【摘 要】
：
由于网络流量的复杂性，网络流量异常行为检测一直是网络安全领域研究的难点问题针对此问题，本文提出一种基于时间衰减闭合频繁模式的网络异常行为检测方法。该方法首先对网络流
【基金项目】
：
中央高校基本科研业务费专项资金资助项目（PT1612,PT1502）.
论文部分内容阅读
由于网络流量的复杂性，网络流量异常行为检测一直是网络安全领域研究的难点问题针对此问题，本文提出一种基于时间衰减闭合频繁模式的网络异常行为检测方法。该方法首先对网络流量进行深度包检测处理，随后和计费系统认证信息相关联，最后进行基于时间衰减的闭合频繁模式挖掘，构建用户行为模型．通过用户流量模式与用户模型相匹配进行异常检测．实验表明，该方法不仅对DDoS、端口扫描等网络攻击有较好的检测效果，而且还可以检测用户使用层次上的异常
其他文献
【正】 工人阶级是我党的阶级基础,也是我国的领导阶级。为使职工从整体上认识工人阶级的领导地位并不断提高自身的主人翁思想,就必须坚持对职工进行马克思主义基本理论的灌
船舶火灾事故的调查和技术分析,是船舶规范科研工作中一项十分重要的工作。之所以提出这个问题,是由于以往对事故的调查分析仅侧重于管理方面,其实认真地做好船舶火灾事故的
【正】 领导是社会管理工作中的主要组织者,领导能力的大小、素质的高低,往往是该领导负责单位工作好赖的关键。但是,什么样的领导才算是一个好领导?我们应该如何评价某一个
【正】 企业文化是一个整体性的概念。是全体职工共同创造的物质财富和精神财富的总和。在我国企业实行厂长负责制后,以厂长为首,由行政部门构成的生产经营管理系统所体现的
本文对一艘航行于沿海的大型拖轮液压舵机损坏后,在不进坞的情况下,更换新舵机时,解决舵柄与舵杆的配合问题作了介绍.文中对处理方案,配合方法,焊接工艺以及强度校核、使用效
以色列本-古里安大学的一个博士生团队宣布他们能从隔离网闸式计算机上获取信息,方法是读取计算机处理器散发的热量中所包含的信息,这种热量信息就好像烟雾信号。所有计算机
如同其他行业一样,四个因素推动着教育的数字化转型：客户体验、竞争能力、盈利能力和敏捷性。本文阐述了数字化转型的四个目标,并以圣托马斯大学为例,讲述了如何建立数字化转
北京工业大学“两融两聚”的智慧校园建设思路,以实现两方面的融合汇聚为目标:平台聚集,奠定发展基础;数据汇集,提高管理效率;教学融合,促进人才培养;新媒体融合,做强主流舆
【正】 法制手段在处理人民内部矛盾中的作用,是非常重要的。尤其是三中全会以来,随着社会主义法制建设的加强,以法的方式处理人民内部矛盾得到广泛地运用。在处理政治生活、
【正】 抗日战争爆发后,国内的主要矛盾和阶级关系同第二次国内革命战争时期相比,已经发生了重大变化。一方面,由于中日民族矛盾成为主要矛盾,国内阶级矛盾降到次要和服从地