基于属性攻击图的网络动态威胁分析技术研究 被引量：17

1

作者 杨英杰 冷强 +2 位作者 常德显 潘瑞萱 胡浩 《电子与信息学报》 EI CSCD 北大核心 2019年第8期1838-1846,共9页

该文首先利用属性攻击图理论构建了网络动态威胁分析属性攻击图(DT-AAG)模型,该模型在全面刻画系统漏洞和网络服务导致的威胁转移关系的基础上,结合通用漏洞评分标准(CVSS)和贝叶斯概率转移计算方法设计了威胁转移概率度量算法;其次基... 该文首先利用属性攻击图理论构建了网络动态威胁分析属性攻击图(DT-AAG)模型,该模型在全面刻画系统漏洞和网络服务导致的威胁转移关系的基础上,结合通用漏洞评分标准(CVSS)和贝叶斯概率转移计算方法设计了威胁转移概率度量算法;其次基于构建的DT-AAG模型,利用威胁与漏洞、服务间的关联关系,设计了动态威胁属性攻击图生成算法(DT-AAG-A),并针对生成的属性攻击图存在的威胁传递环路问题,设计了环路消解机制;最后通过实验验证了该模型和算法的有效性。 展开更多

关键词 属性攻击图 威胁转移 通用漏洞评分标准 传递环路

下载PDF 职称材料

基于特征分布分析的网络流量监测系统 被引量：9

2

作者 杜鑫 杨英杰 常德显 《计算机工程》 CAS CSCD 北大核心 2009年第6期116-118,共3页

多数现有网络流量监测系统只关注流量大小,没有分析流量内部信息。该文利用熵来衡量源IP地址、目的IP地址、目的端口等流量特征参数的分布变化,从特征分布的角度对网络流量进行分析。采用该方法实现一个流量监测系统,实验结果证明,该系... 多数现有网络流量监测系统只关注流量大小,没有分析流量内部信息。该文利用熵来衡量源IP地址、目的IP地址、目的端口等流量特征参数的分布变化,从特征分布的角度对网络流量进行分析。采用该方法实现一个流量监测系统,实验结果证明,该系统具有较高检测率和较低误报率。 展开更多

关键词 流量监测 特征分布 熵

下载PDF 职称材料

改进的模糊关联规则及其挖掘算法 被引量：8

3

作者 刘帅 杨英杰 +1 位作者 常德显 邱卫 《计算机工程与设计》 北大核心 2015年第4期942-946,共5页

针对现有网络事件的关联规则未考虑到事件发生频度,导致不能完整准确反映事件关联关系的问题,采用模糊理论将事件发生频度引入到关联规则中,定义网络事件之间改进的模糊关联规则;在传统遗传算法的基础上,引入并改进兴趣度和相似度的概念... 针对现有网络事件的关联规则未考虑到事件发生频度,导致不能完整准确反映事件关联关系的问题,采用模糊理论将事件发生频度引入到关联规则中,定义网络事件之间改进的模糊关联规则;在传统遗传算法的基础上,引入并改进兴趣度和相似度的概念,采用小生境技术调整适应度函数,提出一种基于改进模糊遗传算法的网络关联规则挖掘方法。实验结果表明,改进的模糊关联规则显著拓宽了关联规则的内涵及其挖掘范围,降低了关联规则冗余度;所提挖掘方法具有一定效率优势。 展开更多

关键词 关联规则 数据挖掘 模糊关联规则 模糊逻辑 遗传算法

下载PDF 职称材料

面向实践应用的计算机网络课程改革 被引量：7

4

作者 汪永伟 苏会芳 +1 位作者 杨英杰 常德显 《中国教育技术装备》 2016年第18期108-109,共2页

分析当前计算机网络教学改革中的问题,从实践应用出发,提出面向实际应用的计算机网络教学改革的基本思路,并从教学内容、组织方式、教学方法和课程考核等方面阐述具体做法,为院校相关课程的教育改革提供借鉴作用。

关键词 计算机网络 教学改革 应用型技术人才

下载PDF 职称材料

基于雨课堂的混合式实践教学模式探索 被引量：7

5

作者 常德显 张琦 张斌 《计算机教育》 2020年第4期71-74,共4页

为有效解决本科教学"重理论,轻实践"的问题,针对应用型培养目标要求,深入分析实践教学存在的不足与原因,结合实践教学需求与特点,提出以OBE方法为指导,融合"新工科"与"产教融合"理念,引入雨课堂智慧工具... 为有效解决本科教学"重理论,轻实践"的问题,针对应用型培养目标要求,深入分析实践教学存在的不足与原因,结合实践教学需求与特点,提出以OBE方法为指导,融合"新工科"与"产教融合"理念,引入雨课堂智慧工具的"四段式"计算机类实践课程混合式教学模式,分别从教学阶段、教学模式、教学手段、参与主体等方面阐述在典型实践课程中的应用并说明效果。 展开更多

关键词 实践教学 混合教学模式 雨课堂 OBE

下载PDF 职称材料

基于生成对抗网络的入侵检测类别不平衡问题数据增强方法 被引量：6

6

作者 孙佳佳 李承礼 +1 位作者 常德显 高立伟 《科学技术与工程》 北大核心 2022年第18期7965-7971,共7页

数据类别不平衡问题是制约机器学习技术在入侵检测领域应用效果的重要因素。当训练数据不均衡时,训练得到模型的分类结果往往倾向多数类,从而极大影响分类效果。针对基于机器学习算法进行入侵检测时训练样本不均衡以及由于数据隐私性导... 数据类别不平衡问题是制约机器学习技术在入侵检测领域应用效果的重要因素。当训练数据不均衡时,训练得到模型的分类结果往往倾向多数类,从而极大影响分类效果。针对基于机器学习算法进行入侵检测时训练样本不均衡以及由于数据隐私性导致训练样本不足和更新慢的问题,提出一种基于生成对抗网络和深度神经网络相结合的入侵数据增强方法,以实现样本集的类别均衡。通过NSL-KDD数据集对模型评估,本文所提方法不仅具有较高的准确率,而且对未知攻击和只有少数样本的攻击类型具有较高的检测率。 展开更多

关键词 生成对抗网络 入侵检测 非均衡数据集 数据增强

下载PDF 职称材料

一种基于匹配博弈的服务链协同映射方法 被引量：6

7

作者 张红旗 黄睿 常德显 《电子与信息学报》 EI CSCD 北大核心 2019年第2期385-393,共9页

针对软件定义网络(SDN)/网络功能虚拟化(NFV)环境下服务链映射难以兼顾效率与物理资源利用率的问题,该文提出一种基于匹配博弈的服务链协同映射方法。首先,以最大化网络资源效用为目标,建立服务链映射模型MUSCM;然后,分虚拟网络功能(VNF... 针对软件定义网络(SDN)/网络功能虚拟化(NFV)环境下服务链映射难以兼顾效率与物理资源利用率的问题,该文提出一种基于匹配博弈的服务链协同映射方法。首先,以最大化网络资源效用为目标,建立服务链映射模型MUSCM;然后,分虚拟网络功能(VNF)部署和组链两个部分解决服务链映射问题,VNF部署部分,设计基于多对一匹配博弈理论的算法协同服务链和服务节点双方互相进行选择,有效提升了服务链的映射效率和物理资源的利用率,在此基础上,设计基于分段路由策略的算法实现各VNF实例间的流量牵引以完成VNF组链,有效降低了链路传输时延。实验结果表明,与经典算法相比,该算法在保证映射请求接受率的同时,有效降低了服务链的平均传输延时,提升了系统的物理资源利用率。 展开更多

关键词 软件定义网络 网络功能虚拟化 服务链映射 匹配博弈 分段路由

下载PDF 职称材料

融合 OBE-CDIO 理念的实践课程考核模式探索

8

作者 常德显 孙佳佳 朱远芳 《计算机教育》 2024年第7期98-102,共5页

针对实践课程考核存在的考核内容不全面、考核方法单一、综合能力检验效果不佳等问题,提出有机融合OBE-CDIO理念,具体阐述如何以学生为中心设计“目标牵引、多元考评、能力检验”的实践课程考核模式,并以计算机网络工程实践课程考核为例... 针对实践课程考核存在的考核内容不全面、考核方法单一、综合能力检验效果不佳等问题,提出有机融合OBE-CDIO理念,具体阐述如何以学生为中心设计“目标牵引、多元考评、能力检验”的实践课程考核模式,并以计算机网络工程实践课程考核为例,通过课程考核内容、考核方式、考核标准的设计与应用效果分析,验证该考核模式的有效性。 展开更多

关键词 OBE CDIO 实践课程 考核模式 计算机网络

下载PDF 职称材料

分布式网络审计系统的生存性设计 被引量：5

9

作者 常德显 杨英杰 《微计算机信息》 北大核心 2007年第24期78-80,共3页

分布式网络审计系统是目前广泛使用的网络应用系统,为了保障它在面临攻击的时候能够稳定、可靠地提供服务,必须考虑系统自身的生存性设计。本文利用现有的分布式网络审计系统架构,结合生存性3R(Resistancy、Recognition、Recovery)评价... 分布式网络审计系统是目前广泛使用的网络应用系统,为了保障它在面临攻击的时候能够稳定、可靠地提供服务,必须考虑系统自身的生存性设计。本文利用现有的分布式网络审计系统架构,结合生存性3R(Resistancy、Recognition、Recovery)评价标准,提出一种分布式安全审计系统的生存性设计。 展开更多

关键词 分布式审计系统 生存性 抗攻击 可识别 可恢复

下载PDF 职称材料

基于J2EE的网络虚拟实验平台设计 被引量：4

10

作者 常德显 张来顺 《计算机与信息技术》 2005年第8期10-12,共3页

本文简要介绍了J2EE平台的技术特点,重点讨论了利用该平台提供的Applet,Servlet,Jsp,JavaBeans,JDBC 等技术,实现网上交互式虚拟实验的过程,分析了利用J2EE实现虚拟实验平台的技术优点和技术难点.

关键词 J2EE APPLET SERVLET Jsp JAVABEANS JDBC 虚拟实验

原文传递

面向任职培训的研讨式教学模式探究——基于建构主义理论教、学观的思考 被引量：3

11

作者 常德显 汪永伟 王光霞 《继续教育》 2016年第7期64-66,共3页

任职培训教学模式改革是提高施训质量、确保任职能力的关键。基于建构主义理论学习观、教学观,结合任职培训教学特点,分析任职培训教学模式改革必要性,围绕"研讨式教学过程、混合式教学方法、合理化效果评估"三个方面深入探... 任职培训教学模式改革是提高施训质量、确保任职能力的关键。基于建构主义理论学习观、教学观,结合任职培训教学特点,分析任职培训教学模式改革必要性,围绕"研讨式教学过程、混合式教学方法、合理化效果评估"三个方面深入探讨研讨式任职培训教学模式内涵,通过教学实践检验该教学模式在任职培训教学中的有效性。 展开更多

关键词 任职培训 教学模式 建构主义 研讨式

下载PDF 职称材料

基于Q-learning的跨域服务链映射机制 被引量：4

12

作者 张红旗 黄睿 +2 位作者 杨英杰 常德显 张连成 《通信学报》 EI CSCD 北大核心 2018年第12期102-112,共11页

针对软件定义网络功能虚拟化环境下跨域服务链映射问题,提出了一种区域集中管理、全局协同调度的虚拟服务资源管控架构。在此基础上,建立了一种有效的跨域服务链映射框架,在此框架下将跨域服务链映射问题建模为以最小化映射开销为目标... 针对软件定义网络功能虚拟化环境下跨域服务链映射问题,提出了一种区域集中管理、全局协同调度的虚拟服务资源管控架构。在此基础上,建立了一种有效的跨域服务链映射框架,在此框架下将跨域服务链映射问题建模为以最小化映射开销为目标的整数线性规划问题,并基于Q-learning机制设计跨域服务链构建请求分割算法进行优化求解。仿真实验表明该方法在平均分割时间、平均映射开销和服务链构建请求接受率等方面相较传统方法具有更优的表现。 展开更多

关键词 软件定义网络 网络功能虚拟化 服务链 映射 强化学习

下载PDF 职称材料

一种基于关系熵和J量值的网络事件关联模式漂移检测方法 被引量：2

13

作者 杨英杰 刘帅 常德显 《计算机科学》 CSCD 北大核心 2016年第1期259-263,共5页

针对传统的模式漂移检测方法无法直接适用于关联规则分析的问题,提出了一种基于关系熵和J量值的模式漂移检测方法。抽取并定义了4种特征属性:关系量RC、关系熵RE、窗口数WC和J量值,并通过对时间相邻的两个滑动窗口内的关系熵和J量值的... 针对传统的模式漂移检测方法无法直接适用于关联规则分析的问题,提出了一种基于关系熵和J量值的模式漂移检测方法。抽取并定义了4种特征属性:关系量RC、关系熵RE、窗口数WC和J量值,并通过对时间相邻的两个滑动窗口内的关系熵和J量值的取值分布进行假设检验,判断和定位模式漂移的发生,得到模式漂移影响较大的事件集和事件对集,它们可为关联规则的调整和更新提供支持。实验数据表明该方法准确可行。 展开更多

关键词 关联模式 模式漂移 关系熵 J量值 假设检验 模式漂移检测

下载PDF 职称材料

面向智慧教学的混合式精准教学模式设计与应用 被引量：1

14

作者 常德显 祝宁 +1 位作者 孙佳佳 刘育楠 《教育教学论坛》 2022年第36期131-134,共4页

智慧教学要求能够充分利用学生线上线下学习数据开展精准教学,现有计算机课程混合式教学未能体现个性化施教效果。为此,面向智慧教学环境下采集全过程多维学习行为数据,设计基于学习行为智能分析的混合式精准教学模式,利用知识图谱、协... 智慧教学要求能够充分利用学生线上线下学习数据开展精准教学,现有计算机课程混合式教学未能体现个性化施教效果。为此,面向智慧教学环境下采集全过程多维学习行为数据,设计基于学习行为智能分析的混合式精准教学模式,利用知识图谱、协作推荐算法、多元智能理论分别实现教学目标确定、教学内容推送和教学效果评估,并以典型课程应用过程为例,说明该教学模式能够促进“知识传授”向“能力培养”的转变,有效助力计算机类课程教学效果提升。 展开更多

关键词 学习行为 智慧教学 混合式 精准教学 教学模式

下载PDF 职称材料

可用带宽测量算法的研究 被引量：2

15

作者 于靖 杨英杰 常德显 《计算机工程》 CAS CSCD 北大核心 2009年第6期136-138,141,共4页

可用带宽是反映网络状态的主要参数,该文通过研究现有可用带宽测量算法,并分析背景流量及数据包排队情况,发现现有算法固有的估值误差特征,在此基础上设计并构建仿真测量环境,以路径的负载和突发背景流量的变化作为主要依据,测试目前较... 可用带宽是反映网络状态的主要参数,该文通过研究现有可用带宽测量算法,并分析背景流量及数据包排队情况,发现现有算法固有的估值误差特征,在此基础上设计并构建仿真测量环境,以路径的负载和突发背景流量的变化作为主要依据,测试目前较流行的2种可用带宽测量工具Pathload和Spruce。 展开更多

关键词 可用带宽 包间隔模型 包速率模型

下载PDF 职称材料

面向网络实时对抗的动态防御决策方法 被引量：2

16

作者 冷强 杨英杰 +3 位作者 常德显 潘瑞萱 蔡英 胡浩 《网络与信息安全学报》 2019年第6期58-66,共9页

如何基于网络外在威胁实施防御决策是构建网络信息防御体系的核心问题,针对实时攻击带来的动态威胁进行科学有效的防御决策是构建网络动态应急防御体系的关键。针对动态防御决策问题,首先基于属性攻击图理论设计了一种网络生存性博弈模... 如何基于网络外在威胁实施防御决策是构建网络信息防御体系的核心问题,针对实时攻击带来的动态威胁进行科学有效的防御决策是构建网络动态应急防御体系的关键。针对动态防御决策问题,首先基于属性攻击图理论设计了一种网络生存性博弈模型,利用攻防矩阵表示攻防策略和路径,并给出了攻防强度和网络生存性量化方法;其次提出了单步与多步的攻、防策略支出计算方法,并基于攻防策略支出给出防御决策;最后通过实验进行防御决策技术的有效性验证。 展开更多

关键词 属性攻击图 网络生存性 网络攻防对抗 攻防强度

下载PDF 职称材料

基于HoneyNet的网络攻防教学平台构建与应用 被引量：1

17

作者 常德显 杨英杰 刘育楠 《中国现代教育装备》 2019年第15期26-28,32,共4页

针对网络攻防教学缺乏实战化平台的问题,以提高网络对抗实践能力为指导,设计并构建基于第三代蜜网(HoneyNet)的实战化网络攻防教学平台,实现攻防对抗数据采集、数据分析、防御实施等核心功能,满足攻防课目实战化、攻防环境定制化、攻防... 针对网络攻防教学缺乏实战化平台的问题,以提高网络对抗实践能力为指导,设计并构建基于第三代蜜网(HoneyNet)的实战化网络攻防教学平台,实现攻防对抗数据采集、数据分析、防御实施等核心功能,满足攻防课目实战化、攻防环境定制化、攻防练战一体化的建设需求。实训结果表明,该平台能够有效支撑网络攻防对抗能力培养。 展开更多

关键词 网络攻防对抗 实践教学 云平台 实战能力培养

下载PDF 职称材料

一种安全审计事件时空逻辑关系可视化方法 被引量：1

18

作者 王保云 杨英杰 +1 位作者 常德显 吴蓓 《计算机工程》 CAS CSCD 北大核心 2009年第2期151-153,共3页

利用面向对象的思想将安全审计事件以UML的形式表示,在此基础上根据有色Petri网原理提出安全审计事件可视化模型。基于该模型,以文件类操作的安全审计事件为主线,给出一种安全审计事件时空逻辑关系可视化实现框架。该方法为安全审计员... 利用面向对象的思想将安全审计事件以UML的形式表示,在此基础上根据有色Petri网原理提出安全审计事件可视化模型。基于该模型,以文件类操作的安全审计事件为主线,给出一种安全审计事件时空逻辑关系可视化实现框架。该方法为安全审计员浏览、分析安全审计数据提供了便利。 展开更多

关键词 安全审计事件 可视化 DBSCAN算法

下载PDF 职称材料

面向任职教育的反馈式混合教学模式设计与实践 被引量：1

19

作者 常德显 杨英杰 刘育楠 《计算机教育》 2019年第7期146-149,共4页

围绕如何提高军队院校任职教育教学质量的问题,结合任职教育的特点,探讨基于成果导向和翻转课堂理念提高任职教育教学效果的构想,以学生为中心,以任职能力培养为目标,提出一种面向任职教育的反馈式混合教学模式,介绍该模式下的教学设计... 围绕如何提高军队院校任职教育教学质量的问题,结合任职教育的特点,探讨基于成果导向和翻转课堂理念提高任职教育教学效果的构想,以学生为中心,以任职能力培养为目标,提出一种面向任职教育的反馈式混合教学模式,介绍该模式下的教学设计思路及实践教学效果。 展开更多

关键词 OBE 翻转课堂 教学模式 任职教育

下载PDF 职称材料

基于条件随机场的异常协议行为检测方法 被引量：1

20

作者 刘帅 杨英杰 常德显 《计算机应用研究》 CSCD 北大核心 2016年第6期1867-1870,1876,共5页

针对现有异常应用协议行为检测主要针对某种特定应用,缺乏通用性的问题,提出一种基于条件随机场的异常应用协议行为检测方法,从网络数据流中提取应用协议关键字及其时间间隔作为状态特征,同时考虑关键字的频率分布特征,应用条件随机场... 针对现有异常应用协议行为检测主要针对某种特定应用,缺乏通用性的问题,提出一种基于条件随机场的异常应用协议行为检测方法,从网络数据流中提取应用协议关键字及其时间间隔作为状态特征,同时考虑关键字的频率分布特征,应用条件随机场模型对协议行为进行建模,将偏离模型的协议行为判定为异常。相比于传统的基于隐马尔可夫模型建模方法,该方法不必对特征量作严格的独立性假设,具有能够融合多特征的优势。实验结果表明,该方法在检测协议异常时准确率高、误报率低。 展开更多

关键词 条件随机场 异常协议行为检测 异常检测 协议关键字 协议行为

下载PDF 职称材料