【摘 要】
：
随着网络的迅速发展,随之而来的网络安全事件日益突出,特别是以网络蠕虫为代表的异常流量。由于网络蠕虫能够在数分钟内感染网络上绝大多数有漏洞的机器,因此蠕虫探测系统必须能快速鉴别和隔离已感染蠕虫病毒的机器,特别是对感染新型的未知的蠕虫病毒的机器。鉴于此,我们提出了一种基于Netflow数据流的蠕虫探测算法,该算法能够探测出大部分蠕虫扫描,而且拥有非常高的效率和非常低的误报率。
【机 构】
：
中南大学信息科学与工程学院,中南大学信息科学与工程学院,中南大学信息科学与工程学院 湖南410083,湖南410083,湖南410083
论文部分内容阅读
随着网络的迅速发展,随之而来的网络安全事件日益突出,特别是以网络蠕虫为代表的异常流量。由于网络蠕虫能够在数分钟内感染网络上绝大多数有漏洞的机器,因此蠕虫探测系统必须能快速鉴别和隔离已感染蠕虫病毒的机器,特别是对感染新型的未知的蠕虫病毒的机器。鉴于此,我们提出了一种基于Netflow数据流的蠕虫探测算法,该算法能够探测出大部分蠕虫扫描,而且拥有非常高的效率和非常低的误报率。
其他文献
随着社会的进步和生活水平的不断提高,人们已不仅仅满足于疾病本身的治疗,更希望获得更多的相关疾病的指导和健康保健知识.因人而异,采用有针对性教育、随机性教育等方法,对
1月24日至27日,第26届国际植物展览会(IPM)在德国埃森市举行。展览已过去两个月,但是业内人士对其的称赞仍不绝于耳。近日,IPM2008公布了其展览报告。据报告,来自全球5.9万余
本文通过比较传统仪器在汽车性能测试中的一些缺点,发展了虚拟仪器,并设计了一套与虚拟仪器相匹配的汽车性能测试系统,补充了传统仪器检测系统中的不足。实验结果真实可行,值
目的分析2014年绵阳市法定传染病的流行特征,为政府部门提供防控措施提供科学依据。方法通过中国疾病预防控制信息系统收集资料,运用描述性研究方法进行统计分析。结果 2014
暑假里的一天，我和妈妈从广州坐飞机回南宁，这可是我第一次坐飞机呢！我非常兴奋，心里一直期待着早点坐飞机飞上蓝天。 中午，我们来到机场候机厅，领取了登机牌，经过严格的安检后，才登上了飞机。 飞机启动了，先是在跑道上快速滑行，不一会儿速度越来越快，紧接着一跃而起，渐渐地靠近了云端高处。我透过窗户往外看，天空湛（zhàn）藍湛蓝的，地上的房子像一个个火柴盒，汽车像一只只小蚂蚁。很快飞机飞到了云层的上
修建卡尔斯鲁尼第一条地铁线遇到一系列挑战,诸如地下水位高、砂砾石地层、隧道埋深浅、覆盖层薄、要求在地铁隧道施工时保证地面电车的安全运行.这意味着采用 1 种施工方法
俄国教育家烏申斯基曾经说过：“装着一些片段的，没有联系的知识的头脑，就像一个乱七八糟的仓库，主人从那里是什么也找不出来的。” 这句话告诉我们：知识整理非常重要。 现在我们就一起来整理“用字母表示数”的知识吧！ 梅 花 [宋]王安石 墙角数枝梅，凌寒独自开。 遥知不是雪，为有暗香来。 我有一个问题：这首诗中的“数枝”是多少枝？ 这是个未知数，我可不知道。 遇到这种情况该怎么办？
目的分析2011—2014年无锡市崇安区手足口病的流行病学和病原学特征,为制定辖区内手足口病的防制策略提供依据。方法利用Epi Info 7.0软件对中国疾病监测信息报告管理系统报
目的 评价腹膜外乙状结肠造口在直肠癌Miles术中的临床应用价值.方法 回顾性分析40例直肠癌Miles手术的临床资料.20例行腹膜外乙状结肠造口(治疗组),20例行传统腹膜内结肠造口(对照组),所有病例均一期开放,所有病例经1年半以上随访,比较2组造口并发症的发生率和排便功能情况.结果 治疗组1例出现造口周围皮肤炎,无其他造口并发症发生,并发症发生率为5.0%,对照组造口并发症发生率为55.0%
目的 探讨贲门癌术后胸内吻合口瘘的原因以及预防方法.方法 采用肠内营养(EN)及置管持续冲洗的保守治疗.结果 16例中1例二次开胸治愈,14例采用保守治疗方案治愈出院,死亡1例,衰竭与感染是死亡的主要原因.结论 贲门癌术后发生胸内吻合口瘘的原因是多方面的;充分的术前准备,提高手术技巧、术中置空肠营养管、术后早发现及正确的治疗方案是降低及治疗吻合口瘘的关键。