论文部分内容阅读
本文介绍了基于Markov链的协议异常检测模型,此外,通过对MIT Lincoln实验室1999评估数据的分析,证明此模型的正确性和有效性.
基于Markov Chain的协议异常检测模型
【摘 要】
：
本文介绍了基于Markov链的协议异常检测模型,此外,通过对MIT Lincoln实验室1999评估数据的分析,证明此模型的正确性和有效性.
【机 构】
：
湖南大学计算机与通讯学院,重庆大学计算机学院
【出 处】
：
计算机科学
【发表日期】
：
2004年10期
其他文献
在本文中我们首先给出了阈下信道的一般模型和含有阈下信道的密码系统的定义,讨论了信任度和安全度两个指标.然后我们对目前的构造技术进行了系统的分类,对各类方案的容量、
为提高查询和更新的效率,XML文档中的对象必须拥有顺序标识(OID).本文在Numbering sheme[1]的基础上提出了基于模式的顺序维护算法.新算法包括OID区间预留算法和OID维护算法
规则路径查询,其长度是任意的,这就意味着对数据库的任意多次访问,这样的代价是很昂贵的.我们采用视图重写技术,通过对某些经常使用的路径查询定义视图,从而减少了对某些高频
对胜利发电厂2号机组建立了热经济性状态方程,并以扰动顺序解除法为理论基础,完成了该机组变工况运行的经济性分析,得到了各种变工况扰动因素对机组经济性的具体影响大小数值
以往入侵检测系统中采用的进程检测方法并未对进程系统调用序列中产生的重复子序列进行处理.本文提出了一种进程系统调用重复子序列的压缩算法,在系统调用序列收集过程中找出
随着实时操作系统的广泛应用和Linux的迅速发展,人们更加关注实时Linux的开发问题.文中,我们讨论了调度策略、内核的可重入性、中断处理以及内存管理机制等关键问题.这些问题
WWW的迅速发展,使得开发新型的搜索引擎成为Web发展过程中亟待解决的问题之一.结合信息检索领域和人工智能领域最新的发展状况,本文提出了一种全新的解决方案--互联网智能元
具备可重配置流水线总线的线性阵列LARPBS(linear arrays with a reconfigurable pipelihed bus systems)是近来出现的一种高效的并行计算模型,与理想的PRAM模型不同,LARPBS
本文讨论了在互联网上使用区域路由机制来满足实时应用和非实时应用不同QoS要求的方法.该机制综合了电路交换和分组交换方法的优点,能够解决综合服务中主干节点负载过重问题