基于级联AdaBoost的Snort异常检测预处理插件研究

来源 :科学技术与工程 | 被引量 : 0次 | 上传用户:zrbgo
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在开源网络入侵检测系统Snort的预处理阶段加入了一种新的预处理插件,插件中使用改进的AdaBoost算法进行异常网络流量的特征提取和构造每一级AdaBoost分类器,然后用级联的结构将多个AdaBoost分类器做线性组合共同完成入侵检测,组合系数通过自适应学习得到。实验表明,该插件可以有效地检测Snort规则集中无可匹配特征的异常网络流量,降低Snort系统对于异常流量检测的漏报率和误报率,满足高速网络环境对入侵检测实时性的要求。
其他文献
我省是全国重点侨乡、也是全国集中安置归难侨较多的省份之一。海外有侨胞约300万,省内有归侨侨眷160多万。在华侨农场和农垦系统集中安置归难侨33,000多人。为了解近年来我
目的观察复方沙棘胶囊治疗非酒精性脂肪肝的临床疗效。方法将70例非酒精性脂肪性肝病患者随机分为治疗组(35例)和对照组(35例)。治疗组口服复方沙棘胶囊,对照组口服安慰剂,疗程30
国有企业改革从简政放权到承包责任制,继而转换企业经营机制,经历了十几年,无疑是对搞活国有企业起到了重大的推动作用。但目前,在国有大中型企业经营管理中仍未根本摆脱企业
《瑶华集》接续《古今词统》、《倚声初集》、《今词苑》等词选开辟的言情写志的传统,同时吸收《词综》体制精工优点,在浙西《词综》盛天下之时,又能不囿时俗所见,坚持抒性情
多年来我省大豆田所用的除草剂品种,都是土壤处理剂。氟乐灵于大豆播前土壤处理并将药剂耙入土内,另一些除草剂如拉索等则于大豆播后苗前土壤处理,其药效发挥均极大地受土壤
融媒体时代背景下,如何实现传统媒体与新媒体的融合是每一个媒体从业人员必须思考的问题,根据当前融媒体的发展现状,有必要为传统媒体开辟一条新的发展路径。基于此,本文以融
影响张力腿平台(TLP)张力腿疲劳寿命的一个主要根源就是海流引起的涡激振动(VIV),因此合理准确的涡激振动疲劳分析对张力腿疲劳寿命的预测具有重要的意义。首先对张力腿涡激振动
加强检务保障工作,是开展各项检察业务工作的前提和基础,是推进基层检察院建设的有效保障。检察机关要以保障有力、服务到位、管理严格为目标,有效建立经费保障机制。以经费
'海洋强国'战略的提出来源于国家顶层设计。十八大提出'建设海洋强国'的战略;十九大指出应当'加快建设海洋强国';在'一带一路'国家级顶层合