【摘 要】
：
针对目前网络安全领域准确高效检测木马的需求,设计了1种基于网络通信会话特征统计的实时木马检测系统.系统结合基于统计的协议识别算法分析设计了14种网络通信会话特征,特征
【机 构】
：
河北工业大学电子信息工程学院,中国科学院信息工程研究所
【基金项目】
：
国家自然科学基金（61501167）
论文部分内容阅读
针对目前网络安全领域准确高效检测木马的需求,设计了1种基于网络通信会话特征统计的实时木马检测系统.系统结合基于统计的协议识别算法分析设计了14种网络通信会话特征,特征包含数据包长度、方向、载荷数据等方面,提出了改进后的K_L距离作为检测算法用来检测待检会话和协议模型库的相似度,并根据加密型与非加密型木马不同的通信特征选取不同的度量特征组合.为提高系统检测的实时性,只检测每条会话的前10个到20个数据包.实验结果表明,系统在满足实时性的同时准确率达到87%以上,满足当前木马检测的需求.
其他文献
齿缘龟,学名齿缘摄龟,俗名黑底扁龟。其肉色有白色,有粉红色的,以粉红色为上品。在所有水栖龟类中,肉色是红色的,除了价格昂贵的金钱龟外,就是齿缘龟,在人工养殖条件下,其四
<正>第一部分:开题报告一、研究背景合作学习是当今世界范围内教学教学中比较常用的一种课堂教学的形式之一,很多教师在教学过程中都喜欢让学生通过小组合作的方式来提高学习
韭菜气味芳香,产品鲜嫩,富含维生素A、纤维素和其它矿物质,具有补肾壮阳作用,是消费者喜爱的大众蔬菜之一。近几年,庆阳市根据韭菜不同品种的生长习性,引进新品种,试验总结出
借助实际工程经验及各方统计资料,对桥梁改造加固机理准则进行了详细的分析,结合隐患桥梁的特征与实际情况,同时系统的分析了改造内容与方法。结论有利于延长隐患桥梁的使用
课堂是教学的主阵地,明确和体现学生在教学活动中的"主体"作用,是教学成功的关键,因为"教学过程是一个以学生的认识为归宿的特殊过程"。让学生在教学过程中成为主动参与者,教
本文使用逐时地面自动站资料和雷达产品,结合高低空、地面实况,对2015年7月27~28日乌兰察布市南部地区出现的持续性短时强降水过程进行分析。
为研究泡状入流条件下离心泵的内部流动特性,通过数值模拟分析了入口体积含气率、液相流量、转速和初始气泡直径对流动的影响,获得了叶轮内中间截面处气相分布、液相相对速度
2013年11月21日,山东省科技厅组织有关专家在莱州对中国水产科学研究院黄海水产研究所、中国农业大学等单位完成的＂水产集约养殖数字化技术与智能装备＂成果进行了鉴定。鉴定委
肝胆综合症是近年来危害北方地区四大家鱼养殖的一种严重的鱼病。文章通过对鲤科鱼类肝胆综合症症状、发病病因以及案例分析．并结合作者多年的工作经验．对其防治方法进行一系列