多类支持向量机的DDoS攻击检测的方法 被引量：7

1

作者 徐图 罗瑜 何大可 《电子科技大学学报》 EI CAS CSCD 北大核心 2008年第2期274-277,共4页

为了利用SVM准确的检测DDoS,需要找到区分正常流和攻击流的特征向量,根据DDoS攻击的特点,提出了独立于流量的相对值特征向量。为了在指示攻击存在的同时,也指示攻击强度,多类支持向量机(MCSVM)被引入到DDoS检测中。实验表明,RLT特征与MC... 为了利用SVM准确的检测DDoS,需要找到区分正常流和攻击流的特征向量,根据DDoS攻击的特点,提出了独立于流量的相对值特征向量。为了在指示攻击存在的同时,也指示攻击强度,多类支持向量机(MCSVM)被引入到DDoS检测中。实验表明,RLT特征与MCSVM相结合,可以有效检测到不同类型的DDoS攻击,并且能准确地指示攻击强度,优于目前已有的检测方法。使用RLT特征进行DDoS检测,比使用单一攻击特征进行识别的方法,包含更多的攻击信息,可以得到较高的检测精度。 展开更多

关键词 分布式拒绝服务攻击 多类支持向量机 相对值特征向量 支持向量机

在线阅读 下载PDF 职称材料

超球体单类支持向量机的SMO训练算法 被引量：10

2

作者 徐图 罗瑜 何大可 《计算机科学》 CSCD 北大核心 2008年第6期178-180,共3页

由于One-class支持向量机能用于无监督学习,被广泛用于信息安全、图像识别等领域中。而超球体One-class支持向量机能生成一个合适的球体,将训练样本包含其中,故更适合于呈球形分布的样本学习。但由于超球体One-class支持向量机没有一种... 由于One-class支持向量机能用于无监督学习,被广泛用于信息安全、图像识别等领域中。而超球体One-class支持向量机能生成一个合适的球体,将训练样本包含其中,故更适合于呈球形分布的样本学习。但由于超球体One-class支持向量机没有一种快速训练算法,使其在应用中受到限制。SMO算法成功地训练了标准SVM,其训练思想也可用于超球体One-class支持向量机的训练。本文提出了超球体One-class支持向量机的SMO训练算法,并对其空间和时间复杂度进行了分析。实验表明,这种算法能迅速、有效地训练超球体One-class支持向量机。 展开更多

关键词 无监督学习 超球体One-class支持向量机 SMO训练算法

在线阅读 下载PDF 职称材料

超球体多类支持向量机理论 被引量：8

3

作者 徐图 何大可 《控制理论与应用》 EI CAS CSCD 北大核心 2009年第11期1293-1297,共5页

目前的多类分类器大多是经二分类器组合而成的,存在训练速度较慢的问题,在分类类别多的时候,会遇到很大困难,超球体多类支持向量机将超球体单类支持向量机扩展到多类问题,由于每类样本只参与一个超球体支持向量机的训练,因此,这是一种... 目前的多类分类器大多是经二分类器组合而成的,存在训练速度较慢的问题,在分类类别多的时候,会遇到很大困难,超球体多类支持向量机将超球体单类支持向量机扩展到多类问题,由于每类样本只参与一个超球体支持向量机的训练,因此,这是一种直接多类分类器,训练效率明显提高.为了有效训练超球体多类支持向量机,利用SMO算法思想,提出了超球体支持向量机的快速训练算法.同时对超球体多类支持向量机的推广能力进行了理论上的估计.数值实验表明,在分类类别较多的情况,这种分类器的训练速度有很大提高,非常适合解决类别数较多的分类问题.超球体多类支持向量机为研究快速直接多类分类器提供了新的思路. 展开更多

关键词 支持向量机 多类支持向量机 SMO训练算法 推广性能 超球体多类支持向量机

在线阅读 下载PDF 职称材料

分布式拒绝服务攻击特征分析与检测 被引量：5

4

作者 徐图 何大可 邓子健 《计算机工程与应用》 CSCD 北大核心 2007年第29期146-149,171,共5页

检测分布式拒绝服务攻击(DDoS)的关键是能够找到反映攻击流和正常流本质区别的特征,并使用简单高效的算法,在线识别这些特征,就可以实现在低虚警率和低漏警率下对DDoS进行在线检测。根据DDoS攻击包的特性,提出了单边连接密度(OWCD)的概... 检测分布式拒绝服务攻击(DDoS)的关键是能够找到反映攻击流和正常流本质区别的特征,并使用简单高效的算法,在线识别这些特征,就可以实现在低虚警率和低漏警率下对DDoS进行在线检测。根据DDoS攻击包的特性,提出了单边连接密度(OWCD)的概念,在使用"距离测度"进行DDoS识别的原则指导下,提出了使用OWCD序列来识别DDoS的算法。实验表明,该检测方法克服了使用二分类方法来识别DDoS攻击的弊端,对识别不同强度的DDoS攻击,有很好的检测效果。 展开更多

关键词 分布式拒绝服务攻击 单边连接密度 距离测度

在线阅读 下载PDF 职称材料

HSMC-SVM的二次逼近快速训练算法 被引量：2

5

作者 徐图 罗瑜 何大可 《电子与信息学报》 EI CSCD 北大核心 2008年第11期2746-2749,共4页

HSMC-SVM是一种直接型高速多类支持向量机,适合用于类别较多的分类场合,但由于SMO算法采用经验方法选择工作集,使得在用SMO算法训练HSMC-SVM时,收敛速度较慢。为提高HSMC-SVM的收敛速度,该文提出用基于二次逼近的可行方向法来训练HSMC-S... HSMC-SVM是一种直接型高速多类支持向量机,适合用于类别较多的分类场合,但由于SMO算法采用经验方法选择工作集,使得在用SMO算法训练HSMC-SVM时,收敛速度较慢。为提高HSMC-SVM的收敛速度,该文提出用基于二次逼近的可行方向法来训练HSMC-SVM,并使用了样本缩减策略。实验表明,这种方法可以有效提高HSMC-SVM的收敛速度,其收敛速度已经超过了基于libsvm的组合多类支持向量机,完全可以用于分类类别多、样本数量大的分类场合。 展开更多

关键词 超球体多类支持向量机 SMO训练算法 工作集选择:二次逼近

在线阅读 下载PDF 职称材料

网络流单边连接密度的时间序列分析 被引量：3

6

作者 徐图 何大可 《四川大学学报（工程科学版）》 EI CAS CSCD 北大核心 2007年第3期136-140,共5页

检测分布式拒绝服务(DDoS)攻击的困难性在于攻击数据包与正常数据包并无本质上的区别,为了正确识别DDoS,需要找到它与正常流的根本区别。使用虚假源IP地址的攻击包能够耗尽目标主机的网络带宽和系统资源,却无法与目标机建立完整的双向... 检测分布式拒绝服务(DDoS)攻击的困难性在于攻击数据包与正常数据包并无本质上的区别,为了正确识别DDoS,需要找到它与正常流的根本区别。使用虚假源IP地址的攻击包能够耗尽目标主机的网络带宽和系统资源,却无法与目标机建立完整的双向通信。因此,用于直观反映网络流异常的单边连接密度(OWCD)概念被提出并用于识别DDoS攻击,同时对OWCD的时间序列的进行了分析,揭示了OWCD序列的性质,为利用这个指标来进行DDoS检测提供依据。实验表明,OWCD能直观地区分正常流和攻击流,其序列为白噪声序列,能够作为DDoS检测的独立指标。OWCD序列不仅能够检测DDoS攻击,还能反映攻击强度。 展开更多

关键词 分布式拒绝服务攻击 单边连接密度 时间序列分析

在线阅读 下载PDF 职称材料

深度检测DDoS攻击 被引量：1

7

作者 徐图 何大可 《计算机科学》 CSCD 北大核心 2008年第12期94-97,共4页

为了有效地防御DDoS攻击,需要在检测环节尽可能多地获取攻击信息,而现有的方法大多仅注重检测攻击的存在,很难同时给出攻击协议、攻击强度和攻击方式等信息。提出使用多分类的方式,将攻击分为24个不同的种类,并用快速分类器HSMC-SVM作... 为了有效地防御DDoS攻击,需要在检测环节尽可能多地获取攻击信息,而现有的方法大多仅注重检测攻击的存在,很难同时给出攻击协议、攻击强度和攻击方式等信息。提出使用多分类的方式,将攻击分为24个不同的种类,并用快速分类器HSMC-SVM作为分类工具,来完成DDoS攻击的多种信息的获取。实验表明,这种方法可以快速完成训练和测试工作,并以较高的识别率识别出不同种类的攻击,为防御环节提供攻击协议、攻击强度和攻击方式等信息。在实际网络中,能满足准确性和实时性的要求,有较强的可行性。 展开更多

关键词 分布式拒绝服务攻击 单边连接密度 相对值特征(RVF)向量 超球体多类支持向量机(HSMC-SVM)

在线阅读 下载PDF 职称材料

最小二乘超球多类支持向量机 被引量：1

8

作者 徐图 《系统仿真学报》 CAS CSCD 北大核心 2009年第23期7468-7472,共5页

超球体多类支持向量机(HSMC-SVM)是一种直接型多类分类器,具有训练速度快,检测效率高的优点,但由于HSMC-SVM使用一阶范数软间隔作为目标函数的惩罚项,使得其训练精度受到一定影响,为了提高HSMC-SVM训练精度,将最小二乘法引入到HSMC-SVM... 超球体多类支持向量机(HSMC-SVM)是一种直接型多类分类器,具有训练速度快,检测效率高的优点,但由于HSMC-SVM使用一阶范数软间隔作为目标函数的惩罚项,使得其训练精度受到一定影响,为了提高HSMC-SVM训练精度,将最小二乘法引入到HSMC-SVM中,提出了最小二乘超球多类支持向量机(LSHS-MCSVM)的概念,并且分析了它的训练算法和判决规则,从而形成了完整的LSHS-MCSVM分类理论。实验表明,LSHS-MCSVM无论在训练速度上还是在泛化性能上都要优于HSMC-SVM,适合于分类类别多,样本数量大的多分类场合。 展开更多

关键词 支持向量机 多类支持向量机 SMO训练算法 工作集选择 最小二乘超球多类支持向量机

在线阅读 下载PDF 职称材料

村庄开发强度与景观格局的空间异质性及耦合效应研究

9

作者 张晓瑞 王鑫 +3 位作者 李杰铭 张昱晨 徐图 杨欣悦 《沈阳农业大学学报》 北大核心 2025年第5期157-170,共14页

[目的]村庄开发强度与景观格局的空间异质性及耦合效应研究对贯彻乡村振兴战略、推进村庄国土空间开发与保护进程具有重要意义。旨在研究村庄开发强度与景观格局的空间异质性及耦合效应。[方法]以安徽省来安县为例,综合应用熵值法、景... [目的]村庄开发强度与景观格局的空间异质性及耦合效应研究对贯彻乡村振兴战略、推进村庄国土空间开发与保护进程具有重要意义。旨在研究村庄开发强度与景观格局的空间异质性及耦合效应。[方法]以安徽省来安县为例,综合应用熵值法、景观格局指数法、双变量自相关模型与耦合协调度模型等方法,构建来安县村庄开发强度的综合评价体系并解析其与景观格局的空间异质性特征及耦合效应。[结果]来安县村庄开发强度和景观格局特征在空间上存在显著异质性特征,整体村庄开发强度大部分处于较低水平,景观格局研究结果揭示研究区呈现“高异质性—中连接性—低均匀性”的复合空间特征,村庄开发强度与景观格局的耦合效应特征差异性显著,受自然地形、交通区位、建设程度与政策规划多维要素复合驱动。最后,对造成村庄开发强度与景观格局耦合效应差异的影响因素进行讨论并提出相应村庄规划提升对策建议。[结论]研究结果可为村庄规划编制和国土空间开发与保护提供理论研究基础和实践范式。 展开更多

关键词 村庄开发强度 景观格局 空间异质性 耦合效应

在线阅读 下载PDF 职称材料

基于网联车辆轨迹信息的交通信号近端策略优化方法

10

作者 徐图 庞钰琪 李强伟 《无线电通信技术》 北大核心 2025年第3期631-639,共9页

交通信号控制效果直接影响交通系统的运行质量,基于强化学习的交通信号控制具有无模型、自适应的优点。针对现有强化学习交通信号控制方法忽略车辆微观行为的问题,通过对网联车辆轨迹信息的精细建模,利用智能驾驶模型(Intelligent Drive... 交通信号控制效果直接影响交通系统的运行质量,基于强化学习的交通信号控制具有无模型、自适应的优点。针对现有强化学习交通信号控制方法忽略车辆微观行为的问题,通过对网联车辆轨迹信息的精细建模,利用智能驾驶模型(Intelligent Driver Model,IDM)估计车辆跟驰行为的参数,精准快速刻画了路口车辆的驾驶风格。将IDM参数与车道占有率融合构建状态空间,设计了一种基于网联车辆轨迹信息的交通信号近端策略优化(Trajectory-based Proximal Policy Optimization,TPPO)方法。在城市交通微观模拟软件SUMO(Simulation of Urban Mobility)上开展的仿真实验表明,相比于其他强化学习控制方法,该方法收敛速度更快,车辆平均排队长度更短,有效提升了路口交通效率。 展开更多

关键词 网联自动驾驶 车辆轨迹 强化学习 交通信号控制

在线阅读 下载PDF 职称材料

基于部件和支持向量机的人脸分类 被引量：1

11

作者 罗瑜 李涛 +1 位作者 何大可 徐图 《计算机工程》 CAS CSCD 北大核心 2008年第4期198-200,共3页

提出一种基于部件的人脸分类方法,将人脸部件的离散余弦变换系数作为特征向量,通过支持向量机训练分类器。部件分类器确定了人脸图像中的部件区域,人脸分类器确定了人脸图像的所属类别。ORL人脸图像数据库仿真实验表明,该方法对表情、... 提出一种基于部件的人脸分类方法,将人脸部件的离散余弦变换系数作为特征向量,通过支持向量机训练分类器。部件分类器确定了人脸图像中的部件区域,人脸分类器确定了人脸图像的所属类别。ORL人脸图像数据库仿真实验表明,该方法对表情、姿态变化具有很好的鲁棒性。 展开更多

关键词 人脸分类 支持向量机 人脸部件 离散余弦变换

在线阅读 下载PDF 职称材料

循环图C(3m,m)的交叉数(英文)

12

作者 林少钦 徐图 任韩 《华东师范大学学报（自然科学版）》 CAS CSCD 北大核心 2007年第3期62-66,共5页

利用图的切割术和归纳方法,证明了循环图C(3m,m)的交叉数是m。

关键词 交叉数 画法 循环图

在线阅读 下载PDF 职称材料