-
公开(公告)号:CN105306439A
公开(公告)日:2016-02-03
申请号:CN201510593980.5
申请日:2015-09-17
Applicant: 哈尔滨工程大学
IPC: H04L29/06
CPC classification number: H04L63/1425
Abstract: 本发明属于网络异常检测领域,具体是一种基于决策树自修复的特征规则检测方法。本发明包括:根据决策树算法,通过训练集构建一棵决策树;进行异常检测;采取决策树自修复的增枝方法,对每个叶子节点进行增枝;判断误判率是否大于等于β;采取决策树自修复的剪枝方法。本发明提出了一种决策树的增枝的方法,能够将原本停止分枝或剪枝的叶子节点进行分枝操作,利用增枝方法增加了特征规则,从而减小系统漏检率。
-
公开(公告)号:CN105160248A
公开(公告)日:2015-12-16
申请号:CN201510381899.0
申请日:2015-07-02
Applicant: 哈尔滨工程大学
CPC classification number: G06F21/566 , G06F9/45504 , G06F9/45533 , G06F21/552
Abstract: 本发明公开了一种基于相关性剪枝神经网络的Xen虚拟机恶意进程识别系统及方法。包括进程信息获取模块、进程模式训练模块、进程模式数据库模块、进程模式匹配模块、进程处理模块;通过获取虚拟机的操作系统类型,根据虚拟机的操作系统类型确定与操作系统类型对应的内核数据结构偏移数组,根据内核数据结构偏移数组获取虚拟机中各进程的进程信息,与利用基于相关性剪枝BP神经网络训练方法训练得到的进程行为模式数据库进行匹配,可以准确识别宿主机上不同操作系统的多个虚拟机进程是否有恶意进程,并及时将判断结果输出到处理模块。本发明具有高准确度和实时性的优点。
-
公开(公告)号:CN105022700A
公开(公告)日:2015-11-04
申请号:CN201510419778.0
申请日:2015-07-17
Applicant: 哈尔滨工程大学
IPC: G06F12/08
Abstract: 本发明属于命名数据网络领域,具体涉及一种基于缓存空间划分和内容相似度的命名数据网络缓存管理系统和管理方法。基于缓存空间划分和内容相似度的命名数据网络缓存管理系统,包括缓存空间划分模块、内容相似度匹配模块、动态区缓存模块、动态缓存替换模块。本发明将节点缓存空间划分为稳态区和动态区,稳态区用于存储该节点的主要内容信息,在Tupdate时间内才会被更新,保证了内容的存储时间,这样可以提高节点缓存命中率。同时,本发明对动态区缓存内容进行更新,这样保证了网络中内容的多样性。
-
公开(公告)号:CN104955075A
公开(公告)日:2015-09-30
申请号:CN201510205086.6
申请日:2015-04-27
Applicant: 哈尔滨工程大学
IPC: H04W24/02
CPC classification number: H04W24/02
Abstract: 本发明公开了一种基于消息分片和节点协作的延迟容忍网络缓存管理系统及管理方法。节点历史移动记录模块向地址匹配模块发送节点移动记录及消息m;地址匹配模块计算节点移动记录与收到消息m的目的地址之间的匹配概率,如果匹配概率大于阈值,将消息m传送给缓存替换模块;缓存替换模块判断消息m的长度是否小于节点的剩余缓存,如果是,将消息m存储至相应队列,如果不是,当消息m是为整片消息并且节点的剩余缓存大于1/2消息m的长度时,将消息m交给消息分片模块,否则对消息m执行缓存替换;消息分片模块对消息m进行分片;消息重组模块用于对所有分片后的消息进行重组。本发明能够有效地利用节点的缓存,提高消息传输的效率。
-
公开(公告)号:CN104954284A
公开(公告)日:2015-09-30
申请号:CN201510349737.9
申请日:2015-06-23
Applicant: 哈尔滨工程大学
IPC: H04L12/865
CPC classification number: H04L47/12 , H04L47/6275
Abstract: 本发明属于延迟容忍网络领域,具体涉及一种面向概率路由的延迟容忍网络拥塞避免方法。本发明包括:源节点S有消息M发送给目的节点D,根据消息优先级划分方法对消息进行优先级划分;对已经确定好优先级的消息,采用消息副本数阈值分配方法,设置单个消息能够产生的副本数阈值Q;判断任意有消息转发的节点L是否与任意节点N正在相遇;判断N到目的节点D的概率是否大于L;判断发送消息节点L的消息M的副本数K是否等于阈值Q。本发明通过综合考虑源节点所发消息的大小、消息的生命周期及源节点到达目的节点的概率对消息设置副本数阈值,可以有效的限制网络中的消息的副本数,从而实现网络中拥塞现象的避免。
-
公开(公告)号:CN104917679A
公开(公告)日:2015-09-16
申请号:CN201510312645.3
申请日:2015-06-09
Applicant: 哈尔滨工程大学
IPC: H04L12/725 , H04L12/729 , H04W40/04
CPC classification number: Y02D70/32 , H04L45/308 , H04L45/125 , H04W40/04
Abstract: 本发明属于移动网络路由领域,具体涉及的是一种面向手持移动设备的延迟容忍网络个性化路由方案选择系统。本发明包括:手持移动设备的开启模块接收到用户开启路由功能的指令;设备间信息交互模块用于手持移动设备和手持移动设备的信息交互;用户需求收集模块接收来自开启模块的Flag;设备资源感知模块接收来自开启模块的Flag;DTN路由方法获取模块接收来自开启模块的Flag;DTN路由方法过滤模块接收来自设备间信息交互模块中的设备间信息存储器的集合以及来自DTN路由方法获取模块ROM的集合等。本发明中手持移动设备采用可选的DTN路由方法进行通信,其应用可以减少手持设备的资源开销,提高消息的交付率。
-
公开(公告)号:CN104363276A
公开(公告)日:2015-02-18
申请号:CN201410624687.6
申请日:2014-11-07
Applicant: 哈尔滨工程大学
IPC: H04L29/08
CPC classification number: H04L41/042 , H04L43/50
Abstract: 本发明涉及一种基于分域的第三方云监控方法,包括云用户、第三方云监控机构和监控实体,其特征在于:第三方云监控机构具有用户访问信息解析接口、解析器、过滤与聚合引擎、配置管理模块和监控规则库;将监控实体物理基础设施的虚拟机划分为不同的域,每个域部署一个域adptor,域adptor负责管理下层的监控代理;云用户通过用户访问信息解析接口提交访问请求信息;解析器对请求信息进行解析,配置管理模块根据解析信息将监控配置文件传送给监控实体相应的域adptor;监控实体的域adptor将监控配置文件传送给下层的监控代理进行监控。
-
公开(公告)号:CN104092588A
公开(公告)日:2014-10-08
申请号:CN201410352941.1
申请日:2014-07-23
Applicant: 哈尔滨工程大学
IPC: H04L12/26
Abstract: 本发明涉及一种网络异常检测方法,特别是一种基于SNMP与NetFlow结合的网络异常流量检测方法。本发明包括:(1)NetFlow数据采集与处理:NetFlow监控程序实时扫描预处理数据库中的数据表,采用基于NetFlow的流量检测方法,检测预处理数据库中的信息是否异常,若有异常则向监控程序提交异常信息的IP地址和协议号;(2)SNMP管理程序分析异常。本发明降低了误报率;采用NetFlow预处理方法,将采集到的大量数据经过四种方法处理,最终分成多张具有统计意义的数据表,为之后的检测方法提高了扫描速度,降低了计算开销。
-
公开(公告)号:CN101650684B
公开(公告)日:2011-08-03
申请号:CN200910072953.8
申请日:2009-09-23
Applicant: 哈尔滨工程大学
IPC: G06F11/34
Abstract: 本发明提供的是一种基于稳态概率的自律计算系统自律能力的测量方法与装置。它包括数据分析模块、存储单元、日志分析辅助模块和输入设备和输出设备。数据分析模块接收来自日志分析辅助模块或者输入设备输入的状态空间和状态转移概率矩阵,并对存储单元中的基准状态转移图进行约减,生成待测系统状态转移图,最终由数据分析模块确定待测系统的自律指数,生成图像并在显示器上显示。本发明无需建立测量指标集和干扰注入集,所需开销较小、输入数据项简单、具有良好的通用性和移植性。
-
公开(公告)号:CN101464832A
公开(公告)日:2009-06-24
申请号:CN200910071286.1
申请日:2009-01-16
Applicant: 哈尔滨工程大学
Abstract: 本发明提供的是一种基于PI演算和拟合度分析的自律软件可信性度量方法。步骤1)根据软件用途和用户需求构造软件可信行为路径图;步骤2)根据软件实际运行的过程和结果构造软件实际行为路径图;步骤3)使用Pi演算工具分别对行为路径上的动作进行描述;步骤4)将实际运行的软件行为与软件可信行为进行拟合度分析;步骤5)根据自律软件可信性度量算法对软件可信性进行度量。本发明的效果体现在:1.该方法适用于多种通用软件。2.该方法原理深刻实现简单。3.该方法采用Pi演算描述软件动作。4.该方法实现过程容易验证。
-
-
-
-
-
-
-
-
-