【摘 要】
:
随着信息时代网络的不断发展,恶意攻击或破坏造成的网络安全事件越来越普遍,网络和信息系统面临着众多网络攻击的威胁。网络安全态势评估(network security situation assessment,NSSA)可以对网络中的各种活动进行识别、理解及评估,以掌握整个网络的安全状态,支持合理的安全响应决策。然而,目前网络安全态势评估方法存在特征提取困难、攻击检测准确率低等问题。为解决上述问题,本
论文部分内容阅读
随着信息时代网络的不断发展,恶意攻击或破坏造成的网络安全事件越来越普遍,网络和信息系统面临着众多网络攻击的威胁。网络安全态势评估(network security situation assessment,NSSA)可以对网络中的各种活动进行识别、理解及评估,以掌握整个网络的安全状态,支持合理的安全响应决策。然而,目前网络安全态势评估方法存在特征提取困难、攻击检测准确率低等问题。为解决上述问题,本文对网络安全态势评估方法、深度学习技术进行详细分析,并进一步讨论如何将深度学习应用于网络安全态势评估,在此基础上提出一种基于深度加权特征学习的网络安全态势评估方法。提出的基于深度加权特征学习的网络安全态势评估方法包括态势提取、态势分析、态势评估3部分。态势提取用于将复杂、多样的网络流量数据处理为符合深度学习模型输入要求的格式。态势分析用于检测并分析处理后的数据,为提高威胁检测效果,构建一种由并行特征提取网络(parallel feature extraction network,PFEN)和注意力机制改进的Bi GRU网络(attention-based bi-directional gate recurrent,ABi GRU)构成的PFEN-ABi GRU模型。该模型通过PFEN模块差异化地提取不同网络威胁的关键信息并将提取的特征与原始信息融合,再将融合后的特征输入至ABi GRU模块,完成对网络流量中关键特征的加权,达到快速、精确地检测网络威胁的目的。态势评估用于对态势分析过程中得到的检测结果进行分析量化,计算网络安全态势值以评估网络安全态势。实验部分采用多组实验对本文方法的有效性进行验证。通过实验验证态势评估中PFEN-ABi GRU模型的有效性,证明PFEN-ABi GRU模型在精确率、召回率和F值等指标上相较于其他威胁检测模型的性能提升效果。通过与典型网络安全态势评估方法的对比实验,验证了本文方法的可靠性与可行性。
其他文献
自2019年新型冠状肺炎(COVID-19)疫情暴发以来,政府面临着“线下疫情”与“信息疫情”的两方面的挑战。如何应对“信息疫情”背景下负面信息带来的舆论风暴成为当前政府治理疫情的难点之一。在人类决策中,负性偏向是一种普遍存在的心理规律,具体指的人们对于负性实体(如事件、物体)具有天生的注意捕获能力、信息加工能力以及更强的情绪体验。在新冠肺炎强负性背景下,社会舆论中的负性偏向更加强烈。政府需要从信
随着文明的发展和进步,女性受到的教育水平大幅提高,女性的就业比例也得到了很大的提升。但是在女性进入就业市场之后,会遇到很多职业发展的问题。本次翻译实践报告所选取的材料Where Have All the Senior Women Gone就是针对这个现象做出了讨论,提供了一些有价值的见解。作者Ines Wichert通过对资深职业女性进行采访和交谈,对职业女性难以获得持续良好的发展这一现象进行了阐
四川省凉山彝族自治州是我国最大的彝族聚居区,也是藏羌彝文化走廊的重要组成部分,其在历史的长河中孕育了数量丰厚、独具特色、价值突出的非物质文化遗产(以下简称非遗)。由于凉山州地处川西、偏僻闭塞且经济发展水平偏低,地方对文化保护的投入相对乏力,与此同时,现代化的冲击使得非遗逐渐嬗变、衰败甚至消亡。面临此种困境,从国家到地方层面,均采取抢救性记录的方式为非遗建档,将非遗“活态固化”,以留存民族记忆。非遗
近年来,物联网得到了广泛应用,使得物联网设备急速增长。与此同时,海量的物联网设备带来巨大的安全隐患。物联网中任一节点遭到破坏都可能会带来对整个系统的安全风险。一方面,攻击者可以通过钓鱼网站和伪造证书建立与物联网设备的危险连接,从而带来对物联网的中间人攻击、DDo S等威胁;另一方面,由于资源受限的特点,物联网安全隐私保护强度低,攻击者可以花费极低的代价获取传输的信息。为了维护用户的安全隐私和设备的
探讨养老保险、生育保险对生育率的影响效应,可以拓宽生育率影响因素的研究范围,有利于从社会保险的角度探索促进生育率的有效措施,对我国经济发展和社会稳定有重要价值。鉴于居民尚未实行生育保险制度,本文主要从职工养老保险、生育保险对职工生育率影响的角度进行探讨。研究生育影响因素是应对低生育率挑战的需要。在国家发展进程中,出现了随着经济发展水平提高而生育率下降的现象,尤其是在一些发达国家表现得更为明显,作为
背景:我国高原面积巨大,是名副其实的"高原大国",全国平均海拔在三千米以上的高原地区大约占中国总国土的四分之一,且主要分布在西藏、新疆和青海一带。我国高原地区也拥有许多世居群体,全国常住人口大约一千二百万。而近年来随着我国西部大开发战略的进一步推行,高原地区也越来越成为了中国经济社会发展建设的重心,高原流动人口也急剧增多,每天大约5000人进入高原从事工作、旅游以及运动竞技等。同时,近年来我国与印
波达方向估计正向着高分辨率趋势发展,由于天线成本高且维护困难,如何用较少的阵列天线实现较多信源波达方向的精确估计是该领域的研究热点。与相等阵列天线数的均匀线阵相比,稀疏阵列有更大的阵列孔径,可以实现欠定DOA(Direction of Arrival)估计,针对入射到天线上的信号为非平稳信号的情形,结合时频分析工具可以更好地将信号的波达方向估计出来,因此本文将稀疏阵列作为阵列模型,将时频分析工具融
机载雷达在未来战争和当前航空安全领域中扮演着极其重要的角色,起到实时监控空中、地面环境和目标监测的作用,针对提高机载雷达回波的杂波抑制和目标检测能力的研究具有重大意义。空时自适应处理(Space-Time Adaptive Processing,STAP)技术通过联合多个天线多个脉冲信号能够有效的抑制空时耦合杂波,进而增强运动目标检测性能。基于稀疏恢复的空时自适应处理方法适合缺少样本情况下的机载雷
由于全球变暖问题的持续加重,全球范围内暴雨、暴雪、冰雹等强降水天气频发,给民航飞机安全稳定的运行造成了严重影响。机载气象雷达技术的应用极大提升了飞机对飞行航路危险气象探测能力,但目前民航仍安装发射单极化电磁波的雷达,无法充分应对航行中遇到的危险气象状况,为机组提供精准的危险区域气象目标信息。双极化理论的提出弥补了单极化雷达对危险降水粒子检测能力弱的劣势,增强了飞机对前方气象态势感知能力,是未来机载
项城,位于河南东南部,是豫皖交界处的一个小县。至少从咸丰年间起,该县县以下的基层组织被称作“牌”,全县分为88“牌”。“牌”不以固定的户数、口数为划分依据,而是由数量不等的街道、村庄、集市、寨堡等自然聚落结合而成的地域性组织。清代尤其是清中叶以后,华北普遍存在以自然村落为基本单位的基层组织。学界对此已有不少研究,但多从制度层面对其演变源流、组织特点、职能作用做整体概括,缺乏个案研究。本文拟以宣统《