基于随机森林的分层木马检测技术研究

来源 :通信技术 | 被引量 : 0次 | 上传用户:xzddlz
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
为了应对以未知木马为核心的APT类攻击带来的威胁,对基于数据流的木马检测技术进行了研究。提出一种基于分层的多维通信特征的木马检测方法,检测网络数据流中的木马数据。在对已有分类检测算法调研的基础上,创新的将随机森林算法应用于训练集,以建立检测模型,创新的建立了分层评分策略,为分析人员提供可信的检测结果。通过实验将该方法与三种常用的机器学习算法对比,在数据流的检测方面,该方法的准确率至少提高了1.8%,误报率最少降低了2.77%。
其他文献
近年来世界各国都出现了“汉语热”现象。在俄罗斯,汉语已成为最受欢迎的外语之一。莫斯科作为俄罗斯的教育、文化中心,可以清晰地反映出俄罗斯的汉语教育状况。通过对该市第19
近年来,企业管理逐渐发展成以风险管理为主要内容的现代内部控制体系,然而高校校办企业的治理水平还有待进一步提升,校办企业的内部控制也显现出诸多问题。文章从公司治理的
今年年初,一场突如其来的新冠肺炎疫情给农资行情带来考验,一季度国内尿素市场价格出现"大起大落",小颗粒尿素价格每吨涨幅在100-200元,大颗粒尿素每吨涨幅在200-300元。一季
目的:探讨骨髓转移瘤患者RC异常变化的临床价值。方法:对1例转移瘤患者的临床资料的回顾性分析。结果:RC计数的精确性为临床诊断起了一定作用。结论:外周血网织红细胞异常变
文章就电力系统运行中电气自动化技术的具体应用对策开展深度的调查分析,结合当前的电气自动化技术应用优势以及现状,针对性的强化基础建设管理,以此来提升电力系统电气自动
学校教育的目的是教书育人,但是在应试教育体制下,许多学校只重视传授知识,忽略了其他方面。如今素质教育逐渐得到推广,各校应适应社会发展需求,细心辅导学生,使其形成良好品
主要阐述关于中国联通湖北省分公司在有线接入网络中灵活应用的新技术,有效扩大IPTV业务发展范围的实践经验。从IPTV业务带宽测算入手,提出了有线接入网建设的长期和短期目标
无线信道的互易性及信道特征随机性是基于信道的物理层密钥生成技术的基础。完整的密钥生成技术包括信道探测、信道特征提取、量化、信息协商、保密增强五个阶段。已经有很多
<正> 过去一年,《未来与发展》杂志有改进,在进步。现在,刊物很多,有些刊物和《未来与发展》很接近,是一场竞赛,我们怎么办?我想,无非要办出自己的特点。什么特点呢?我看,应
地球物理测井是在钻孔中对油气层和水层进行探测,以确定油气层、水层的位置和含油饱和度,在测井曲线上,油层和水层具有不同的特征。在水文地质研究中和煤田水防治作业中,利用