施勇 作品数:68 被引量:232 H指数:8 供职机构: 上海交通大学 更多>> 发文基金: 国家自然科学基金 国家高技术研究发展计划 上海市科学技术委员会资助项目 更多>> 相关领域: 自动化与计算机技术 政治法律 电子电信 电气工程 更多>>
文字作品互联网传播模型的研究与应用 2012年 通过分析文字作品在互联网中的传播过程与规律,建立文字作品的网络传播模型,通过仿真实验将采集的真实数据与模型的理论值作对比分析,结果表明该模型可以用来描述互联网中文字作品的传播趋势。进而将所提出的模型与一个网络监测系统相结合,在监测网站数目有限的情况下能对整个网络中的转载网站数目做出估计,为有效遏制文字作品的网络非法转载提供了理论依据。 章明 施勇 薛质网络入侵检测的机器学习算法评估与比较 被引量:6 2017年 入侵检测传统方法的准确性和有效性已经无法满足大数据时代的需求,机器学习算法日趋成为主流。现主要研究侧重于机器学习算法中的支持向量机,但其也有自身的缺点。因此,引入其他机器学习中的其他优秀分类算法,并使用经典的NSL-KDD数据集对比算法的准确性,分析适用环境,为将来不同场景下的入侵检测分析提供基础。在使用数据集完成模型训练后,使用ROC曲线、准确率等指标对模型进行评估,得出了较好的结果。 胡臻伟 施勇 薛质关键词:网络入侵检测 ROC曲线 基于沙箱回避的APT研究 被引量:4 2015年 通过对日益复杂化的APT(Advanced Persistent Threat,高级持续性威胁)生命周期中危险阶段的认识,简要介绍APT检测手段的演变过程,详细分析新型APT利用技术手段逃避沙箱检测的细节。针对现有的APT沙箱检测不足以应对这种新型APT的问题,从APT逃避沙箱的方式角度出发,有针对地提出新型沙箱检测技术策略。对于未来不断进化的APT,可能会出现许多新的伎俩,探索建立统一的大数据分析跟踪网络或许是尽早发现APT的有效途径。 孙增 施勇 薛质关键词:APT 检测手段 人机交互 基于自动编码器的击键动力学身份认证与识别方法及系统 本发明涉及一种基于自动编码器的击键动力学身份认证与识别方法及系统,所述方法包括以下步骤:1)获取对象的键入的按键键值和击键动力学数据,校验所述按键键值是否与预设键值相同,若是,则执行步骤2),若否,则产生识别不通过的提示... 章行健 薛质 施勇文献传递 基于机器学习的端口扫描入侵检测 被引量:4 2020年 在入侵检测系统发展的30年间,不断有新的检测方法被提出。在如今的第四次工业革命——人工智能的潮流中,机器学习算法为各种系统的方法解决提供了新的思路。基于2018年Daniel Fraunholz等人提出了的入侵检测模型,提出了一种基于机器学习的端口扫描检测系统,其中系统的特征提取参考了KDD Cup 99数据集中数据的特征提取,而其中的模型训练集是基于CICIDS2017数据集的。最后,模型测试结果优良。 郭楚栩 施勇 薛质关键词:端口扫描 入侵检测系统 特征提取 基于机器学习的恶意URL识别 被引量:8 2020年 网络攻击成为日益重要的安全问题,而多种网络攻击手段多以恶意URL为途径。基于黑名单的恶意URL识别方法存在查全率低、时效性差等问题,而基于机器学习的恶意URL识别方法仍在发展中。对多种机器学习模型特别是集成学习模型在恶意URL识别问题上的效果进行研究,结果表明,集成学习方法在召回率、准确率、正确率、F1值、AUC值等多项指标上整体优于传统机器学习模型,其中随机森林算法表现最优。可见,集成学习模型在恶意URL识别问题上具有应用价值。 李泽宇 施勇 薛质基于约束分析的跨站脚本防御方法研究 被引量:3 2013年 跨站脚本是一种针对web客户端的脚本注入攻击技术,在对现有防御思想研究的基础上,提出了一种客户端的防御算法,通过在JavaScript抽象语法树的基础上实施静态约束分析,建立敏感数据的约束系统,从而能准确地对污点进行动态追踪,有效阻止恶意脚本的执行。该模型提升了浏览器安全性,使其能防御跨站脚本攻击,并且无需修改服务器端的程序代码,具有很强的实用性和扩展性。 章明 施勇 薛质关键词:跨站脚本 浏览器安全 信息流分析 基于攻击行为分析的高级持续性威胁检测方法 本发明提供了一种基于攻击行为分析的高级持续性威胁检测方法,包括步骤1:接管系统内核所有程序执行管道;步骤2:将网卡设置为混淆模式,获取网络数据包,结合本地端口分析行为特征,若包含网络攻击行为的恶意操作指令,则系统告警;步... 施勇 薛质文献传递 基于用户画像的异常行为检测 被引量:14 2017年 近年来,网络安全已经成为各界关注的焦点问题,而异常用户的检测是网络安全中十分重要的一个方面。通过编写python程序采集用户的行为数据形成用户画像,从而建立检测模型。模型通过对用户行为进行特征提取,运用机器学习的方法对正常用户的行为进行学习,通过马氏距离和孤立森林算法判定受测行为是否异常。模型比较了两种算法的性能,结果表明该模型在模拟实验中能够快速准确地检测出异常用户,在网络安全领域能提供一定的参考价值。 朱佳俊 陈功 施勇 薛质关键词:异常行为检测 基于Xposed的Android透明文件加密系统的研究 被引量:7 2017年 随着移动处理器技术水平的高速发展,智能设备的计算能力不断加强,人们对智能手机的依赖性也不断增加。通过安装各类应用,手机可以具有丰富的功能,但使用过程中往往会需要记录用户的隐私数据,保护存储在智能设备上的用户隐私数据不被恶意应用随意获取的需求日益加大。结合当前流行的透明文件加密技术与Android自身的一些特点,提出了一种基于Xposed框架的透明文件加解密方案。其以Shared User Id和开发者签名信息为标识自动生成密钥,将各个APP的数据以不同的密钥加密处理,这样即使在恶意APP获取到了Root权限,仍能保护各APP的隐私数据不被非法获取,从而提升了Android设备的安全性。该过程自动完成,无需应用开发者和用户参与,无需改变开发与使用习惯。 朱天楠 施勇 薛质关键词:隐私安全 透明加密 ANDROID