【摘 要】
：
网络异常检测模型的检测性能在很大程度上依赖于网络会话属性,因网络会话属性在本质上刻画了网络行为模式.基于假设验证的实验分析手段,采用Tcpdump网络数据包作为实验数据源
论文部分内容阅读
网络异常检测模型的检测性能在很大程度上依赖于网络会话属性,因网络会话属性在本质上刻画了网络行为模式.基于假设验证的实验分析手段,采用Tcpdump网络数据包作为实验数据源,在将数据包解析成具有基本属性的网络会话记录基础上,提出了一组简洁和精确的会话属性组合模式.实验结果表明,优化后的会话属性组合模式确实能够有效地提高网络异常检测模型对未知攻击的检测能力,采用基本属性、全部属性和任意部分属性训练检测模型,并不能获得良好的检测效果.
其他文献
在序Banach空间中引入A^2型的二元混合单调算子，得到了该类型混合单调算子的不动点定理的存在性，迭代序列的收敛性及其误差估计。
从物流管理和流程再造的角度对具有前沿代表性的某大型汽车制造企业的物料配送的管理工作进行了研究,找出了其物料配送信息化中的物料配送流程及库存盘点存在的问题.用新兴的
采用Pechini法制备K2NiF4型类钙钛矿Nd2-xSrxCuO4(x=0,0.2,0.4,0.6,0.8)系列材料。分别使用XRD、FTIR、SEM、BET和H2-TPR等表征手段对合成的样品进行了分析。探究了柠檬酸比
在对日产五千吨水泥厂熟料窑外分解冷却系统分析的基础上,介绍了基于Intranet的水泥厂三元(温度、负压、风量)监控系统的组成原理及功能特点。根据水泥企业的具体要求,提出了上位机系统基于3层B/S模式的系统结构及其实现的具体功能,建立了上位机的Intranet监测管理系统;分析了下位机系统测量信号的选择方法,冗余设计的过程,系统控制信号的时滞性,在此基础上提出了下位机系统改进控制算法的实现方案;最
介绍了DDS（直接数字频率合成）移相器的基本原理及其信号频率受限的问题,提出了数字移相器的两种新设计：改进型DDS数字移相器和三角函数合成法数字移相器.改进型DDS型移相器提高
采用新的多功能氨基环氧基填料通过两步法固定蛋白A:(1)填料上的氨基物理吸附蛋白;(2)填料上的环氧基与蛋白上的氨基共价反应。此氨基环氧基填料对重组蛋白A的物理吸附发生的
倡导"教育家办学"是时代发展的现实诉求,同时也是当下政学两界共同的呼声。社会转型期的教育改革、教育信息化的张力发展、学校组织的"转型性变革"以及区域化教育改进需要中
用数论知识给出了一非线性规划问题:在若干自然数之和为定值这一约束条件下,求目标函数为这些数的连乘积(或对数和)的最大值的解,并指出了自然数中2和3的特殊性质.