基于抽样测量的高速网络实时异常检测模型

来源 :软件学报 | 被引量 : 0次 | 上传用户:gf2516
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
实时异常检测是目前网络安全的研究热点.基于大规模网络流量的统计特征,寻找能够评价网络行为的稳定测度,并建立抽样测量模型.基于中心极限理论和假设检验理论,建立网络流量异常行为实时检测模型.最后定义ICMP请求报文和应答报文之间比率的网络行为测度,并实现对CERNET网络ICMP扫描攻击的实时检测.该方法和思路对其他网络安全检测研究具有一定的指导意义.
其他文献
在RFID系统中,一个很重要的指标就是读写距离,影响读写距离的重要参数则是读写器天线和标签天线的设计。天线设计是RFID无线射频识别系统设计的关键部分,设计出合适的天线是
《中央企业全面风险管理指引》的出台及中央企业领导人员考核体系中对风险管理的引入,极大地提高了企业对风险管理的重视程度。本文在对国外几个影响较大的企业风险管理框架
本文在充分阐述组织文化、管理哲学和组织制度创新等概念基础上,采用文献综合方法构建组织文化创新概念模型;最后基于模型的理论脉络分析了在不同组织文化状态下制度创新的路
由于功能增加、性能调优、错误修复等原因,软件常常动态演化.现有测试技术难以满足软件演化过程中变化的测试需求,因此需要系统的测试用例演化技术,以有效保障演化软件的质量
与微米金刚石薄膜不同,纳米金刚石薄膜表面平滑。因此,在摩擦学应用领域中,纳米金刚石薄膜是最理想的。本研究利用CH4/H2微波等离子体CVD工艺在纯钛上沉积出纳米金刚石薄膜和
目的:探讨分析对毛细支气管炎患儿进行综合护理干预的临床效果。方法:对2012年1月~2013年12月期间我院收治的70例毛细支气管炎患儿的临床资料进行回顾性分析。我们将这70例患
<正>其分在现场直播的采访中有时会遇到一些记者提出的问题令人大跌眼镜,究其一个重要原因是记者没有对问题有充分的准备、精心的思考和对新闻价值准确的判断。提问题是一门
<正>图书的编排,指的是图书的各个部件的排列组合,各个部件的编排都是有一定要求的。这些要求,不只需要设计人员了解,还需要文字编辑、校对、审读
"表演"这一通过舞台行动创造人物形象的过程,在文化遗产语境中,成为文化遗产保护和传承的重要任务。从中外关于"表演"理论的知识考古中,中西方表演理论的差异逐渐显现,在"演
主要介绍了用国产芳纶纸制造的蜂窝的力学性能、介电性能及阻燃性能,分析了其在雷达罩上应用的可行性。结果表明:国产芳纶纸蜂窝具有优异的力学性能,同种蜂窝L向和W向性能具有