【摘 要】
：
根据网络流量的统计特征提出一种慢速端口扫描行为检测算法,以主机数和端口数的比值及被访问主机端口集合之间的相似度为基础,采用非参数累积和CUSUM算法及小波变换方法对流
【机 构】
：
西安交通大学机械制造系统工程国家重点实验室,西安交通大学智能网络与网络安全教育部重点实验室,清华大学自动化系清华信息科学与技术国家实验室
论文部分内容阅读
根据网络流量的统计特征提出一种慢速端口扫描行为检测算法,以主机数和端口数的比值及被访问主机端口集合之间的相似度为基础,采用非参数累积和CUSUM算法及小波变换方法对流量统计特征进行分析,进而判断是否存在端口扫描行为。实验结果表明,所提取的网络流量特征及算法可以有效地检测异常行为,该方法和Snort相比较具有低的漏报率和误报率。
其他文献
<正>目前,很多大型企业受到绩效考核无效的困扰。其症结到底在哪里,一个企业如何才能建立有效的绩效考核制度呢?对于一个员工人数众多、部门复杂的企业来说,如何对员工进行准
针对TD-SCDMA系统现有快速动态信道分配算法的不足,提出了一种基于优先级信道预留的快速动态信道分配算法。该算法根据接力切换用户的移动台属性设定不同的优先级,为接力切换
介绍了双氧水的漂白原理及促进双氧水分解的物质，并从结构上阐述了双氧水稳定剂研究的进展，在复配双氧水稳定剂过程中，对加入镁盐的作用提出了新的看法。
随着科技迅猛发展和经济全球化、信息化时代的到来,中国改革开放的深入和社会主义市场经济的发展,社会多元化趋势使高校理工科学生处于国际国内各种思想、文化相互激荡的背景
为了提高音频水印的检测性能,基于音频帧MFCC特征的统计特性,提出了一种音频水印盲检测方法。在音频帧的DCT系数上嵌入扩频水印,对嵌入水印的音频帧和原始音频帧分别提取MFCC
随着我国经济与社会的发展,企业所处的环境也改变了,中小企业也日渐成为我国经济发展的重要部分。然而由于各种因素的影响,我国的中小型企业呈现出竞争力不强、生存状况差等
<正>政府投资工程项目采购是政府采购中极其重要的内容,工程项目采购包括勘察、设计、施工、监理、材料设备等诸多工程实体和服务内容。当前,我国政府投资工程项目采购存在采
当今社会正处于知识大爆炸时代,知识更新越来越快,周期也越来越短。在未来社会中,学生是否具有较强的竞争力和发展潜力,很大程度上取决于学生是否具有较强的自主学习能力。同
联合国是第二次世界大战后世界各国为避免战争而建立的国际组织,自成立起就肩负着维护世界和平的责任。冷战后两极格局掩盖下的矛盾凸显,局部冲突不断,世界和平仍然面临着各
推导了一种考虑芯板垂向压缩变形影响的双向加筋的约束阻尼夹层板有限元单元。其中，夹层板面遵循Mindlin一阶剪切变形理论的假定；芯板采用基于厚板理论的非线性位移模式，各向位