翟起滨

作品数:5被引量:12H指数:2
导出分析报告
供职机构:中国科学院研究生院信息安全国家重点实验室更多>>
发文主题:SHELL命令入侵检测异常检测MARKOV链模型伪装攻击更多>>
发文领域:自动化与计算机技术经济管理更多>>
发文期刊:《信息安全与通信保密》《信息网络安全》《电子学报》《通信学报》更多>>
所获基金:国家242信息安全计划国家高技术研究发展计划更多>>
-

检索结果分析

署名顺序

  • 全部
  • 第一作者
结果分析中...
条 记 录,以下是1-5
视图:
排序:
基于Shell命令和DTMC模型的用户行为异常检测新方法被引量:2
《计算机科学》2011年第11期54-58,82,共6页肖喜 翟起滨 田新广 陈小娟 
国家"863"高技术研究发展计划基金项目(2006AA01Z452);国家242信息安全计划基金项目(2005C39)资助
提出一种新的基于离散时间Markov链模型的用户行为异常检测方法,主要用于以shell命令为审计数据的入侵检测系统。该方法在训练阶段充分考虑了用户行为复杂多变的特点和审计数据的短时相关性,将shell命令序列作为基本数据处理单元,依据...
关键词:网络安全 入侵检测 SHELL命令 异常检测 离散时间Markov链 
基于Shell命令和多阶Markov链模型的用户伪装攻击检测被引量:6
《电子学报》2011年第5期1199-1204,共6页肖喜 翟起滨 田新广 陈小娟 叶润国 
国家863高技术研究发展计划(No.2006AA01Z452);国家242信息安全计划(No.2005C39)
伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.提出一种新的用户伪装攻击检测方法.该方法针对伪装攻击用户行为的多变性和审计数据shell命令的相关性,利用特殊的多阶齐次Markov链模型对合法用户...
关键词:网络安全 伪装攻击 入侵检测 SHELL命令 异常检测 多阶Markov链 
基于shell命令和Markov链模型的用户伪装攻击检测被引量:6
《通信学报》2011年第3期98-105,共8页肖喜 田新广 翟起滨 叶润国 
国家高技术研究发展计划("863"计划)基金资助项目(2006AA01Z452);国家242信息安全计划基金资助项目(2005C39)~~
提出一种新的基于shell命令的用户伪装攻击检测方法。该方法在训练阶段充分考虑了用户行为的多变性和伪装攻击的特点,采用平稳的齐次Markov链对合法用户的正常行为进行建模,根据shell命令的出现频率进行阶梯式数据归并来划分状态,同现有...
关键词:网络安全 伪装攻击 入侵检测 SHELL命令 异常检测 MARKOV链 
RSA-08信息安全国际会议中的热点问题
《信息网络安全》2008年第11期20-22,共3页翟起滨 
RSA2008是第17届信息安全国际会议,于今年4月7-11日在美国旧金山举行,有15000人参加了这个会议,其中有2500多名参展商,展出他们所在公司的信息安全产品。今年会议没有什么相关于新技术和新产品方面的爆炸性新闻,
关键词:信息安全产品 国际会议 旧金山 参展商 爆炸性 
聚焦美国硅谷——RSA会议及其带给我们的思考
《信息安全与通信保密》2006年第3期13-15,共3页翟起滨 
当我们关注已经开始实施的“十一五”发展规划中的国内信息安全的时候,国际上也正在悄悄地发生着一些既被人关注也时常被人忽略的变化。刚刚参加完美国RSA大会归来的翟起滨教授应本刊之邀,就会议情况和国际信息安全发展变化等相关问题,...
关键词:RSA 会议 美国 硅谷 聚焦 信息安全 国际 
检索报告 对象比较 聚类工具 使用帮助 返回顶部