【摘 要】
:
网络态势感知是保障网络安全的一个前提。本文着力于研究骨干网的网络安全态势感知。若利用防火墙、IDS(Intrusion Detection System)等在骨干网中产生的庞大数据进行态势感知,会使得感知算法有很大的时延。而网络中的绝大部分异常都能表现在流量异常中,所以本文通过对流量数据的异常判断来研究骨干网的网络安全态势感知问题。本文首先分析了骨干网的网络安全态势感知模型,以及相应的态势感知与评
论文部分内容阅读
网络态势感知是保障网络安全的一个前提。本文着力于研究骨干网的网络安全态势感知。若利用防火墙、IDS(Intrusion Detection System)等在骨干网中产生的庞大数据进行态势感知,会使得感知算法有很大的时延。而网络中的绝大部分异常都能表现在流量异常中,所以本文通过对流量数据的异常判断来研究骨干网的网络安全态势感知问题。本文首先分析了骨干网的网络安全态势感知模型,以及相应的态势感知与评估、异常类型识别、态势量化、态势预测等方面的研究进展。然后,本文利用主成份分析(Principal Component Analysis,PCA)方法提取网络流量矩阵的主成份,再将流量矩阵划分为正常子空间和异常子空间,并结合Q统计量和T~2统计量分别在异常和正常子空间中进行态势评估。如果网络异常,再通过计算异常贡献率的方式识别出异常的具体类型。第三,本文根据态势评估和异常类型对骨干网安全态势进行量化处理,利用评估数值更显明地表明当前骨干网的风险状态。最后,本文利用基于贝叶斯推理的高斯随机过程回归方法来对骨干网的网络安全态势量化值进行预测,感知将来时刻网络中可能会出现的异常,以提前预防风险。本文所采纳的方法以及其改进能显著提高骨干网的网络安全态势感知的效率。采用国际技术界标准化的数据集进行基准(benchmark)仿真验证,本文方法的异常识别的准确率可以高达99.17%,检错率低于4.8%。另一方面,在异常类型识别方面的准确率相较于相对熵方法提升了10%。在态势量化值预测性能方面,相较于深度学习中的LSTM(Long and Short Term Memory)网络预测误差降低了63%。
其他文献
金属锂负极是理想的高能量密度负极材料,其比容量高达石墨负极的十倍,但是,锂枝晶的生长、锂负极与电解液产生的副反应以及充放电中较大的体积变化等问题严重影响了其循环稳定性能和安全性能,阻碍了锂负极的应用。通过包覆改性的方法在锂负极表面形成保护层,可以阻止锂负极与电解液接触,同时均匀表面电荷、抑制锂枝晶的产生。本文对金属锂进行表面改性,制备了PVDF-LLZTO/Li负极和CH_3COOLi-Li负极,
在资源管理器中可能经常要用到一些程序、文件或文件夹,我们可以直接把这些常用程序、文件或文件夹的图标添加到资源管理器的工具栏上,这样就可以直接单击工具栏上的按钮快速
<正>跌倒是老年人最常发生的意外。随着我国人口老龄化的快速进展,在老年人跌倒方面的重视程度也大大加大。全球多国[1],包括我国,2008年将预防跌倒纳入护理质量核心指标和敏
本研究以2019年河南省大众跆拳道联赛赛事为研究基础,运用了文献资料法,专家访谈法,问卷调查法,数理统计法和逻辑分析法等方法,对参加了该联赛赛事的运动员、教练员、裁判员及组委会成员等展开调研,以便分析河南省大众跆拳道联赛的赛事现状与运行情况,对比赛中出现的问题进行探讨性分析,提出改进与发展的建议。此次研究的结果将为提高河南省大众跆拳道联赛赛事质量方面提供参考依据,也为其他同类同级赛事提供理论参考。
结合工程设计的实际情况,分析讨论了双向板与单向板的分界界限、板分布钢筋配置、现浇空心楼盖是否具有双向传力等问题,并给出了按极限平衡法算四边支承塑性板的系数考,适合于1
1 病例报告例1:男,86岁,2003年8月20日入院。有高血压、2型糖尿病史20年,冠心病稳定性心绞痛3年;尚有帕金森病、慢性肾功能不全等病史。同年10月3日因重症肺炎、呼吸衰竭,行气管切
9月16日,叮当快药宣布,将与饿了么达成战略合作,这是继与春雨医生、大众点评、360导航等平台合作后又一重要战略布局,同时,叮当快药也完成了三大外卖平台的横向合作,至此,医药O2O与外卖O2O战略合作再度升级。 叮当快药的急速扩张 在互联网的推动下,医药O2O已经是不可逆转的大势,但相对发展缓慢,远低于其他行业的O2O发展速度。这其中的原因包括一些政策的限制,药监局发布的《互联网药品交易服务审
在东西方文化的相互抵牾与补充中,白先勇形成了自己独特的悲剧意识。他一方面吸收了存在主义、精神分析等西方现代哲学思想,另一方面又继承了"生即是苦"的理念和大慈大悲的佛
微软近日发布了,Windows XP SP2补丁包,它使Windows XP更为稳定和安全。由于改动比较大,安装之后操作系统会出现一些小问题,笔者在此介绍一下解决方法。网站验证码问题安装SP
众所周知,我们在局域网之间相互传送文件的时候,绝大多数都是先通过“网上邻居”访问对方的电脑,然后在对方的电脑中打开指定的目录,最后用鼠标在本地电脑与对方电脑之间拖动