【摘 要】
：
针对实际网络异常检测要求高检测率、低误报率的问题,提出了一种基于多维时间序列的检测方法。首先,通过对实际网络流量进行长期观测,提取多维特征对网络流量进行描述;然后,
【机 构】
：
四川大学网络空间安全研究院,四川大学计算机学院
论文部分内容阅读
针对实际网络异常检测要求高检测率、低误报率的问题,提出了一种基于多维时间序列的检测方法。首先,通过对实际网络流量进行长期观测,提取多维特征对网络流量进行描述;然后,利用时间序列分析方法对多维特征进行预测,计算预测值与真实值的时间序列偏离度,并且实时更新偏离度,适应多变的网络环境;最后,利用支持向量机(SVM)算法对偏离度向量进行分类判别,判断是否发生异常。目前该方法已应用于校园网关键服务器的实时监测与防护工作中,实际服务器流量的预测、告警结果表明,该方法可以有效检测网络中的异常流量。
其他文献
目的探讨早期机械通气对重型颅脑损伤自发性过度通气患者的治疗作用。方法将48例重型颅脑损伤自发过废通气患者随机分成两组：A组伤后入院时使用机械通气（24例）；B组伤后予以吸氧而
肺炎为小儿呼吸系统常见疾病，而近年来，肺炎支原体（Mycoplasmapnenumoniae，MP）感染所致肺炎的发病率逐渐增加，已成为小儿呼吸道感染的重要病原。MP肺炎病程长，症状体征轻重不一，并可
<正> 随着全国各地中、小型电视台,电教馆的相继建立,各种型号的进口摄录像设备的使用也越来越广泛。据不完全统计,全国使用的各类进口摄录像机和便携式录像机已逾数万套。尤
自噬是一个进化保守的过程,细胞可以通过自噬降解和重复利用细胞中的蛋白或者消除受损的细胞器起作用。在过去的几十年中,研究者们热衷于研究自噬的细胞机制及其在疾病与健康
<正>蛛网膜囊肿为颅内少见的先天性病变,多见于儿童,大多数蛛网膜囊肿无临床症状,囊肿可自发或在轻微头部外伤等诱因下破裂,继发硬膜下或硬膜外血肿、硬膜下积液、囊内出血等
本文回顾性分析某院2005年5月至2008年9月经组织学证实的19例鼻、眶、耳部ACC的CT和MRI表现，讨论CT和1HRI在诊断ACC中的临床应用价值，提高诊断准确性.
目的探讨改良Kugel补片在成人腹股沟疝治疗中的理论基础和临床应用效果评价。方法总结2005年1月～2008年1月采用美国Bard公司生产的Modified Kugel Hernia Patch（内存记忆弹力环
目的评价氧化锌(ZnO)纳米材料对不同品系小鼠脾淋巴细胞混合培养的影响。方法提取BALB/C和C57BL/6小鼠脾细胞进行混合淋巴细胞培养,通过对细胞增殖率、IL-2水平的检测及电镜
供给侧结构性改革对体育高职院校人才培养定位、专业发展以及社会服务等提出新要求。当前体育高职院校作为体育产业需求的人才供给方,还存在人才培养数量与需求不匹配、人才