【摘 要】
：
对于大规模网络异常流量检测,由于数据包数量和规模过于庞大,利用传统的深度包检测技术难以在线实时发现网络中存在的攻击,尤其是网络中存在的新型的未知异常流量.本文利用分
【机 构】
：
天津理工大学计算机与通信工程学院天津市智能计算及软件新技术重点实验室计算机视觉与系统教育部重点实验室,天津教育委员会教育信息化管理中心
论文部分内容阅读
对于大规模网络异常流量检测,由于数据包数量和规模过于庞大,利用传统的深度包检测技术难以在线实时发现网络中存在的攻击,尤其是网络中存在的新型的未知异常流量.本文利用分析IPFIX流量日志,对IPFIX流量进行属性提取,提出了一种改进K-means的算法,用于分析大规模高速网络中未知的异常流量,对于产生的聚类结果加以分析,得出网络中存在的新型的异常流量,并根据类内聚合程度,对类内发现的异常IP进行排查,从而判断攻击源.
其他文献
观音与古代航海息息相关,作为专司航海庇佑的海神,对亚洲许多国家和地区尤其是沿海地区均产生过很大影响。观音题材在世俗创作中已经普遍现实化,中国佛教突破了印度佛教观音
城市区级医院业务量小、效益低下及卫生资源浪费严重是个由来已久、亟待解决的难题。本文从严谨科学的调查研究入手 ,对现有积弊进行深刻的揭示与剖析 ,提出了解决问题的策略
目的评价中西医结合治疗黄褐斑临床疗效及安全性。方法214例黄褐斑患者随机两组,对照试验比较痊愈率和有效率及不良反应。结果治疗组和对照组的痊愈率分别为59.67%、44.86%,
进入新世纪 ,发展以信息技术为中心的高新技术已经成为全球经济竞争的焦点 ,目前 ,电子信息技术、计算机信息技术、网络信息技术、多媒体信息技术等已广泛应用于医药卫生的图
实践教学环节是高等学校实现应用型人才实践能力培养的一个重要组成部分,包装工程专业是一个对实践技能要求较高的专业,因此,探讨应用型包装专业人才培养的多模块实践教学模
报导60例受检者用反射法测定MCV和SCV并与顺行法刺激的常规方法进行比较,结果:相关系数分别为0.641和0.891(P=0.001和0.01),每一例的两种方法差值:MCV为3.05±3.01m/s:SCV为4
目的探讨Kartagener综合征患者行双全蝶筛开放术+双下甲射频消融术治疗鼻窦炎的护理特点及护理体会。方法总结Kartagener综合征患者鼻窦炎双全蝶筛开放术+双下甲射频消融术后
目的通过检测钨丝弹簧圈血管内治疗前后30例病人血钨浓度以证实其在体内的溶解和吸收现象以及吸收与再通的关系。方法随机抽取应用钨丝弹簧圈栓塞的30例病人进行调查。动静脉
提升高等教育质量的关键是建立高等教育质量保障机制,由于政治、经济、文化及价值观方面存在的差异,中美两国在高等教育质量保障机制建设,在保障机制的内容、手段、模式及立