【摘 要】
：
针对近年来境外黑客、APT组织、恶意软件攻击和僵尸网络活动愈发频繁的情况,本文进行了基于流量的攻击溯源技术研究、开发、部署与应用,系统融合了传统的基于规则的检测技术
论文部分内容阅读
针对近年来境外黑客、APT组织、恶意软件攻击和僵尸网络活动愈发频繁的情况,本文进行了基于流量的攻击溯源技术研究、开发、部署与应用,系统融合了传统的基于规则的检测技术、机器学习和其它高级分析技术,通过监控网络流量、连接和对象,找出恶意的行为迹象,尤其是失陷后的痕迹。同时构建基于知识图谱的统一情报元语描述模型、基于知识图谱和攻击链的关联推理模型,通过分析公网全量设备流量,发现攻击信息,并通过智能关联分析引擎实现攻击链确认,实现有效攻击行为的精准检测,利用黑洞路由进行链路一键处置,实现对攻击行为的快速处置。
其他文献
变电站运行的稳定性与安全性,是电力企业需要重视的永恒话题,变电站中的相关工作人员都必须要做好变电站安全运行保障工作,确保电力企业的经济效益。变电站防雷接地技术在很
云南某地红宝石矿床，是国内首次发现且唯一具有开发利用价值的大理岩型红宝石矿床。大理岩型红宝石矿床是变质红宝石矿床的重要工业类型，是目前个优质饰用红社石的主要来源。世
运用肌电图的幅值均方根计算和包络线方法,对19名无专业运动训练经历的健康男性大学生在稳定与不同非稳定条件下的徒手和负重（30%1RM）深蹲,躯干和下肢8块主要参与肌肉的多肌活
为比较分析2种复合型电子烟样品(Hy-1、Hy-2)和1种电子烟(Ec-3),以其主要成分(甘油、丙二醇和烟碱)及烟草特有亚硝胺(TSNAs)为分析指标,对烟液、烟草段及气溶胶样品分别进行
研究了池塘养殖条件下镜泊湖蒙古鲌的人工繁殖及胚胎和胚后发育。试验结果显示,池养蒙古鲌人工催产的适宜时间为6月上旬,水温为23～26℃。混合激素400IU/kg绒毛膜促性腺激素＋4g/
数据挖掘,是利用机器对样本数据进行分析和发掘形成知识的过程。本文结合作者的实践,浅述了数据挖掘技术在各领域的应用情况,详细阐述了几种主要的数据挖掘技术,并对此进行了
目的:观察白蛋白多肽促进核苷在肠道的吸收及对细胞免疫功能的增强作用.方法:应用同位素示踪法对小鼠小肠、肝及胸腺等组织的3H-胸腺嘧啶核苷(3H-TdR)放射性值进行检测,比较
被西方媒体冠以“新一代中国代表”的华裔设计师Vivienne tam将其独具特色的“中国风”服装带上国际舞台,独特的生活环境以及工作经验造就了其设计风格与美学观念,她以“东西
徐州经济技术开发区自2005年启动“二次创业”以来，徐州市秉持行政区划为市场让路的理念，以“行政托管”创新体制助推经济开发区“二次创业”成功，于2010年3月升级为国家级经济
发展现代物流产业,是天津市更好地服务京津冀、服务环渤海乃至服务全国的重要举措。因此本文通过分析天津物流业与产业结构发展现状,运用VaR模型考察天津市物流业发展与产业