【摘 要】
:
自互联网问世以来,网络安全攻防之间博弈从未停止。近几年,互联网技术发展的同时,网络安全问题也在不断升级,其中高级持续性威胁最具代表性。APT攻击作为新兴的攻击手段,复杂多样的攻击行为给传统网络安全防御系统带来极大的检测难度。面向防御框架的研究在对未知的APT攻击中表现出明显的不足,针对恶意代码的研究在对代码特征进行提取时对运行环境有极高的要求,很难对APT攻击实现快速准确检测。因此本文针对APT攻
论文部分内容阅读
自互联网问世以来,网络安全攻防之间博弈从未停止。近几年,互联网技术发展的同时,网络安全问题也在不断升级,其中高级持续性威胁最具代表性。APT攻击作为新兴的攻击手段,复杂多样的攻击行为给传统网络安全防御系统带来极大的检测难度。面向防御框架的研究在对未知的APT攻击中表现出明显的不足,针对恶意代码的研究在对代码特征进行提取时对运行环境有极高的要求,很难对APT攻击实现快速准确检测。因此本文针对APT攻击通信控制阶段中DNS流量特征以及TCP流量特征两方面,提出了以下检测方法。本文针对APT攻击中恶意软件获取C&C服务器IP地址的过程进行分析,根据恶意软件与C&C服务器进行反弹连接时发起的DNS请求报文,分析可疑的DNS流量。首先详细分析DGA动态域名生成算法,介绍C&C服务器的域名与正常域名之间的结构性区别,并且针对APT攻击的低频隐蔽时间跨度长等特点,提出域名自身特征和时间相关性特征。然后根据原始流量规模过大的特点,对原始DNS报文进行预处理,将正常流量从样本中去除,通过构建支持向量机SVM模型对DNS特征进行划分检测,筛选出可疑的DNS流量。最后计算域名信息熵对可疑域名进行排序,输出可疑域名,实现对APT攻击的防御检测。本文通过自对比实验来验证特征选取的有效性,并与其它模型进行对比实验,分析模型性能。本文通过对APT攻击中恶意软件与C&C服务器之间进行数据传输时的异常TCP流量特征进行分析,提出基于TCP流量时空特征的检测方法。对原始的TCP流量进行预处理,去除大量正常的流量并按照数据流划分流量。然后从TCP流量的时间特征和流量特征入手,构建C4.5决策树对流量进行筛选,过滤出可疑的异常TCP流量。最后通过周期性检测算法判断流量是否表现出周期性。本文通过分别去除大类特征进行自对比实验,验证特征选取的有效性,并与其它模型进行对比,分析检测性能。
其他文献
研究区位于青海省北巴颜喀拉山盆地,地处于阿尼玛卿山脉的南坡,行政区划归属于青海省果洛藏族自治州。研究区在漫长的地质历史时期过程中,经历了复杂的构造演化,各种构造形迹发育,本文主要研究新近纪以来的地层及构造运动。首先,通过系统划分总结了研究区新近纪以来的地层单位及其沉积物的成因类型。根据地貌和沉积物特征,结合前人资料,新近纪地层厘定为曲果组,第四纪地层划分为四个时代沉积,即早更新世、中更新世、晚更新
处理好经济发展与环境的关系是当下我国实现经济高质量发展的核心问题。实践证明绿色技术创新是协调污染防治、气候变化和经济发展的重要举措。然而,绿色技术创新是一种具有高投入、高风险和双重外部性的长期投资活动,因此更需要激励约束分明的政策引导。银行信贷作为政府宏观调控的重要手段和企业外部融资的主要来源,与企业生产经营活动密切相关。尤其是在当下我国尝试发展绿色信贷助推绿色发展的背景下,银行信贷部门面对企业融
深度学习在教育领域受到越来越多的关注,成果也越来丰富,有关中小学生深度学习表现标准问题仍没有得到很好的回答。论文运用文献研究、德尔菲法、访谈法对中小学生深度学习表现标准建构的几个问题展开研究。具体问题分别是:什么是中小学生的深度学习?它由哪些要素构成?怎样对中小学生深度学习构成要素进行表现标准方面的维度与指标解构?如何对中小学生深度学习指标框架进行等级描述?通过研究,解答了上述问题,得到以下三个方
在基础教育改革的道路上,不同的教学模式不断发展。其中,情境教学法逐渐成为一种有效的教学途径,在改进数学课程和促进学生全面发展上发挥重要作用。情境教学在初中数学教学中的有效实施,既能激发学生兴趣,改善学生认知结构,符合认知心理学规律,又能促进学生思维转化,提高课堂教学效率,符合教育学规律,更适应素质教育的要求。建构主义把“情境”作为学生学习环境中的一大重要因素,强调丰富有效的情境对学生进行意义建构的
随着《普通高中化学课程标准(2017年版)》的颁布,以发展学生化学学科核心素养为主旨的课程教学将成为新导向。化学平衡移动主题有利于培养学生化学学科思维观念,ACT-R理论将复杂认知任务简单化、练习过程精致化的学习思想,对于化学平衡移动教学设计具有很强的理论指导意义。本研究首先通过文献法研读相关ACT-R理论,及化学平衡移动教学设计的已有成果,挖掘出理论指导意义,提出针对化学平衡移动课程的教学原则:
无论是之前的人教版初中语文教材,还是现在的部编本初中语文教材,散文始终是教材中的主导文类。通过散文的学习,学生不但逐渐掌握祖国语言文字的特点及运用规律,而且也能提升发现美和创造美的能力,这些能力也是语文核心素养的重要组成部分。因此,散文阅读教学效果关乎学生语文核心素养的培育。当前的散文阅读教学出现了“两个向外跑”的问题,即跑到外在的言说对象、跑到作者的独特情感之外,从而导致学生散文学习的浅层化。教
岩石薄片中的矿物成分与微观孔隙结构信息对油气储层的分析与预测具有重要的意义。因此,鉴定岩石薄片是石油地质、油气田勘探与开发的重要工作之一,影响着油气井的产能与采收率,是油气藏高效勘探和开发的重要保障。传统的鉴定方法是将岩石薄片置于偏光显微镜下,通过人工观察与鉴定,因此工作量大易受外界因素影响,鉴定结果往往不准确,甚至存在一定的误判率,进而影响油气储量的判别。通过机器学习与交互式的图像分析方法识别复
“问题解决”作为国际数学教育领域关注的热点,包括我国在内的很多国家都将其作为数学教育的核心内容及课程目标。培养学生数学问题解决能力是我国数学课程改革的要求,也是对新时代人才培养的主动适应。就小学阶段而言,培养小学生数学问题解决能力不仅要求学生能够分析和解决问题,更强调学生能够以数学的眼光发现问题、提出问题。实际教学中,小学生数学问题解决能力发展不均衡,问题表征存在困难,缺乏反思评价意识和创新意识;
随着经济社会的逐渐发展和中国国际地位的逐渐加强,统计工作的重要性也逐渐凸显,人们的工作生活中对统计数据的使用率逐渐增加,对统计工作的有效性、统计数据的发布和解读的关注度持续提高。自党的十九大以来,党中央领导多次对统计工作作出重要的指示批示,就提高统计数据质量和统计公信力提出了具体的要求。但近些年来曝光的统计造假等事件严重损害了统计公信力,针对社会公众的质疑,党中央从不同的角度加强统计工作,以期提高
本文主要研究塔中北部地区良里塔格组层序划分以及内部沉积相类型和横、纵向的展布规律,并分析其控制因素,最终确立该组地层的沉积模式。塔中上奥陶统良里塔格组处于一个向上水体加深的海侵型二级层序中,基于地震剖面的关键界面的解释,总结归纳前人对该组地层的层序划分,加上多种测井资料的沉积旋回特征分析,并结合岩芯描述,岩性薄片,将良里塔格组地层划分了2个三级层序与5个四级层序,并建立起良里塔格组高精度层序地层格