【摘 要】
：
针对准确识别网络攻击行为的问题,提出了一种基于交叉熵的流量异常检测和分类方法.首先使用流头部特征属性和行为特征属性对DoS攻击、端口扫描和网络扫描等3种常见攻击进行描
【机 构】
：
西安交通大学电子与信息工程学院,广东海洋大学信息学院
论文部分内容阅读
针对准确识别网络攻击行为的问题,提出了一种基于交叉熵的流量异常检测和分类方法.首先使用流头部特征属性和行为特征属性对DoS攻击、端口扫描和网络扫描等3种常见攻击进行描述,并使用交叉熵来度量各属性上流量的分布变化,建立各攻击的行为特征向量,然后使用指数加权滑动平均控制图方法对多种交叉熵指标进行异常检测得到检测异常向量,最后以检测异常向量和各行为特征向量的相似度来判别攻击类型.针对路由器中Netflow流量的实验结果表明,对于强度较小的攻击,相比香农熵度量法,交叉熵度量法的攻击分类正判率和精确率平均提高了13
其他文献
铅酸蓄电池是一种化学电源，在世界范围内广泛使用，具有良好的可逆性、稳定的电压特性、使用寿命长、适用范围广、可再生使用和价格低廉等优点。主要应用于交通运输、通讯、电力
本文以黔西北威宁炉山地区二叠纪峨眉山玄武岩组顶部和二叠纪宣威组底部之间含矿岩系中的铁铜矿为研究对象,采用地层学、矿物岩石学、构造地质学、矿床地球化学、元素地球化
近年来随着板料成形有限元数值模拟技术的不断发展，越来越多的汽车企业开始使用CAE软件对汽车覆盖件成形工艺进行仿真模拟，但汽车覆盖件形状及其复杂，影响其成形的因素很多，尤其
矩形台盆是生活中常见的盒形件,带操作台面板的单槽矩形台盆是矩形台盆常见的一种。操作台面板,即盒形件的法兰长边,其介入使这类盒形件的成形与传统简单的盒形件成形存在了
去年，上海新开了两家奢华酒店，一家是奢侈品品牌Bvlgari，一家是Bel-lagio。两家酒店英语名都以“B”开头，一家中文名叫宝格丽，另一家中文名叫宝丽嘉。两家酒店都建在上海的母亲河
基于PC的伺服控制系统在现代工业生产中的应用十分广泛,其工作模式和设计方式方法也多种多样,通常位置控制伺服系统工作流程为：上位机通过总线发送控制指令给运动控制装置,而
在科学心理学不断发展壮大逐步走向成熟的历史过程中,美国心理学家华生于1913年发起的行为主义心理学在该领域占统治地位达半个世纪之久,其历时之长、影响之大被誉为西方心理
前言经世致用是我国儒家所持有的一种意识形态,在鸦片战争时期是一些进步人士所持有的主要思想,它积极入世的价值观、政治本位的人生观、佐君教民的事业观,为我国近代化的起
通过比较深入的调查研究,指出西部农村学校心理健康教育普遍存在认识模糊、观念落后、行动迟缓、机构不全,心理健康教育师资力量薄弱,心理健康教育设施简陋,心理健康教育的内