SHELL命令

作品数:53被引量:54H指数:6
导出分析报告
相关领域:自动化与计算机技术更多>>
相关作者:田新广段洣毅肖喜翟起滨陈小娟更多>>
相关机构:中国科学院国防科学技术大学中国科学院研究生院北京工商大学更多>>
相关期刊:《电脑爱好者》《新浪潮》《计算机与现代化》《通信学报》更多>>
相关基金:国家高技术研究发展计划国家242信息安全计划国家重点基础研究发展计划更多>>
-

检索结果分析

结果分析中...
选择条件:
  • 基金=国家242信息安全计划(2005C39)x
条 记 录,以下是1-5
视图:
排序:
基于Shell命令和DTMC模型的用户行为异常检测新方法被引量:2
《计算机科学》2011年第11期54-58,82,共6页肖喜 翟起滨 田新广 陈小娟 
国家"863"高技术研究发展计划基金项目(2006AA01Z452);国家242信息安全计划基金项目(2005C39)资助
提出一种新的基于离散时间Markov链模型的用户行为异常检测方法,主要用于以shell命令为审计数据的入侵检测系统。该方法在训练阶段充分考虑了用户行为复杂多变的特点和审计数据的短时相关性,将shell命令序列作为基本数据处理单元,依据...
关键词:网络安全 入侵检测 SHELL命令 异常检测 离散时间Markov链 
基于Shell命令和多阶Markov链模型的用户伪装攻击检测被引量:6
《电子学报》2011年第5期1199-1204,共6页肖喜 翟起滨 田新广 陈小娟 叶润国 
国家863高技术研究发展计划(No.2006AA01Z452);国家242信息安全计划(No.2005C39)
伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.提出一种新的用户伪装攻击检测方法.该方法针对伪装攻击用户行为的多变性和审计数据shell命令的相关性,利用特殊的多阶齐次Markov链模型对合法用户...
关键词:网络安全 伪装攻击 入侵检测 SHELL命令 异常检测 多阶Markov链 
基于shell命令和Markov链模型的用户伪装攻击检测被引量:6
《通信学报》2011年第3期98-105,共8页肖喜 田新广 翟起滨 叶润国 
国家高技术研究发展计划("863"计划)基金资助项目(2006AA01Z452);国家242信息安全计划基金资助项目(2005C39)~~
提出一种新的基于shell命令的用户伪装攻击检测方法。该方法在训练阶段充分考虑了用户行为的多变性和伪装攻击的特点,采用平稳的齐次Markov链对合法用户的正常行为进行建模,根据shell命令的出现频率进行阶梯式数据归并来划分状态,同现有...
关键词:网络安全 伪装攻击 入侵检测 SHELL命令 异常检测 MARKOV链 
基于shell命令和多重行为模式挖掘的用户伪装攻击检测被引量:20
《计算机学报》2010年第4期697-705,共9页田新广 段洣毅 程学旗 
国家"八六三"高技术研究发展计划项目基金(2006AA01Z452);国家242信息安全计划项目基金(2005C39);国家"九七三"重点基础研究发展规划项目基金(2004CB318109)资助~~
伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.近年来,伪装攻击检测在保障网络信息安全中发挥着越来越大的作用.文中提出一种新的用户伪装攻击检测方法.同现有的典型检测方法相比,该方法在训练...
关键词:网络安全 伪装攻击 入侵检测 SHELL命令 异常检测 
采用shell命令和隐Markov模型进行网络用户行为异常检测被引量:1
《应用科学学报》2008年第2期175-181,共7页田新广 段洣毅 孙春来 李文法 
国家“973”重点基础研究发展计划(No.2004CB318109);国家“863”高技术研究发展计划(No.2006AA01Z452);国家242信息安全计划(No.2005C39)资助项目
异常检测是目前网络入侵检测领域研究的热点内容.提出一种基于shell命令和隐Markov模型(HMM)的网络用户行为异常检测方法,该方法利用shell会话中用户执行的shell命令作为原始审计数据,采用特殊的HMM在用户界面层建立网络合法用户的正常...
关键词:入侵检测 隐MARKOV模型 异常检测 SHELL命令 
检索报告 对象比较 聚类工具 使用帮助 返回顶部