基于随机森林的僵尸网络流量检测

来源 :微电子学与计算机 | 被引量 : 0次 | 上传用户:lg97060329
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近年来,僵尸网络已经成为互联网领域所面临的严重的安全威胁之一.僵尸网络的控制者使用僵尸程序进行例如DDOS攻击,发送垃圾邮件,盗取敏感信息等一系列恶意活动.在海量的互联网流量中,从正常流量中有效的识别出僵尸网络流量是亟待解决的问题.本文的研究目的是分析和识别僵尸网络流量.实验在真实的包含僵尸网络流量数据中提取了9种特征,采用随机森林算法作为训练模型,与5种其他机器学习算法进行比较,实验结果表明本文提出的模型在给出的评价标准下性能最优.
其他文献
目的:探索治疗小儿肾病综合症的有效方法.方法:采用对比研究分析,对治疗组和对照组治疗小儿肾病综合症的疗效进行评定,并进行统计学处理.结果:治疗组总有效率97.5%、完全缓解
<正> 一、症状分类和病例分析我们根据这四十二例乙型脑炎病人的症状,分为轻、中、重三个类型。区别的标准,是以体温的高低、昏迷程度的深浅、痉厥时间的长短来决定的。 1.轻
"液体饱和蒸气压的测定"是物理化学实验中经典的热力学实验,压力和温度作为该实验的待测参数,对实验结果产生重要影响,因此准确实时地测量十分必要。基于该教学需求,通过对压力
目的:观察中药胸痛消汤治疗胸胁内伤的临床疗效。方法:107例胸胁内伤患者随机分为两组,治疗组54例内服胸痛消汤,对照组内服芬必得治疗。结果:治疗组总有效率为94.44%,愈显率77.78%;对照
省第十二次党代会报告中强调:“积极融入国家开放战略,推进更深层次更高水平对内对外开放,用开放倒逼体制改革、用开放增强发展活力”。“一带一路”是国家的一个大战略,对贵
报纸
<正> 辉南县地处长白山区二松流域。全县共有中低产田4万多公顷,占全县总耕地面积的71%,其中以瘠薄型、坡耕型、渍涝型面积最大。针对这一实际情况,我县以改良中低产田为突破
锦屏-苏南&#177;800kV特高压直流输电线路工程,是国家电网公司特高压直流输电通道的重要组成部分,也是特高压直流输电工程的样板工程和引路工程。10月1日,锦屏-苏南&#177;800kV
高压直流输电工程中,常以等效干扰电流作为限制直流谐波水平的标准,研究不同工况条件下的等效干扰电流的仿真计算尤为重要。本文介绍了等效干扰电流的概念,提出了特高压直流输电
【正】 阙,是我国古代建造在城门、宫殿、祠庙、陵墓前的两个对称建筑物,两物之间空缺,作为道路,故称之为"阙",古时"缺"和"阙"二字是通用的。阙的建筑形式早在距今二千七百年
在本文的研究过程中,笔者将以媒体环境下的影像资料档案管理作为主要的研究对象,对于新媒体的传播特点和传播优势、新媒体对影像资料档案管理的影响及其档案管理策略等展开研究