【摘 要】
:
异常流量特征研究对于识别和理解网络异常行为有重要的意义。异常流量特征能够较大程度的反映网络异常行为的攻击方式、攻击来源等特征。能够帮助网络运维人员快速识别网络异常行为类型,并为网络安全防御提供重要支持。近些年来网络安全领域提出了多种流量特征研究方法,这些方法将网络流量的基本物理量作为人工智能模型输入特征,判断网络当中是否存在异常行为。然而这些方法通常只考虑到流量或地址分布等物理参数在单一时空尺度上
论文部分内容阅读
异常流量特征研究对于识别和理解网络异常行为有重要的意义。异常流量特征能够较大程度的反映网络异常行为的攻击方式、攻击来源等特征。能够帮助网络运维人员快速识别网络异常行为类型,并为网络安全防御提供重要支持。近些年来网络安全领域提出了多种流量特征研究方法,这些方法将网络流量的基本物理量作为人工智能模型输入特征,判断网络当中是否存在异常行为。然而这些方法通常只考虑到流量或地址分布等物理参数在单一时空尺度上的行为特征,难以描述整个网络行为的复杂特征,更不能细粒度地刻画网络行为发生、发展和演化过程。为了有效解决这些问题,本文根据熵理论蕴含着整个系统的动力学规律的特点,对网络流量进行熵的分析从而表征其动力学规律。本文基于现有多尺度熵理论的缺陷,创造性地提出了一种欧氏距离多尺度熵方法,将欧氏距离多尺度熵方法应用于异常流量特征的研究上,开展多个时间尺度上的异常流量特征研究。本文主要研究工作及贡献如下:(1)本文针对多尺度熵、复合多尺度熵、模糊熵、复合多尺度模糊熵理论的缺陷进行了阐述,提出了一种欧氏距离多尺度熵理论,并且通过人工合成的白噪声、1/f噪声和滚动轴承故障实验证明了其有效性。(2)研究了欧氏距离多尺度熵的轴承故障检测方法,本文采用欧氏距离多尺度熵与人工神经网络相结合的方法,将熵值作为轴承故障的特征进行了实验,并成功检测出轴承故障。(3)提出了基于欧氏距离多尺度熵的网络异常流量特征研究方法。首先对获取的公开网络异常流量数据集进行预处理,获取异常行为的基本特征,然后根据异常流量数据得到不同网络传输协议时间序列,利用欧氏距离多尺度熵方法对网络传输协议时间序列进行熵值分析,通过熵值序列特征与异常流量的基本特征挖掘出异常流量的特征。
其他文献
“古筝”作为我国历史悠久的乐器,其所处的地位和影响,都是不言而喻的。除了音色动听外,它也传承了中国历年留存的音乐文化,有浓郁的民族特色。古筝协奏曲《西楚霸王》,作为古筝音乐现代化作为民族音乐现代化发展的典范,以古筝、钢琴为载体进行演奏,古筝传递着凄凉,萧瑟,钢琴显露着气势磅礴。二者协作,生动形象地镌刻出中国历史上难得的悲剧性人物--项羽,同时也描绘了楚汉相争时期项、刘两人决战垓下的历史场景。本文重
纪检监察工作在维护社会和谐,保证职工工作的公平性和公正性等方面起着决定性作用,也是发现腐败、防止腐败和惩治腐败的关键环节。由于纪检监察措施存在一定问题,导致企业腐败案件时有发生。传统纪检监察过程存在着人为认定和干预因素过大,信息采集、处理和传递不通畅,监察部门人力不足等因素,这使得企业纪检监察工作存在很多问题,这些问题可借助信息技术来解决。本文以某国有企业为背景探讨纪检监察系统的构建技术与系统构成
随着诉讼制度的变化与发展,我国职权主义的诉讼模式融合了当事人主义的诉讼模式的特征,法官的作用主要是认定案件事实,保证正确适用法律,作出公正的裁判。证据是民事诉讼的基石,我国当前证据收集制度仍不完善,虽然在《律师法》和《民事诉讼法》中明确规定了律师的调查取证权,但并未规定权利受到侵害时的救济措施,律师调查取证仍然困难重重。切实保障律师调查取证权是实现当事人合法权益最大化、维护法律公平正义的有效途径,
轮轨噪声是列车正常运行中所产生噪声的主要组成成分。研究表明,3000Hz以下的轮轨噪声中主要是钢轨振动产生的辐射噪声。并且这种噪声的产生和钢轨波浪磨耗也存在着一定的关联。因此,研究钢轨振动特性,并提出一种施工简单、成本低廉、效果明显的钢轨减振降噪措施成为降低轮轨噪声的关键所在。为了设计出一款针对小半径曲线振动噪声的新型钢轨动力阻尼吸振器,本文进行了以下研究工作:1)查阅国内外对地铁车内振动噪声特性
野生动物作为重要的自然资源具有经济开发价值,作为生态要素具有不可替代的生态位,因此法律地位特殊。然而民事法律规范和野生动物保护特别法对此认识不足,保护不力。同时,野生动物与物的概念不清,关系不明确,影响了民法和野生动物特别法在野生动物保护过程中的顶层制度设计。基于对《德国民法典》第90条a的不同的理解,学术界关于野生动物和物的关系的理解问题形成了三种影响力较大的学说,分别是:野生动物主体论,野生动
偶氮染料因具有合成快、易上色等特点,被广泛应用于纺织、棉麻、纤维等材料的印染工艺中,排放出来的废水具有成分复杂,色度大等特点,属于典型的难生物降解类废水。传统的生物方法对于偶氮染料废水的处理效率低,效果不理想。电催化氧化技术作为一种绿色高级的氧化技术,具有适应性范围大、处理效果好、易于控制、无污染以及便于运行管理等优势,在处理难生物降解的废水方面备受关注。本实验以Sn O_2/Ti为阳极,不锈钢为
全向天线虽已在车载通信系统中得到了较广泛的应用,但是日益复杂的电磁环境对车载天线提出了新的应用需求,即要在具有全向辐射特性的同时还需实现其宽带小型化。本文依据实际工程需求,以全向天线和宽带阵列天线为目标,主要围绕紧耦合结构天线和套筒天线宽带化技术进行研究,设计两款性能良好的宽带阵列天线。主要内容如下:1、基于紧耦合结构的平面偶极子阵列天线设计。首先,以紧耦合结构基本原理为基础,在传统偶极子阵列天线
爆破作业是露天矿山开采的主要方式,随着矿山开采的不断进行,部分露天矿山台阶爆破作业产生的有害效应对周围建筑物造成损坏。为了控制爆破振动对矿山周边地表民房建筑物的影响,本论文依托国家自然科学基金项目(51664007),以安顺市金钢混凝土有限公司砂石矿矿山爆破作业为实际研究对象。通过爆破振动试验,研究爆破地震波的传播规律和有限元数值模拟分析,分析了不同台阶高度的爆破荷载作用下随着爆心距的增大爆破地震
优良的室内空气质量是保障居住者身心健康的一个重要指标,但是目前我国室内空气污染的问题较为突出。一方面,劣质的室内装修材料和家具产生了很多化学污染,另一方面,PM2.5等颗粒污染物通过各种通风途径进入了室内导致室内空气污染加重,这严重威胁了室内居住者的身体健康。因此,通过对室内空气环境研究去解决室内污染的问题是很有必要的。机械通风是解决室内空气污染的有效手段之一,本文以机械通风为研究重点,探究机械通
研究目的:评价中药勒马回注射液雾化吸入用于急性下呼吸道感染的药效学作用并探究作用机制。研究方法:通过开展体外抑菌试验及动物体内试验进行研究。一、体外试验采用微量肉汤稀释法测定勒马回注射液作用于6种急性下呼吸道感染常见致病菌(金黄色葡萄球菌、大肠埃希氏菌、肺炎克雷伯菌、铜绿假单胞菌、肺炎链球菌和A组乙型溶血性链球菌)的标准株及临床株在两种不同菌液浓度下的最小抑菌浓度(MIC),以研究勒马回注射液对急