【摘 要】
:
针对僵尸网络难以有效检测的问题,构建了一种基于Light GBM的僵尸网络检测模型。首先,构建了一种基于流的多变量网络流特征,该特征能够全面反映网络流量性质,并编写Zeek插件
【机 构】
:
空军工程大学防空反导学院,解放军93221部队,国家计算机网络应急技术处理协调中心海南分中心,中电长城网际安全技术研究院(北京)有限公司
论文部分内容阅读
针对僵尸网络难以有效检测的问题,构建了一种基于Light GBM的僵尸网络检测模型。首先,构建了一种基于流的多变量网络流特征,该特征能够全面反映网络流量性质,并编写Zeek插件实现了高速流量下的流特征数据采集。接着,基于Light GBM构建僵尸网络检测模型,该模型的检测准确率为99.986%。最后,将该模型与基于随机森林和半监督算法的检测模型进行比较;结果表明该模型检测准确率更高,能够有效检测僵尸网络。
其他文献
<正>提起海港区审计局副局长徐彤,全局上下,年长年幼,无不为其敬业忘我的精神所感动。他由一名中专毕业的学生,自学成材,一跃而成为IT审计的专家。近两个月来,省厅三次邀请其赴
随着我国高校教育改革工作的不断深化,高校对于新时期人才的培养提出了更多更高的要求,与此同时,也对当前我国高校的竞技体育工作提出了新的要求。因此,高校应该根据高校的实
在研究生培养教育中,实施以培养需求为依据的分类培养方式,不但能够有效提升研究生质量,而且还符合社会发展需要。文章立足于目前研究生的培养现状,对研究生分类培养质量监督
酒东区块位于酒泉盆地酒东坳陷营尔凹陷长沙岭构造,隶属于中石油玉门油田。2006年开发至今,已承钻了200余口井,其中绝大部分为直井,从2012年开钻的第一口定向井长17井之后,截
随着国家"互联网+"战略的推进,互联网在企业生产、经营过程中的不断渗透,中小企业对电子商务平台的需求越来越迫切。本文从"互联网+"背景下企业对电子商务系统的需求出发,探
采用阴燃速率测试仪对卷烟纸阴燃速率进行测试,通过创建数学模型并运用不确定度评定的基本方法和程序,分析了卷烟纸阴燃速率测量不确定度的主要来源,按照JJF1059-2012《测量
根据全国大钢安全协作会2006年度的安全生产统计报表,37家成员单位铁产量超过20187.61万t,钢产量超过21616.32万t,销售收入超过48894631万元,利润超过2554715万元,钢铁产量持续增长,
【正】 公元2003年是我省审计机关成立20周年。20年的风风雨雨、艰难历程,审计从无到有,从小到大,从幼稚到成熟,浸透着一代又一代审计人的艰辛与汗水。几度风雨,几度春秋,730
目的探讨有氧运动对老年慢性心力衰竭患者疲乏状况的影响。方法将50例老年慢性心力衰竭患者随机分为对照组和干预组,每组各25例,对照组患者仅给予药物治疗,患者可自由活动,不
【正】 小计谋1 每天早晨洗脸时,记得顺便将冷水轻轻吸入鼻腔进行清洗。大回报:一举两得——既刺激了鼻腔又打扫了卫生。鼻腔经过这样的每日一练,渐渐习惯了低温,再有冷空气