【摘 要】
：
现今大规模网络群体异常事件往往由多个复杂安全事件融合,且这些安全事件之间隐藏着社会化利益与联系,表现出典型的群体性与控制性.对恶意网络群体事件的感知与响应是网络安
【机 构】
：
哈尔滨工业大学网络与信息安全研究中心
论文部分内容阅读
现今大规模网络群体异常事件往往由多个复杂安全事件融合,且这些安全事件之间隐藏着社会化利益与联系,表现出典型的群体性与控制性.对恶意网络群体事件的感知与响应是网络安全管理的重要任务之一.传统的异常检测机制与基于偶图模型的群体异常行为发现方法均未深入分析这些恶意网络行为潜在的社会化关系,且没有考虑交互过程对节点关系的影响.基于此,文中提出一种基于信任的网络群体异常行为发现模型.该模型首先使用网络交互拓扑信息建立网络节点间的信任矩阵;进而结合直接信任度和相关信任度计算网络节点间的相似度,并通过松弛谱聚类算法中的约束条件,增强类数目的自动识别能力,提高节点聚类准确性.实验表明该模型交互能够有效感知网络中的分布式拒绝服务攻击、蠕虫与僵尸网络的异常行为,并对潜伏期内的安全事件行为有较高识别度,同时比基于偶图的行为分类模型具有更高的准确性.
其他文献
本文采用称大样和用硝酸溶样，然后加入过量的EDTA，在ph=5．8时用乙酸锌滴定过量的EDTA，加入氟化铵，释放出与铝络合的EDTA，再用乙酸锌滴定被释放出的EDTA。该方法简单、快速、准确，适
以TCP/IP架构为基础的互联网,在可扩展性、高效性、安全性和灵活性等诸多方面面临着重大挑战.究其根源是因为在现有的大部分解决方案下,IP地址的多重属性没有得到充分体现和
主动脉夹层动脉瘤(Dissecting Aneurysm of Aorta,DAA)系心血管危急重诊之一，发病率低，易于误诊。本院自1995年3月至2000年4月急诊收治DAA12例，其中6例首诊误诊，3例疑诊DAA，误诊率
用0．01mol／L的硫酸为吸收液，应用CS12分析柱，采用离子色谱仪同时测定空气中的氨、二甲胺、三甲胺。该方法简便、快速，三种组分分离理想，常见阳离子对分离无干扰；相关线性、相对标准
近年来，语文综合性学习试题，因其灵活性、综合性和时代性而成为中考命题的亮点。在语文综合实践活动题中有一个重要的分支——语言表述类题目，又主要分为有具体说话对象的口语交际题和针对某个特定内容的情境表达题，下面我们以两道具体试题为例来感知一下这两类题目的答题技巧。 一、有具体说话对象的口语交际题 例：2011年湖南省长沙市中考试题 “文明”是城市的一张亮丽名片，近年来，长沙市一直为争创“全国文明
密码协议的描述和分析有两类截然不同的方法：一类以形式化方法为主要手段，另一类以计算复杂性理论为基础．Abadi 和Rogaway首次试图将这两类不同的方法关联起来，证明一个协议在形
量子计算复杂性理论是量子计算机科学的基础理论之一,对量子环境下的算法设计和问题求解具有指导意义.因此,该文对量子计算复杂性理论进行了综述.首先,介绍了各种量子图灵机
建立了养殖水体中PCBs气相色谱检测方法，PCBs检测限量为31．3×10μg，L，10个单体检测限范围在O．879×10^-3-5．92×10^-3μg／L；当样品中添加0．02、0．05、0．1mg／L的3个浓度梯度
耳廓烧伤３８例临床分析与早期处理涟邵矿务局职工总医院扈祚良，伍志光耳廓烧伤常与全身烧伤并存，临床多见。早期多以抢救生命为主，耳廓创面因而得不到及时处理，或者处理不当造成伤面
本文研究了刚果红分光光度法测定茶叶中镁含量的方法。结果表明：在一定条件下，镁离子含量在0～45μg／25mL范围内遵守朗伯比尔定律，检测限为3．8p,g／L，方法的表观摩尔吸光度为1．27×1