【摘 要】
：
为区分恶意Android移动应用在运行过程中产生的恶意流量和正常流量,提出一种Android移动应用恶意流量标注方法。针对加密类型的网络流量,根据端口号和流载荷内容的字节熵值进
【机 构】
：
南京邮电大学物联网学院,东南大学计算机网络和信息集成教育部重点实验室,南京林业大学信息科学技术学院
【基金项目】
：
国家自然科学基金青年基金项目“面向网络加密流量的恶意移动应用检测研究”(61702282),国家自然科学基金青年基金项目“集成防危性与安全性建模的信息物理融合系统风险分析”(61802192),江苏省高等学校自然科学研究面上项目“面向移动应用加密流量的恶意攻击检测研究”(17KJB520023),江苏省高等学校自然科学研究面上项目“集成防危性与安全性的信息物理融合系统风险建模及分析”(18KJB5
论文部分内容阅读
为区分恶意Android移动应用在运行过程中产生的恶意流量和正常流量,提出一种Android移动应用恶意流量标注方法。针对加密类型的网络流量,根据端口号和流载荷内容的字节熵值进行加密检测,依据服务器证书等内容判断加密流量是否异常,同时对恶意Android移动应用进行反编译,并利用程序控制流程图分析该加密流量是否涉及敏感操作,从而标注出恶意加密流量。对300个重打包类型的恶意移动应用进行测试,实验结果与同基准值对比分析表明,与未采用该方法的标注结果(1602条恶意加密流量)相比,该方法检测出的恶意加密流量有
其他文献
针对多标记学习分类问题,算法适应方法将其转化为排序问题,并将输出标记按照其与示例的相关性进行排序,该类方法取得了较好的分类效果。基于间隔准则提出一种多标记学习算法,
针对现有认证密钥交换协议计算复杂度高且无法抵抗量子攻击的问题,提出一种格上基于R-LWE问题的认证密钥交换协议。将基于R-LWE问题构造的KEM方案与带消息恢复功能的数字签名
简单介绍了高速铁路Ⅱ型板式无砟轨道底座板施工的工艺控制办法,根据验收标准的要求,有针对性地制定相应的技术措施,对于各个环节和不同阶段,在不同的气候条件下采取相应措施
北京漆宝斋文化艺术有限公司是以漆艺为主,集研发、设计、制作、培训、营销、拍卖、展示、交流,八大功能为一体的民族工艺美术企业.公司以弘扬中国漆文化为使命,以开拓发展漆
阐述了产业发展的限制性因素与发动性因素的内涵．进而分析了荆州市旅游业发展的限制性因素和发动性因素．并在此基础上提出了基本解决思路，为进一步的研究奠定了基础。
随着经济全球化发展,文化交流也逐渐增多,这对语言的跨文化传播带来了发展机遇,同时也使其面临一定的挑战,需要在中西方的文化交流中,懂得各国的文化特性,尊重各自的文化差异
马铃薯产业在未来全球农业发展中将具有巨大潜力和广阔前景，我国作为世界最大马铃薯生产国，在其产业发展上已显现出勃勃生机。
本文结合史料文献,较有独到见解地剖析了道教崇尚医药的缘由.首先,从历史和思想渊源上分析,医道两家具有"亲缘性",这就势必为二者发生广泛而深刻的关联奠定了基础;其次,医道
永磁无刷直流电机良好的性能使其在工业控制和电动汽车领域得到迅速发展。然而其转矩脉动大，大大降低了其稳定性和可靠性。本设计使用直接转矩控制减少其换相转矩脉动，采用TM—