人工免疫行为轮廓取证分析方法

杨珺; 曹阳; 马秦生; 王敏

doi:10.3969/j.issn.1001-0548.2010.06.022

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

人工免疫行为轮廓取证分析方法

杨珺, 曹阳, 马秦生, 王敏

文章导航 > 电子科技大学学报 > 2010 > 39(6): 911-914,919

杨珺, 曹阳, 马秦生, 王敏. 人工免疫行为轮廓取证分析方法[J]. 电子科技大学学报, 2010, 39(6): 911-914,919. doi: 10.3969/j.issn.1001-0548.2010.06.022

引用本文:

杨珺, 曹阳, 马秦生, 王敏. 人工免疫行为轮廓取证分析方法[J]. 电子科技大学学报, 2010, 39(6): 911-914,919. doi: 10.3969/j.issn.1001-0548.2010.06.022

YANG Jun, CAO Yang, MA Qin-sheng, WANG Min. Forensic Analysis Method of Behavior Profiling on Artificial Immunity[J]. Journal of University of Electronic Science and Technology of China, 2010, 39(6): 911-914,919. doi: 10.3969/j.issn.1001-0548.2010.06.022

Citation:

YANG Jun, CAO Yang, MA Qin-sheng, WANG Min. Forensic Analysis Method of Behavior Profiling on Artificial Immunity[J]. Journal of University of Electronic Science and Technology of China, 2010, 39(6): 911-914,919. doi: 10.3969/j.issn.1001-0548.2010.06.022

人工免疫行为轮廓取证分析方法

doi: 10.3969/j.issn.1001-0548.2010.06.022

杨珺¹,
曹阳^1,2,
马秦生¹,
王敏³

1.
武汉大学电子信息学院武汉 430079;
2.
武汉大学软件工程国家重点实验室武汉 430072;
3.
通信指挥学院二系武汉 430010

基金项目:

高等学校博士学科点专项科研基金(20040486049);国家高技术研究发展计划(2002AA1Z1490)

详细信息

作者简介:
杨珺(1973-)，女，博士生，主要从事信息安全和软件工程方面的研究

中图分类号: TP309

Forensic Analysis Method of Behavior Profiling on Artificial Immunity

1.
School of Electronic Information,Wuhan University Wuhan 430079;
2.
State Key Laboratory of Software Engineering,Wuhan University Wuhan 430072;
3.
Second Department,Commanding Communications Academy Wuhan 430010

摘要: 针对当前数据挖掘取证分析方法存在的取证分析效率低的问题，提出了采用免疫克隆算法来构建频繁长模式行为轮廓的取证分析方法。该方法以行为数据和频繁项集的候选模式分别作为抗原和抗体，以抗原对抗体的支持度作为亲和度函数，以关键属性作为约束条件，以最小支持度作为筛选条件，通过对抗体进行免疫克隆操作来构建基于频繁长模式的行为轮廓；采用审计数据遍历行为轮廓匹配对比的分析方法来检测异常数据。实验结果表明，与基于Apriori-CGA算法的取证分析方法相比，该方法的行为轮廓建立时间和异常数据检测时间均大幅降低。该方法有助于提高取证分析的效率以及确立重点调查取证的范围。
- 人工免疫 /
- 行为轮廓 /
- 计算机取证 /
- 计算机安全 /
- 数据挖掘 /
- 电子犯罪对策 /
- 信息分析 /
- 模式匹配
Abstract: To improve the efficiency of the forensic analysis method on data mining, this paper proposes a new method for the forensic analysis of the behavior profiling on the longest frequent pattern which is constructed by immune clonal algorithm. Taking the behavior data and the candidate pattern of the frequent item sets as the antigen and the antibody respectively, the support of the antigen to the antibody as the function of affinity, the key attribute as the constraint condition, and the minimal support as the screening condition, the behavior profiling on the longest frequent pattern is built with the help of the immune clonal operation to antibody. The abnormal data are detected by the matching method that the audit data pass through the list items of the behavior profiling. The proposed method and the method on Apriori-CGA are applied in the same problem. The comparison results indicate that the setting up time of behavior profiling and the test time of abnormal data are dramaticly reduced. Therefore, the proposed method has a good ability in the efficiency of forensic analysis and electronic crime investigation.
- artificial immunity /
- behavior profiling /
- computer forensics /
- computer security /
- data mining /
- electronic crime countermeasures /
- information analysis /
- pattern matching

[1]	李海林, 张丽萍. 时间序列数据挖掘中的聚类研究综述 . 电子科技大学学报, 2022, 51(3): 416-424. doi: 10.12178/1001-0548.2022055
[2]	郑文, 赵偲, 李泽堃, 武啸泽, 胡涛. 基于Web数据挖掘的COVID-19流行病学特征分析 . 电子科技大学学报, 2020, 49(3): 408-414. doi: 10.12178/1001-0548.2020079
[3]	聂敏, 张杨, 邓辉, 王伟, 夏虎, 周涛. 利用基本信息和行为数据发现高校贫困学生 . 电子科技大学学报, 2020, 49(5): 795-800. doi: 10.12178/1001-0548.2020139
[4]	王丹琛, 张仕斌, 徐扬, 许宁. 基于业务用户行为的计算机动态取证评估模型研究 . 电子科技大学学报, 2015, 44(6): 921-927. doi: 10.3969/j.issn.1001-0548.2015.06.022
[5]	杨珺, 马秦生, 王敏, 曹阳. 网络取证隐马尔可夫模型证据融合方法 . 电子科技大学学报, 2013, 42(3): 350-354. doi: 10.3969/j.issn.1001-0548.2013.03.006
[6]	张瑜, 李涛, 吴丽华, 夏峰. 基于免疫的Windows未知病毒检测方法 . 电子科技大学学报, 2010, 39(1): 80-84. doi: 10.3969/j.issn.1001-0548.2010.01.019
[7]	李献礼, 陈业纲. FP-array在计算机犯罪挖掘中的应用 . 电子科技大学学报, 2009, 38(4): 592-595. doi: 10.3969/j.issn.1001-0548.2009.04.027
[8]	武斌, 杨义先, 郑康锋. 入侵检测中基于序列模式的告警关联分析 . 电子科技大学学报, 2009, 38(3): 415-418. doi: 10.3969/j.issn.1001-0548.2009.03.023
[9]	童彬, 秦志光, 贾伟峰, 宋健伟. 采用数据挖掘的拒绝服务攻击防御模型 . 电子科技大学学报, 2008, 37(4): 586-589.
[10]	曾金全, 赵辉, 刘才铭, 彭凌西. 受免疫原理启发的Web攻击检测方法 . 电子科技大学学报, 2007, 36(6): 1215-1218.
[11]	王金龙, 徐从富, 徐娇芬, 骆国靖. 利用销售数据的商品影响关系挖掘研究 . 电子科技大学学报, 2007, 36(6): 1282-1285.
[12]	张成功, 黄迪明, 胡德昆. 基于人工免疫原理的反垃圾邮件系统AIASS . 电子科技大学学报, 2007, 36(1): 96-99.
[13]	刘才铭, 赵辉, 张雁, 曾金全, 彭凌西. 受人工免疫启发的脚本病毒检测模型 . 电子科技大学学报, 2007, 36(6): 1219-1222.
[14]	李军, 郝玉洁, 刘乃琦, 罗大光. 免疫系统的主组织相容复杂性及其应用 . 电子科技大学学报, 2006, 35(4): 538-541.
[15]	桑永胜, 陆鑫. 基于数据挖掘的Internet远程教学研究 . 电子科技大学学报, 2006, 35(6): 953-955,959.
[16]	陈雷霆, 张亮. 人工免疫机制在木马检测系统中的应用研究 . 电子科技大学学报, 2005, 34(2): 221-224.
[17]	文琪, 彭宏. 小波变换的离群时序数据挖掘分析 . 电子科技大学学报, 2005, 34(4): 556-558.
[18]	曾异平, 朱宏, 龙文光. 趋势分析中的一种增量数据挖掘方法研究 . 电子科技大学学报, 2004, 33(4): 464-467.
[19]	方英武, 张广鹏, 吴德伟, 黄玉美, 赵修斌, 王轶. 分布式数据挖掘计算过程——DDCP算法研究 . 电子科技大学学报, 2003, 32(1): 80-84.
[20]	刘学生, 何跃, 贺昌政. 模糊规则归纳法及GDP主要影响因素分析 . 电子科技大学学报, 2002, 31(1): 92-96.

点击查看大图

计量

文章访问数: 4317
HTML全文浏览量: 121
PDF下载量: 45
被引次数: 0

人工免疫行为轮廓取证分析方法

doi: 10.3969/j.issn.1001-0548.2010.06.022

1. 武汉大学电子信息学院武汉 430079;

2. 武汉大学软件工程国家重点实验室武汉 430072;

3. 通信指挥学院二系武汉 430010

基金项目:

高等学校博士学科点专项科研基金(20040486049);国家高技术研究发展计划(2002AA1Z1490)

作者简介:
杨珺(1973-)，女，博士生，主要从事信息安全和软件工程方面的研究

收稿日期: 2009-06-03
修回日期: 2009-10-14
刊出日期: 2010-12-15

中图分类号: TP309

关键词:

摘要: 针对当前数据挖掘取证分析方法存在的取证分析效率低的问题，提出了采用免疫克隆算法来构建频繁长模式行为轮廓的取证分析方法。该方法以行为数据和频繁项集的候选模式分别作为抗原和抗体，以抗原对抗体的支持度作为亲和度函数，以关键属性作为约束条件，以最小支持度作为筛选条件，通过对抗体进行免疫克隆操作来构建基于频繁长模式的行为轮廓；采用审计数据遍历行为轮廓匹配对比的分析方法来检测异常数据。实验结果表明，与基于Apriori-CGA算法的取证分析方法相比，该方法的行为轮廓建立时间和异常数据检测时间均大幅降低。该方法有助于提高取证分析的效率以及确立重点调查取证的范围。

English Abstract

Forensic Analysis Method of Behavior Profiling on Artificial Immunity

1. School of Electronic Information,Wuhan University Wuhan 430079;

2. State Key Laboratory of Software Engineering,Wuhan University Wuhan 430072;

3. Second Department,Commanding Communications Academy Wuhan 430010

Received Date: 2009-06-03
Rev Recd Date: 2009-10-14
Publish Date: 2010-12-15

Keywords:

Abstract: To improve the efficiency of the forensic analysis method on data mining, this paper proposes a new method for the forensic analysis of the behavior profiling on the longest frequent pattern which is constructed by immune clonal algorithm. Taking the behavior data and the candidate pattern of the frequent item sets as the antigen and the antibody respectively, the support of the antigen to the antibody as the function of affinity, the key attribute as the constraint condition, and the minimal support as the screening condition, the behavior profiling on the longest frequent pattern is built with the help of the immune clonal operation to antibody. The abnormal data are detected by the matching method that the audit data pass through the list items of the behavior profiling. The proposed method and the method on Apriori-CGA are applied in the same problem. The comparison results indicate that the setting up time of behavior profiling and the test time of abnormal data are dramaticly reduced. Therefore, the proposed method has a good ability in the efficiency of forensic analysis and electronic crime investigation.

杨珺, 曹阳, 马秦生, 王敏. 人工免疫行为轮廓取证分析方法[J]. 电子科技大学学报, 2010, 39(6): 911-914,919. doi: 10.3969/j.issn.1001-0548.2010.06.022

引用本文:

杨珺, 曹阳, 马秦生, 王敏. 人工免疫行为轮廓取证分析方法[J]. 电子科技大学学报, 2010, 39(6): 911-914,919. doi: 10.3969/j.issn.1001-0548.2010.06.022

Citation:

全文HTML

下载: 全尺寸图片幻灯片

返回文章

用微信扫码二维码

分享至好友和朋友圈

编辑办公

友情链接

电子科技大学

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发

留言板

人工免疫行为轮廓取证分析方法

doi: 10.3969/j.issn.1001-0548.2010.06.022

作者简介:
杨珺(1973-)，女，博士生，主要从事信息安全和软件工程方面的研究

Forensic Analysis Method of Behavior Profiling on Artificial Immunity

计量

人工免疫行为轮廓取证分析方法

doi: 10.3969/j.issn.1001-0548.2010.06.022

1. 武汉大学电子信息学院武汉 430079;

2. 武汉大学软件工程国家重点实验室武汉 430072;

3. 通信指挥学院二系武汉 430010

作者简介:
杨珺(1973-)，女，博士生，主要从事信息安全和软件工程方面的研究

English Abstract

Forensic Analysis Method of Behavior Profiling on Artificial Immunity

1. School of Electronic Information,Wuhan University Wuhan 430079;

2. State Key Laboratory of Software Engineering,Wuhan University Wuhan 430072;

3. Second Department,Commanding Communications Academy Wuhan 430010

全文HTML

目录

期刊在线

编辑办公

友情链接

留言板

人工免疫行为轮廓取证分析方法

doi: 10.3969/j.issn.1001-0548.2010.06.022

作者简介: 杨珺(1973-)，女，博士生，主要从事信息安全和软件工程方面的研究

Forensic Analysis Method of Behavior Profiling on Artificial Immunity

计量

出版历程

人工免疫行为轮廓取证分析方法

doi: 10.3969/j.issn.1001-0548.2010.06.022

1. 武汉大学电子信息学院 武汉 430079; 2. 武汉大学软件工程国家重点实验室 武汉 430072; 3. 通信指挥学院二系 武汉 430010

作者简介: 杨珺(1973-)，女，博士生，主要从事信息安全和软件工程方面的研究

English Abstract

Forensic Analysis Method of Behavior Profiling on Artificial Immunity

1. School of Electronic Information,Wuhan University Wuhan 430079; 2. State Key Laboratory of Software Engineering,Wuhan University Wuhan 430072; 3. Second Department,Commanding Communications Academy Wuhan 430010

全文HTML

目录

期刊在线

编辑办公

友情链接

作者简介:
杨珺(1973-)，女，博士生，主要从事信息安全和软件工程方面的研究

1. 武汉大学电子信息学院武汉 430079;

2. 武汉大学软件工程国家重点实验室武汉 430072;

3. 通信指挥学院二系武汉 430010

作者简介:
杨珺(1973-)，女，博士生，主要从事信息安全和软件工程方面的研究

1. School of Electronic Information,Wuhan University Wuhan 430079;

2. State Key Laboratory of Software Engineering,Wuhan University Wuhan 430072;

3. Second Department,Commanding Communications Academy Wuhan 430010