【摘 要】
:
为提升对新型P2P僵尸的检测精度,提出了一种基于网络行为特征和Dezert-Smarandache理论的P2P僵尸检测方法.该方法主要关注P2P僵尸的本质异常特征,即网络行为特征,该特征不受
【机 构】
:
中国科学院长春光学精密机械与物理研究所
【基金项目】
:
The National High Technology Research and Development Program of China(863 Program)(No.2011AA7031024G),the National Natural Science Foundation of China(No.61133011,61373053,61472161).
论文部分内容阅读
为提升对新型P2P僵尸的检测精度,提出了一种基于网络行为特征和Dezert-Smarandache理论的P2P僵尸检测方法.该方法主要关注P2P僵尸的本质异常特征,即网络行为特征,该特征不受拓扑结构、协议和攻击类型的影响.首先,利用局部奇异性和信息熵对网络行为特征进行多方面的描述;然后,利用卡尔曼滤波器对网络行为特性进行异常检测;最后,用Dezert-Smarandache理论对上述检测结果进行融合以得到最终检测结果.实验结果表明:所提方法可有效检测新型P2P僵尸;相比其他方法,其漏报率和误报率较低,分别
其他文献
农民是社会主义新农村的建设者,农民的心理状况直接影响着新农村建设的速度和水平。从农民对市场经济改革适应的长期性、农民心理结构异质性、农民心理发展过程的层次性和实现
统一战线开展协商民主具有深厚的实践基础、密集的人才优势、独特的社会资源、多样的平台渠道、完善的制度保障等优势。统一战线促进协商民主发展,应把握不同协商渠道的特点,
基于对文化与城市关系的论述,分析了城市发展过程中对文化的负面影响,提出用发展旅游业来促进城市文化的发展和延续.认为发展旅游经济既能繁荣城市,提高市民的文化素质,又能保护历
学习型党组织的创建旨在通过搭建学习平台,保持不断学习的作风,形成不断学习的制度,培育不断学习的能力,从而永葆党的持续发展,永葆党的先进性。在创建学习型党组织的过程中,要确立
随着计算机的高速发展,计算机信息安全面临越来越严峻的挑战,特别是网页信息,在没有安全控制的基础上,很有可能被“黑客”攻击,本文从三方面来探讨基于“控制字符”网页信息隐藏技
“同心”思想是新时期统一战线总领方针,这一思想源于统一战线的深厚实践,是统一战线的本质要求,也是统一战线在新时期的重要政治责任,认真贯彻“同心思想”是处理的“五大关系”
词汇附带习得是二语习得者在阅读语篇中习得词汇行之有效的方法,但是由于缺乏大量的可理解输入,二语习得者要想成功附带习得词汇会受到很多因素的制约。从认知心理学的角度来探
通过对一阶常微分方程中的齐次方程的推广形式——齐次型方程进行研究,并将齐次方程“变量变换”法求解过程推广应用到齐次型方程,从而证明了齐次型方程是可积方程,得到了一阶微
中国参政党因其固有的特殊内涵成就了其在中国政治生活中的地位,也形成了中国特色政党制度之"特色"所在。现阶段,保持参政党之特色是适应我国民主政治发展的新需要,满足人民群
信息服务社会化关系到全民的终身教育、全民素质问题,也是图书馆信息资源的有效利用,植被资源的最终有效利用问题。高校图书馆应充分利用自身优势和工作实际,全面开展信息服务社