【摘 要】
：
大规模僵尸网络已成为当前互联网的主要威胁之一,僵尸网络流量自动检测技术对于互联网服务提供商和大型企业网监控非常重要。为此,提出一种基于网络流量异常的僵尸网络实时检
【机 构】
：
国网河北省电力公司信息通信分公司,北京启明星辰信息安全技术有限公司核心研究院,清华大学计算机科学与技术系
论文部分内容阅读
大规模僵尸网络已成为当前互联网的主要威胁之一,僵尸网络流量自动检测技术对于互联网服务提供商和大型企业网监控非常重要。为此,提出一种基于网络流量异常的僵尸网络实时检测算法,通过将网络流量组织成主机网络流量图谱和主机关系链,并提取内在命令与控制通信特征检测僵尸网络,同时实现Bot Scanner检测系统。使用4个主流的僵尸恶意代码家族训练Bot Scanner,采用模拟网络流量和真实网络流量数据集进行测试。实验结果表明,在无需深度包解析的情况下,Bot Scanner僵尸网络检测系统能够获得较高的平均检测率和
其他文献
在市场竞争中蓬勃发展的新型农民合作经济组织,以其较强的市场适应力和经济发展带动力,逐步成为乡村治理最具有影响潜力的主体。新型农民合作经济组织不断嵌入乡村治理之中,
将纯PS粉末、PS/OMMT复合粉末和PS/EP/OMMT复合粉末进行激光烧结试验。结果表明,在相同的工艺参数条件下,两种复合粉末的烧结试样均有优于纯PS粉末的表现;而PS/EP/OMMT复合粉
运用案例分析法,通过深入分析H局预算管理内部控制体系的现状、问题,评价其内部控制并提出改进建议,希望对我国行政事业单位内部控制建设工作有所帮助。
【目的】选择10月龄体重约600kg的育肥期肉牛，在基础日粮基础上添加饲喂白酒酒糟，观察酒糟肉牛育肥效果。【结果】口试验组日增重1．73kg，比对照组日增重1．42kg高出0．31kg，日多投入3．8
文章通过分析分离企业办社会的必要性,在国家分离企业办社会政策的指导下,借鉴部分企业的实践经验,探讨了国有企业分离企业办社会的方法和途径.
<正>在传统语文教学实践中,读写结合可谓是最佳的读写训练途径:既可以提升学生的阅读能力,又可以培养学生的写作素养。而在读写结合的视角下探讨微写作的相关问题,不仅可以提
高等院校网络资源增长在校园网内形成了一个个的信息资源“孤岛”,传统的校园网很难使教育资源在大范围内共享。网格技术是一种新兴的解决大规模复杂问题的应用技术,它为解决
三台乡张某饲养了50多头育肥猪，听说酒糟营养丰富，含粗旦白、粗脂肪等物质较多，于2016年7月16日从酒厂购入一些酒糟用来喂猪，当天就有猪表现精神沉郁、呼吸困难等现象，由于50多头
数据媒体是数据的分析应用与媒体内容传播功能在信息平台上相互融合而产生的一种新形态。在数据媒体中,数据成为构建信息内容的关键要素。其整合了传媒生产、信息传播与受众
<正> [说课] 随着小学数学教育改革的深化,数学课程标准把课堂教学改革的实践目标定在探索、创造充满活力的课堂教学氛围,强调要把学生的“学”作为教师“教”的基础。在本课