【摘 要】
:
为提高异常流量发现的效率,解决传统流量分析方法效率较低、异常检测能力弱的问题,对骨干路由器的netflow流数据采用基于多个信息熵的联合指标并结合基于滑动窗口的熵流突发检测算法来实现网络异常的发现;并利用各指标熵值的相关度分析将指标分类,根据已知的异常类型对每一类指标的异常检测范围作出总结。通过实验成功剔除了冗余度高的指标,将网络异常流量分为了能准确地被联合指标识别出的四种类型。实验证明,该异常检
论文部分内容阅读
为提高异常流量发现的效率,解决传统流量分析方法效率较低、异常检测能力弱的问题,对骨干路由器的netflow流数据采用基于多个信息熵的联合指标并结合基于滑动窗口的熵流突发检测算法来实现网络异常的发现;并利用各指标熵值的相关度分析将指标分类,根据已知的异常类型对每一类指标的异常检测范围作出总结。通过实验成功剔除了冗余度高的指标,将网络异常流量分为了能准确地被联合指标识别出的四种类型。实验证明,该异常检测方案实用性强,较传统的流量分析方法在异常类型的判断上更加准确和有效。
其他文献
针对投机并行化中如何权衡策略并确定合适的执行模型来获取理想性能的问题,提出了一种基于交互信息的投机并行化方法,利用交互信息来确定投机并行化的执行模型,建立相关评价模型,并着重从线程抽取创建角度提出了相应的策略及对应的性能评价。通过实验表明,基于交互信息进行"按需"并行化,可以达到所需的性能要求。
基于香格里拉县2009年荒漠化调查成果资料,全县荒漠化土地总面积为17064.5hm^2。分析土地荒漠化的成因,主要为地形地貌及地质结构等自然原因和干旱少雨、植被稀少等气候因素以及
在不增大光学系统的焦距,也不缩小CCD器件阵元的宽度的情况下,为了获得高分辨率的图像,对多幅具有互补信息的低分辨率图像进行研究。首先,把多幅具有互补信息的低分辨率图像通过傅里叶变换到频率域;接着,对频率域中高分辨与低分辨率图像之间关系进行建模,进而得到它们之间的关系;然后,通过对模型求解,得到高分辨率图像的频率值;最后,进行傅里叶反变换即可得到高分辨率图像。实验结果表明,该重建方法获得的高分辨率影
设计并实现了一个基于笔式交互的几何教学白板系统原型,该系统允许用户以笔代替鼠标在界面上批注勾画,草绘输入图元,手势编辑界面元素,并支持动态几何。为提高真实感和交互效率,系统中引进了线消隐和笔画规整技术,这也是同类系统少有的。对系统的框架和关键技术进行了讨论,最后给出了系统可用性评估,实验显示系统能够达到理想效果,有较高的实用性。
针对使用传统的用于本体排序的方法得到的排序结果不够准确的问题,提出了一种新的内容分析方法。首先通过构造本体的概念模型提取本体的主题词集合得到本体的主题相似度;然后通过对关键词所在的本体上下文进行分析,得到本体相对于关键词的上下文相关度;最后结合主题相似度和上下文相关度得到本体相对于关键词的综合评价值并进行排序。实验结果表明,该方法可以有效地提高本体排序的准确性。
针对传统朴素贝叶斯分类模型应用过程中存在的特征项冗余问题,使用遗传禁忌算法对特征项集进行优化,并在此优化结果的基础上,提出了一种改进的朴素贝叶斯分类方法来解决用户模板中存在的单类别词汇问题。经实验证明,该方法比传统的朴素贝叶斯分类模型具有更好的鲁棒性和分类性能。
应用森林健康理论,分析祁连山森林生态系统存在着森林面积减少,森林生态系统活力下降,服务功能降低,维护系统的外部输入增加,系统经营管理选择单一,对邻近系统的破坏加大等健康受损
提出了一种基于时空相关性的H.264自适应模式快速判决算法。该算法首先根据前帧已编码宏块各模式的比率大小顺序来确定当前宏块模式判决顺序;利用前帧中宏块编码模式的平均率失真及当前帧的图像复杂度自适应地预测当前帧宏块相应编码模式的阈值。实验表明,本算法平均可以节省编码时间75%以上,同时PSNR下降约为0.07 dB,有利于实时应用。
在当前人眼视觉系统(HVS)特性研究的基础上提出基于梯度及HVS特性的离焦模糊图像质量评价模型(GVSSIM)。该模型利用Sobel边缘梯度算子提取图像的梯度信息,并根据人眼视觉特性进行视觉加权,得到新的结构相似性评价指标,进而获得图像质量评价指标。该方法与SSIM(图像结构相似度)评价模型相比,具有计算简单的特点,对离焦模糊图像的评价结果能更好地反映人眼视觉感受。
提出基于图段拓扑关系的谱线删除方法,以避免谱线过删除现象;提出双向游程编码结合使用的符干分割方法,克服了现有方法对复杂音符适应性差、分割结果不完整等缺陷;提出音符先验知识引导下的符头切割与检测算法,以解决粘连符头的切分问题;提出基于块状体分割和特征检测的符梁分割算法,设计了适用于乐谱版面的文字和线条提取算法。该方法应用在乐谱识别系统中分割乐符具有良好的性能,尤其对乐谱内容复杂、乐符排列密集等情况有