【摘 要】
：
在分析了正常网络流量分布的基础上,提出了基于多特征相似度的蠕虫检测方法.首先利用多个特征的高频统计结果分别计算相似度,然后将它们复合成一个相似度值,接下来比较相邻两
【机 构】
：
哈尔滨工业大学国家计算机信息内容安全重点实验室
【基金项目】
：
国家高技术研究发展计划(863计划)
论文部分内容阅读
在分析了正常网络流量分布的基础上,提出了基于多特征相似度的蠕虫检测方法.首先利用多个特征的高频统计结果分别计算相似度,然后将它们复合成一个相似度值,接下来比较相邻两次的相似度,最终发现异常.这种方法可以在一定程度上降低检测的误报率和漏报率,对蠕虫在大规模蔓延之前的检测效果也比较理想,可以在蠕虫爆发的早期阶段做出诊断,并且它不但可以用于已知类型的蠕虫检测而且对未知类型的蠕虫也有较好的检测效果.
其他文献
推导了具有刀倾的刀盘形成弧线形产形齿条,进而成形加工弧线齿面齿轮的齿面方程;在弧线齿面齿轮及其相啮合的弧线齿圆柱齿轮几何接触分析的基础上,利用有限元方法,通过数学规
以邻二氯苯和丁醇的混合溶液为晶型调节剂对酞菁氧钛的晶型进行调节,研究了混合液中丁醇的体积含量对酞菁氧钛光电导性的影响.光电导性测试结果表明,晶型调节剂中丁醇的体积
对基于多元线性回归构造的非线性多项式形式的L／S双波段微波遥感海水盐度和温度反演算法进行了误差分析，并优化了多项式的系数。进一步提出了一种半解析的反演算法，该算法基于海
基于等效介质概念，对含表面微裂纹构件的力学特性进行了分析，给出了损伤层的定义，建立了含表面微裂纹的梁结构的等效双材料组合梁模型，推导了含损伤层梁的挠曲线微分方程，研究了损
在高职英语教学中,听力是一个重要却薄弱的环节,制约着学生英语整体水平的提高。本文试图在分析图式理论和听力理解的关系基础上,探讨如何在高职英语听力教学中运用图式理论
随着高校教育改革的不断深入,高校中弱势群体得到了社会的广泛关注。虽然近年来国家加大了对贫困生的扶持力度,贫困大学生的经济状况有了很大的改善。但经调查发现,贫困大学
提出了一种含复铰有移动副平面机构运动分析数学模型自动建立和求解的方法。以构件邻接矩阵为基础,得到其广度（或深度）优先生成树,进而得到运动链（或机构）的基本回路。根据这些基
中国农业银行江西吉安分行胡淑琴2018年1月19日来稿指出,日终检查是银行营业网点每天工作的最后一个环节,也是一天工作的收尾程序,故笔者认为,日终检查的重要性不容小觑。在
星图运动补偿技术是有效提高空间监测中复杂背景弱小目标检测精度的关键技术之一。本文中提出了一种基于Delaunay三角剖分和ICP算法相结合的星图运动补偿算法。该方法首先通过Delaunay三角剖分建立星图中恒星之间的线索矩阵,其次通过ICP配准算法得到相邻星图间的对应关系,并通过SVD最优解析得到相邻帧之间的变换关系即摄像机运动模型,最后通过双线性内插法进行运动补偿。实验结果表明:该方法可有效实现
为了降低FPGA功耗,使用开关级模型,在不同的布线结构参数--输入端口和输出端口的连接块复杂度(Fc,input;Fc,output)设置下,研究了FPGA的功耗利用率问题.提出了基于LUT和逻辑