【摘 要】
：
针对木马能以隐蔽的方式盗取用户敏感信息、文件资源或远程监控用户行为,对网络安全构成极大威胁,提出一种基于流量特征的木马检测方法,通过统计分析服务器端口有序性、服务
【机 构】
：
重庆邮电大学自动化学院,中国移动研究院,重庆邮电大学通信与信息工程学院
论文部分内容阅读
针对木马能以隐蔽的方式盗取用户敏感信息、文件资源或远程监控用户行为,对网络安全构成极大威胁,提出一种基于流量特征的木马检测方法,通过统计分析服务器端口有序性、服务器使用客户端端口号、客户端发包数、服务器端发包数等特征,使用支持向量机（support vector machine,SVM）算法进行分类训练并建立基于流量的木马监测模型;基于流量特征的普遍性和通用性,该方法对于未知木马也比较有效。仿真测试结果表明,所提出方法具备对常见木马或未知木马的良好检测能力,实验条件下盲检测准确率可达96.61%。
其他文献
为探索光照对全封闭猪舍母猪繁殖指标的影响,在产房和怀孕舍安装LED灯管增加栏舍光照强度(170~220Lx)和光照时长(16h),并利用养猪软件记录母猪繁殖数据。通过对比试验前后的
<正>彰显跑车基因、专为热血行动派、追求高级定制人群打造的运动型全车交互纯电SUV,全球限量3000辆。三大核心技术:Living Motion三电动能系统,配合英国Mira团队专属性能调
10位直接参与合并的创始人、股东,深度还原货车帮与运满满走到一起背后的故事又是一次合并。三个月,二十多位股东,两家10亿美金级别的独角兽公司运满满与货车帮11月27日宣布
本文针对滤棒发射过程中频繁出现的发射管道胶堵现象进行了深入的分析,并运用化学分析手段确定了导致胶堵的主要原因,据此改进了现有的清洁方法,从而为顺利实现高速卷烟机的
<正>对种用母猪和后备母猪而言,给予正确的光照是十分重要的。20年前,水是养猪生产中"被遗忘的养分",自那以后便受到了重视。因此,我希望光照这种"被遗忘的管理工作"也能同样
本文对日本中小学教师信息技术教育的目标、内容、方式等方面进行分析和总结,并与我国中小学教师信息技术培训工作进行比较,希望找出差距,寻找解决我国中小学教师信息技术培
教师教育建设过程离不开教师教育者、教师教育对象及教师教育制度环境的协同参与,然而因对教师教育者的关注长期限制于高校教育者层面,教师教育者的外延在实践过程中边界始终
目的 探讨几种检验指标诊断妊娠妇女TORCH宫内感染的价值。方法 用ELISA法检测1063例孕妇血清TORCHIgM抗体，用PCR法检测TORCHIgM阳性者胚胎组织TORCH的DNA，二者同时阳性为TOR
党首次提出乡村振兴战略,在此背景下如何实现农村有效治理成为基层治理的核心议题。瑞安作为沿海经济发达地区,乡村基层治理面临的问题相对复杂和普遍。本文针对当前乡村基层
直流电机具有优异的起动、调速及制动性能在直流调速领域应用广泛.研究了两种直流PWM-M调速系统,分析了它们的工作原理,并在Matlab/Simulink中对它们进行建模与仿真,最后对仿