【摘 要】
:
互联网的飞速发展为个人、企业和政府的工作带来了极大的便利,已经成为人们生活和工作中极其重要的一部分。但是,伴随着互联网发展的同时,网络安全问题变得日益严重,给人民的生活带来了许多威胁。网络入侵检测能检测网络中具有攻击行为的信息以降低损失,其作为一种主动检测技术是维护网络安全的重要组成部分。网络入侵检测主要通过分析网络用户产生的流量数据以发现攻击流量。基于传统机器学习算法的网络入侵检测需要人为手动构
论文部分内容阅读
互联网的飞速发展为个人、企业和政府的工作带来了极大的便利,已经成为人们生活和工作中极其重要的一部分。但是,伴随着互联网发展的同时,网络安全问题变得日益严重,给人民的生活带来了许多威胁。网络入侵检测能检测网络中具有攻击行为的信息以降低损失,其作为一种主动检测技术是维护网络安全的重要组成部分。网络入侵检测主要通过分析网络用户产生的流量数据以发现攻击流量。基于传统机器学习算法的网络入侵检测需要人为手动构建复杂的特征工程,已经无法满足当前大数据环境下的入侵检测需求。本文,采用深度学习构建算法模型并利用流量数据的原始数据信息作为算法模型的输入进行网络入侵检测。本文的主要工作内容如下:针对网络入侵检测总体准确率较低问题,本文提出一种深度分层网络模型,该模型级联了卷积神经网络和长短时期记忆网络,可以同时提取流量数据的空间特征和时序特征增强了流量数据的表示能力。在CICIDS2017和CTU数据集上总体准确率分别达到99.8%和98.8%。针对网络入侵检测中各类攻击样本不均衡问题,本文提出一种平行交叉卷积神经网络模型,该模型上下两个分支分别采用全卷积神经网络和卷积神经网络,并在网络内部采用特征通道级联进行三次特征融合操作。另外,对每一类攻击样本都采用多个评价指标,并基于每一类攻击的评价指引入对应的高阶评价指标来更好的评估模型的性能。在CICIDS2017数据集上高阶评价指标G-Mean达到99.6%。针对网络入侵检测中未知攻击的检测问题,本文提出一种基于度量学习的算法模型用于检测未知攻击类别的流量样本。该模型输出一个特征嵌入向量表示不同类别流量数据的分布,并采用三元组损失函数和中心损失函数优化输出的特征嵌入向量,使得相同流量类别的样本距离变得更近,不同类别流量类别样本距离变得更远。通过设置距离门限值区分已知和未知的攻击流量。在基于CICIDS2017数据集构建的未知攻击检测上,准确率达94.8%。
其他文献
近些年来飞速发展的移动支付已经深刻地改变了人们的生活方式,人们通过互联网轻松快捷地购买各类产品、服务。互联网经济的蓬勃发展,各种各样全新的支付场景层出不穷,这对于互联网企业而言是一场难得的机遇,但同时也是一次巨大的挑战。每一个支付场景下,都是一种全新的购买类的业务,蕴含着截然不同的业务规则。对于当下大部分企业而言,一个新的业务的提出,意味新的开发工作的到来。一个规模较小却但具备所有功能的订单系统能
冲突无处不在,尤其是工作场所中的冲突更是无法避免。工作场所中的冲突既有垂直维度上的上下级冲突,也有横向维度上同等级各方的冲突。如果这些冲突不能得到有效的管理,会对组织的发展产生负面的影响。在工作场所中,直言式和回避式两类冲突管理风格较为常见。直言式冲突管理风格直接提出问题所在,但可能会被认为不近人情。回避式冲突管理风格不谈论冲突,言行委婉,但很难让冲突双方明白问题所在。目前,探索工作场所冲突管理风
新媒体作为大众传媒中新兴的传播媒介,通过对含有观点态度的不同类型信息的传播,潜移默化中塑造着人们的现实观、社会观,“培养”人们关于社会、关于某种价值观、乃至关于具体事物的共同印象。在当今快速发展的新时代,鱼龙混杂的多元文化通过新媒体不断涌向人们的现实生活,高校教育者如何运用新媒体,坚定大学生的马克思主义信念及社会主义核心价值观,提高大学生的思想政治素质,是摆在当今大学生思想政治素质培养面前的现实问
无线图像传输以其便捷性与实用性广泛应用于直播报道、抢险救灾与农业管理等方面。目前,无线图像传输的行业发展趋势为低延时、远距离与高分辨率。4G/LTE技术的发展赋能无线图像传输的市场适应性。无线图像传输采用4G公共移动网络作为传输载体具备组网成本低、传输延时低与覆盖范围广等特性。4G公共移动网络数据上传带宽在处于基站覆盖率较低或用户密度较大的地区下降程度较大,网络协议的透明性导致公共移动网络数据传输
永磁同步电机具有体积小、效率高、噪音小等特点,并广泛应用于航空航天、机器人控制、数控系统等。作为伺服系统的执行机构,在工业领域的永磁同步电机伺服系统在模型参数变化,负载变化和惯量变化的作用下,需要对其设计能够实时抑制扰动的控制算法。自抗扰技术弥补了传统PID的缺点,并吸收了现代控制的精髓,是能够在工业上代替PID的一种新型控制技术,具有响应速度快,控制精度高,抗扰能力强,并且不依赖模型的特点。本文
鳞翅目昆虫体壁的绿色被认为是黄色素与蓝色素结合的产物,黄色色素大多为类胡萝卜素,而蓝色色素为胆绿素,色素与结合蛋白结合后沉积于组织器官上使其显现出相应颜色。胆绿素结合蛋白(Blin-binding protein,BBP)属于载脂蛋白家族,是能与蓝色色素结合的蛋白;载脂蛋白D(apolipoprotein D,apo D)是一种糖蛋白,可以与胆红素、黄体酮、胆固醇等多种疏水性小分子结合。野生柞蚕(
本学位论文研究仅带半负定矩阵约束的非线性半定规划问题.此类问题具有广泛的应用背景,在卫星定位、信息处理、机械设计等方面存在着巨大的实际价值.因此,研究非线性半定规划问题具有重要的现实意义.本学位论文给出求解非线性半定规划问题的一个超线性收敛的可行序列半定规划(SSDP)算法.该算法的初始点和迭代点都是可行点,可以满足工程应用对可行迭代的需求.首先,借助可行模松弛序列二次规划方法的技术,构造一个二次
Mo-Bi基(MoO_3、Bi_2O_3、Bi_2Mo O_6)陶瓷具有优良的介电性能,广泛地应用在谐振器、滤波器和介质基片等无线通讯领域。随着通讯技术的不断发展,要求元器件向小型化、低成本、低温烧结的方向发展。而大多数介电陶瓷的烧结温度大于1000℃,不能与电极材料共烧,为了降低烧结温度,通常添加助烧剂,但助烧剂的引入使介电性能恶化,难以满足低温共烧陶瓷技术(LTCC)的低温烧结需要,为此,急需
2018年国家统计局的统计数据显示,我国65岁及以上人口数高达1.66亿,占总人口比重的11.9%,远高于联合国鉴定老龄化社会的标准,即65岁及以上老年人占总人口7%。我国人口老龄化
作为全球化及海外扩张的重要途径,跨国并购逐渐受到企业的青睐,借助其整合国内外战略性资源、开拓海外市场、打破贸易壁垒等众多优势,企业期待实现更高的绩效水平。但另一方面,跨国并购因其巨大的不确定性而隐藏着高度风险,企业进入新的市场后需承受“外来者劣势”及“双层文化适应”问题带来的负面影响。研究分析企业跨境并购的生产率效应,对于探究中国企业海外并购的合理性以及海外投资的长期收益具有重要意义。本文利用20