面向多元组关系-集值数据的脱敏方法

对数据发布中传统方法脱敏多元组关系-集值数据可能导致信息泄露以及产生较高信息损失的问题进行研究,提出基于(K,L)-多样性模型的多元组关系-集值数据的脱敏方法PAHI.根据准标识符将多元组数据转换为单元组数据;用信息增益比优化分割方法,实现集值数据K-匿名;引入敏感度值建立集值指纹桶,采用敏感度距离优化剩余元组的处理,...     

基于系统调用的Linux系统入侵检测技术研究*

提出了一种基于系统调用、面向进程的Linux系统入侵检测方法:利用LKM(Loadable Kernel Modules)技术在Linux内核空间获取检测源数据--所考察进程的系统调用,使用基于极大似然系统调用短序列的Markov模型提取进程的正常行为特征,据此识别进程的异常行为.通过实验表明了此方法的可行性和有效性;并分析了方法在实现中的关键问题.     

面向工程实践的计算机病毒课程教学方法研究

为了培养具备分析与对抗计算机病毒能力的应用型信息安全人才,研究信息安全专业计算机病毒课程的教学模式,重点从教学环节、教学过程与教学方法的设计等角度进行探索,以达到提高计算机病毒课程教学质量,进而提升学生工程实践创新能力的目标。该课程的教学模式探索也可为信息安全专业其它同类课程的教学改革提供参考。     

基于系统调用入侵检测的马氏链模型*

研究了利用马氏链提取基于系统调用序列的进程特征,实现入侵检测的方法;并通过实验说明了此方法的可行性和有效性, 实验表明一阶马氏链模型的检测效果要比二阶马氏链模型的检测效果好。     

网络安全不完全信息动态博弈模型

分析了计算机网络攻防系统博弈的基本特征,针对网络攻防中的不确定性和动态性,提出了一种基于不完全信息动态博弈的网络攻防模型,证明了其均衡策略的存在性,并以一个实例给出了攻防均衡策略的分析方法.