曾英佩
- 作品数：6 被引量：73H指数：4
- 供职机构：南京大学更多>>
- 发文基金：国家高技术研究发展计划国家自然科学基金江苏省自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 移动传感器网络中定位算法的性能评测被引量：20
- 2011年
- 主要有3个方面的贡献:首先,发现在已有的移动传感器网络定位算法中所使用的仿真过程不能产生稳定的性能统计数据.讨论了这种现象的原因,并且提出一种定量的方法来设置仿真过程,以使得所设置的仿真过程能够产生稳定的性能统计数据.然后,测定和比较了几种典型的移动传感器网络定位算法在无障碍物部署和有障碍物部署的环境中的性能.发现在有障碍物部署的环境中,很多已有算法中提出的用以提高定位精度的技术是无效的;相反地,它们反而会降低算法的定位精度.最后,提出了几种节点可以借以评价自身位置估计的精度的度量.发现以前工作中提出的"最大可能定位误差"度量在指示单个节点的位置估计的精度时,其表现好于其他几种所提出的度量.
- 张士庚曾英佩陈力军陈道蓄谢立
- 关键词：移动传感器网络性能评价仿真
- Ad Hoc网络中的入侵检测被引量：4
- 2005年
- 随着Ad Hoc网络研究的深入,安全问题已引起广泛的关注。Ad Hoc网络由于其传输媒介开放、网络拓扑变化快、带宽资源有限、节点间仅靠合作而缺乏集中监控点等特性,容易遭受攻击。然而有线网络中的大部分入侵检测技术在Ad Hoc网络中并不适用,目前已有新的体系及算法提出,以适应新的环境。本文分析比较了已有的入侵检测技术,并指出了一些待解决的问题,作为未来研究工作的基础。
- 曾英佩郭山清谢立
- 关键词：入侵检测ADHOC网络安全路由
- 入侵检测在线规则生成模型被引量：22
- 2006年
- 利用机器学习算法,如SVM、神经网络等,进行入侵检测已取得很大进展,但检测结果难于理解的问题已影响到这些检测算法的广泛使用.文章在对已知的关联算法进行比较分析的基础上,提出了一种针对入侵检测结果的实时规则在线生成方法,以提高对检测结果的理解,降低入侵所带来的损失.在定义局部支持度、全局可信度、CI-Tree和IX-Tree树结构的基础上,设计了直接产生仅与当前发生的攻击相关的规则集的规则生成算法.该方法解决了当前主流关联规则生成算法应用到入侵检测结果集的过程中所存在的多遍扫描(至少两遍)、攻击数据的非均衡分布所带来的大量无效规则的产生和两阶段规则生成方法使得在第一阶段产生了众多与最后生成的规则集无关的频繁集等问题.经过实验表明,文中所提出的方法在规则生成和时间效率方面都显示出了良好的性能.
- 郭山清谢立曾英佩
- 关键词：入侵检测关联规则
- 安全报警事件关联算法研究被引量：18
- 2005年
- 已经获得广泛应用的防火墙、IDS、防病毒软件等安全设备在运行过程中会产生大量独立的、原始的报警信息,这些报警信息除了具有海量的特点外,还有比较高的误报率和漏报率,导致用户难于对攻击及时做出响应。利用关联分析的方法对海量报警事件进行分析并提取攻击场景是解决此问题的基本手段。通过简单的分类综述了安全领域中报警事件关联算法的研究现状,并指出了需要进一步研究的问题。
- 郭山清阳雪林曾英佩谢立高丛
- 关键词：安全管理入侵检测
- 无线传感器网络安全定位及应用的研究
- 无线传感器网络由于其广阔的应用前景，已成为近年来的研究热点之一。在无线传感器网络中，传感器节点的位置信息十分重要。这是因为传感器节点收集的数据一般需要与其位置进行绑定才能提供足够的信息以供决策，并且传感器网络的一些支撑技...
- 曾英佩
- 关键词：污染攻击无线传感器网络
- 基于可信报警事件的在线攻击场景重构算法被引量：11
- 2006年
- 传统的入侵检测系统仅提供大量独立的、原始的攻击报警信息,不利于用户和入侵响应系统对攻击及时做出响应,迫切需要根据低层的报警信息,建立高层的攻击场景,提高安全管理员对当前发生的攻击的认知度。本文利用贝叶斯规则首先对多个安全设备产生的报警信息进行过滤,生成了可信的报警事件集,在此基础上完成攻击场景的重构工作,减少了安全设备产生的误报信息对关联算法的影响,提高了关联算法的健壮性和可扩展性。描述的关联方法可以使报警事件的聚合操作和攻击场景重构同时进行,实现了对报警事件的在线分析功能,弥补了现有算法的不足。试验结果表明,该算法在场景重构和报警事件约减两个方面都表现出了良好的性能。
- 郭山清曾英佩谢立
- 关键词：入侵检测贝叶斯规则
