【摘 要】
：
针对现有异常应用协议行为检测主要针对某种特定应用,缺乏通用性的问题,提出一种基于条件随机场的异常应用协议行为检测方法,从网络数据流中提取应用协议关键字及其时间间隔
论文部分内容阅读
针对现有异常应用协议行为检测主要针对某种特定应用,缺乏通用性的问题,提出一种基于条件随机场的异常应用协议行为检测方法,从网络数据流中提取应用协议关键字及其时间间隔作为状态特征,同时考虑关键字的频率分布特征,应用条件随机场模型对协议行为进行建模,将偏离模型的协议行为判定为异常。相比于传统的基于隐马尔可夫模型建模方法,该方法不必对特征量作严格的独立性假设,具有能够融合多特征的优势。实验结果表明,该方法在检测协议异常时准确率高、误报率低。
其他文献
超声被广泛应用于医疗、加工、探伤、焊接、清洗、乳化、萃取等领域。高频超声波作用于人体后会产生各种生理作用,利用这些生理效应,可以有效改善身体的不健康状态,所以超声理疗自从出现以来就得到了广泛关注和迅速发展。谐振网络具有器件损耗低、功率密度高、负载能力强、电磁兼容性好的优势。在压电换能器和开关电路之间插入谐振网络,可以改善系统的工作特性,使系统对温度和机械参数变化不敏感。针对现有超声理疗产品成本高、
采用超声波辅助法探索淮山药中山药多糖的最佳提取条件,并进一步考察山药多糖的体外抗氧化活性。结果表明,山药多糖的最佳提取工艺为:超声时间40 min,超声功率800 W,料液比1
Corynebacterium glutamicum LD320是一株L-异亮氨酸高产菌株。该菌通过多轮传统诱变筛选获得,很难再进一步通过诱变提高其L-异亮氨酸产量。本文针对L-异亮氨酸生产菌Coryneb
从原子精细结构到晶体物态方程,本文使用计算物理的方法阐明了4个物理问题。本文使用全相对论简单多组态(SMCDF)方法研究了类钠等电子序列n2D3/2,5/2里德堡态精细结构次序的
纠缠是量子物理基础理论中的一个基本概念,它引发了人们对量子力学深层次的思考,同时,它也是量子信息处理、量子通信和量子成像等新兴技术领域的核心资源,所以纠缠对于量子光
环境行政公益诉讼已经成为检察机关提起公益诉讼的突破口和重点。试点工作开展以来,检察机关提起环境行政公益诉讼呈现出较好的发展态势,但也暴露出制度设计上的一些具体问题
随着中国高速铁路的迅速发展,高速铁路形变监测也逐渐受到人们的广泛关注。目前中国高铁的时速非常快且承载乘客数量较多,造成铁路轨道承受极大压力,许多高速铁路都建在高架桥上,桥梁长期承受重力及晃动,势必会造成桥墩的形变。中国高速铁路四通八达,各个地区地质条件不同,有些高速铁路区域土质松软,易形成铁路沉降。以上问题均会造成铁路交通的安全隐患,所以铁路形变监测是非常必要的。近年来,星载干涉合成孔径雷达技术(
目前,全球各国对智慧城市的建设越来越重视,而城市管理系统是智慧城市建设的关键一步。在国内,一些城市已将城市管理系统应用于城市管理中,但均是依靠专人对案件进行识别、派发和处理。这使系统运行效率低下同时还浪费了大量的财力物力。因此,针对这一问题,本文深入研究了城市管理案件视频图像目标检测算法,并进一步将目标检测算法融入到城市管理系统中自动识别案件类型,提高城市管理系统的智能化水平,促进城市管理工作高效
多结电池是航天器电源系统中光电转换的核心器件。随着新材料（AlGaInP,InGaAs等）、新结构（柔性电池、倒置赝形结构）、新工艺（倒置赝形工艺、量子点电池工艺等）的开发应用,多结电池
近年来,临床对于腹腔镜胰十二指肠切除术(LPD)的安全性、可行性和肿瘤根治性已达成了初步共识,相关的文献报道也日益增多,相比开放手术其优势已不仅是创伤小,更重要的是手术