攻击发生的概率,实现网络多步攻击的下一步攻击行... 尹美娟 刘晓楠 刘琰 罗军勇 胡倩 郑燕 丁文博 韩冬文献传递 一种基于动态阈值的突发流量检测方法 本发明涉及基于动态阈值的突发流量检测方法,可有效实现高速网络环境下突发流量的实时在线检测,解决采用固定阈值的方法不能很好适应动态变化的网络环境的问题,其解决解决的技术方案是,根据正常历史流量的源IP熵值动态调整阈值大小,... 尹美娟 刘晓楠 罗军勇 骆凯 刘琰 丁文博文献传递 基于多源异常事件关联分析的多步攻击检测方法 本发明涉及一种基于多源异常事件关联分析的多步攻击检测方法。包含:首先通过特征检测和异常事件定义与识别;计算基于攻击链的安全事件评分,识别出异常主机,并以受害主机为线索聚合各类事件;然后采用链内关联、链间关联、特征聚类等手... 郭渊博 琚安康 马骏 朱泰铭 张琦 王宸东 丁文博文献传递 基于主题概率模型的微博传播群体划分与账户活跃度评估方法 本发明涉及基于主题概率模型的微博传播群体划分与活跃度评估方法,有效解决按传播群体划分,将参与微博话题传播的账户划分为多个群组,量化每个群组中活跃的微博账户,方法是,以特定事件的关键词为基础,获取微博具体文本信息以及参与微... 刘琰 陈静 尹美娟 罗军勇 常斌 王煦中 丁文博 温玉辉文献传递 一种基于动态阈值的突发流量检测方法 本发明涉及基于动态阈值的突发流量检测方法,可有效实现高速网络环境下突发流量的实时在线检测,解决采用固定阈值的方法不能很好适应动态变化的网络环境的问题,其解决的技术方案是,根据正常历史流量的源IP熵值动态调整阈值大小,并引... 尹美娟 刘晓楠 罗军勇 骆凯 刘琰 丁文博文献传递 基于合作博弈支持向量机的用户账号关联方法及其装置 本发明涉及一种基于合作博弈支持向量机的用户账号关联方法及其装置,该方法包含:采用Pairwise思想通过源网络中的账号和目标网络中的账号构建出账号对集合,划分出训练集和测试集,使用高斯核支持向量机进行训练;对测试集中的账... 王煦中 刘琰 常斌 陈静 丁文博 郭晓宇 谭挥毫 谷天成 项永明文献传递 基于多源异常事件关联分析的多步攻击检测方法 本发明涉及一种基于多源异常事件关联分析的多步攻击检测方法。包含:首先通过特征检测和异常事件定义与识别;计算基于攻击链的安全事件评分,识别出异常主机,并以受害主机为线索聚合各类事件;然后采用链内关联、链间关联、特征聚类等手... 郭渊博 琚安康 马骏 朱泰铭 张琦 王宸东 丁文博文献传递 基于主题概率模型的微博传播群体划分与账户活跃度评估方法 本发明涉及基于主题概率模型的微博传播群体划分与活跃度评估方法,有效解决按传播群体划分,将参与微博话题传播的账户划分为多个群组,量化每个群组中活跃的微博账户,方法是,以特定事件的关键词为基础,获取微博具体文本信息以及参与微... 刘琰 陈静 尹美娟 罗军勇 常斌 王煦中 丁文博 温玉辉文献传递 基于数据特征的内核恶意软件检测 被引量:9 2016年 内核恶意软件对操作系统的安全造成了严重威胁.现有的内核恶意软件检测方法主要从代码角度出发,无法检测代码复用、代码混淆攻击,且少量检测数据篡改攻击的方法因不变量特征有限导致检测能力受限.针对这些问题,提出了一种基于数据特征的内核恶意软件检测方法,通过分析内核运行过程中内核数据对象的访问过程,构建了内核数据对象访问模型;然后,基于该模型讨论了构建数据特征的过程,采用动态监控和静态分析相结合的方法识别内核数据对象,利用EPT监控内存访问操作构建数据特征;最后讨论了基于数据特征的内核恶意软件检测算法.在此基础上,实现了内核恶意软件检测原型系统MDS-DCB,并通过实验评测MDS-DCB的有效性和性能.实验结果表明:MDS-DCB能够有效检测内核恶意软件,且性能开销在可接受的范围内. 陈志锋 李清宝 张平 丁文博关键词:数据特征 研究生MOOC试点课程实践——以解放军信息工程大学软件定义网络为例 被引量:6 2015年 为深化研究生课程教学改革,选择Coursera平台上开设的Software Defined Networking作为MOOC资源,面向全校所有层次、所有类型研究生开设第一批研究生MOOC试点课程软件定义网络,对以学生为主体、以教师为主导、网络课程与传统课程相融合的新型教学模式进行了初步尝试和探索。文章介绍上述过程和取得的教学成果,并对教学中发现的问题进行总结。 张连成 丁文博 王振兴