类别不平衡网络加密流量识别研究

来源 :重庆大学 | 被引量 : 0次 | 上传用户:zyf008
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着工业互联网的快速发展,工业互联网中的大多数流量被加密,且这些加密流量分布是不平衡的。对工业互联网中的类别不平衡加密流量进行识别,从而充分了解加密流量所包含的各种工业服务,对工业网络服务质量保障、工业网络规划与管理、工业网络安全具有十分重要的意义。本文针对类别不平衡加密流量识别问题进行研究,主要工作总结如下:
  (1)对基于机器学习的加密流量识别方法进行研究,主要包括分类与回归树算法(Classification And Regression Tree,CART)、C4.5算法、随机森林算法(Random Forest,RF)三种加密流量识别算法,并把三种加密流量识别算法在两个类别不平衡加密流量数据集上进行实验。实验结果表明,对类别不平衡加密流量进行识别时,会存在少数类加密流量识别率较低的问题。如何提高类别不平衡加密流量识别中少数类加密流量的识别率,从而提高类别不平衡加密流量的整体识别率,这即是本文的研究内容。
  (2)从特征选择层面出发,主要研究了信息增益算法、ReliefF算法在类别不平衡加密流量识别中的不足。针对类别不平衡加密流量识别问题,采用一种基于RF的多目标优化特征选择算法,该算法利用RF分类模型的AUC评估指标对特征子集进行评估,同时采用NSGA-Ⅱ算法优化最大化AUC评估指标和最小化特征子集维度两个目标函数,从而可以得到对类别不平衡加密流量识别最有利的最优特征子集。实验结果表明,基于RF的多目标优化特征选择算法能提高类别不平衡加密流量识别中少数类加密流量的识别率,从而提高类别不平衡加密流量的整体识别率。
  (3)从算法层面出发,主要研究了Bagging集成学习模型、Boosting集成学习模型在类别不平衡加密流量识别中的不足。针对类别不平衡加密流量识别问题,采用一种AdaBoost.M1-RF集成学习模型融合算法,该算法采用RF学习器作为AdaBoost.M1算法的个体学习器来构建AdaBoost.M1-RF集成学习模型融合算法,可以充分吸取Bagging集成学习模型和Boosting集成学习模型的优势,从而很好地解决类别不平衡加密流量识别问题。实验结果表明,AdaBoost.M1-RF集成学习模型融合算法能提高类别不平衡加密流量识别中少数类加密流量的识别率,从而提高类别不平衡加密流量的整体识别率。
其他文献
随着“工业4.0”战略的兴起,机器人技术在智能制造的诸多领域得到了广泛应用,机器人系统与机器视觉的集成是智能工作的重要体现。近阶段,机器视觉从单目视觉已经发展到双目视觉和多目视觉。双目立体视觉可以模拟人类的双眼功能,利用视差感知三维空间的深度信息,且与多目视觉相比,具有更好的实时性。本文基于ABB机器人本体搭建了双目立体视觉,在RobotStudio软件和视觉HALCON软件开发环境下,研究了基于
合成孔径雷达(Synthetic Aperture Radar,SAR)是一种不受时间气候影响的高分辨率成像雷达系统,不仅能够识别伪装,穿透掩盖物,而且对地面能够实施全天时、全天候的观测,无论在军事领域还是民用领域都发挥着重要的作用。传统的合成孔径雷达成像算法容易受到外界环境以及目标运动状态的影响,其成像速度缓慢,成像质量下降,目标图像的辨识度降低。因此提高目标图像的分辨率,实现快速成像对S AR
动态概念学习是当前概念认知学习领域中的热点问题之一。根据动态方向可分为增量式概念学习和减量式概念学习。其中,减量式概念学习主要关注动态数据中概念结构的衰减特性研究。该文在动态概念学习的基础上,从属性拓扑和概念树的角度出发,分别研究减量式形式背景下的图状衰减和树状衰减。  首先,该文提出三维属性拓扑的衰减特性分析方法。属性拓扑主要描述属性间的关系,对属性本身强度的描述存在局限性。因此,为了描述衰减过
学位
钒酸铋是一种对可见光响应的半导体光催化剂,其晶体结构有单斜白钨矿型、四方白钨矿型和四方锆石型三种,其中单斜白钨矿型在可见光照射下具有最高催化性能。本文采用不同方法制备了具有规整形貌和多孔结构的单斜相BiVO4,利用X射线衍射(XRD)、热重与差热(TGA-DSC)、激光拉曼光谱仪(Laser Raman)、高分辨扫描电子显微镜(HRSEM)、高分辨透射电子显微镜(HRTEM)、氮气吸附-脱附(BE
学位
排气系统是航空发动机的主要组成部分之一,其气动性能的好坏直接影响发动机的工作状态和工作能力;同时,排气系统作为典型的开口腔体是飞行器后向电磁散射的主要贡献源之一,其隐身性能的优劣会直接影响飞行器的作战效能和生存能力。因此,如何在保证航空发动机排气系统气动性能的基础上,尽可能提升其隐身性能是提升飞行器整体全向隐身性能的重点研究领域之一。本文以航空发动机排气系统气动/电磁多学科综合优化为背景,展开了以
学位
全球各国的科技创新竞争在第四次国际工业革命的背景下愈演愈烈,战略性新兴企业创新能力是影响各国创新竞争力的关键因素。2016年国务院出台规划明确提出未来中国经济繁荣发展的重要力量是战略性新兴企业。该类企业的成长具有高风险和高成长性的特点,科技金融投入的力度和效率是提升其创新能力的基础,是决定战略性新兴企业繁荣程度的关键。由于中国科技金融投入渠道不同,处于不同生命周期的战略新兴企业对金融支持的需求不同
首先该文从介绍合并会计报表与其相关概念问题及理论基础入手,因为在目前学术界,与合并会计报表相关的概念层出不穷,极为混乱,该文试衅对这些概念进行澄清.紧接着阐述合并报表对传统会计理论的影响,包括对传统会计理论某些概念和原则的拓展与补充及其与现行某些会计的基本概念和原则发生的矛盾和冲突.然后通过对合并会计报表的国际比较差异进行分析,进而揭示差异形成的原因,以期为中国合并报表理论与实务的发避孕药提供宝贵
学位
我国是传统的农业大国,农业是人类赖以生存的基础,在我国经济社会发展的进程中,农业的产值对于支持其他产业的发展有着极其重要的意义。近年来,各级政府一直把“三农"放在重要的战略地位,出台了一系列扶持农业农村农民的扶持政策和措施,不断增强对“三农”的投入力度和支持力度,支持“三农”资金总量不断增加,这对推动我国“三农"发展发挥着重要的作用,农业农村得到快速的发展。  但是,由于我国涉农管理体制机制不完善
学位
近年来,电子鼻(Electronic nose,E-nose)技术逐渐稳定发展和成熟。电子鼻是一种典型的人工嗅觉系统,擅长识别气味中的挥发性化合物,其主要由气体传感器阵列、信号预处理单元和模式识别单元三部分构成。其中,传感器阵列是电子鼻系统的基础。然而,在实际应用中,传感器响应的在线漂移问题普遍存在。传感器漂移会造成其响应与算法模型之间的兼容性随时间恶化,进而导致电子鼻性能的下降。目前,有许多研究
学位
视频异常行为识别是智能监控系统的重要功能之一,是指利用相关的图像处理与视频处理技术,自动识别监控视频中的诸如反常举动、暴力活动、不符合相关规定的行为。然而,在实际应用过程中,由于受到诸如异常行为定义的模糊性、监控场景多样性、背景复杂性以及实时性等因素的限制,视频异常行为识别面临着巨大的挑战。目前,有许多研究使用不同的方法来提升视频异常行为识别的准确率与稳定性,总的来说,这些算法可以分为基于传统思路
学位