【摘 要】
：
针对远程控制协议的字典攻击是常见的安全威胁,基于主机日志的传统检测方式已不能有效防御隐蔽式的字典攻击,提出了一种基于网络流量的检测机制,通过分析针对远程控制协议的
【基金项目】
：
国家自然科学基金(61602258)
论文部分内容阅读
针对远程控制协议的字典攻击是常见的安全威胁,基于主机日志的传统检测方式已不能有效防御隐蔽式的字典攻击,提出了一种基于网络流量的检测机制,通过分析针对远程控制协议的字典攻击与正常访问的流量指纹特征存在的差异,选取10个存在差异的候选特征,接着采用信息增益比方法选择比值较高的前4个特征作为分类评价指标,再对校园网部署的蜜罐网络捕获的数据流进行过滤,选取含有远程控制协议载荷信息的数据包,采用数据处理算法提取出特征数据,最后运用C4.5决策树方法对带有人工标记的数据流进行分类评估,并统计精确率、漏报率、误报率等五项分类性能评估指标。实验结果表明,通过网络流量的检测方式能够在网络层面以低虚警率、高精确率检测出数据流中存在的字典攻击流量。
其他文献
近年来,随着城市化的发展,人口大量涌入城市,城市交通压力越来越大,突发事件一旦爆发,极易造成城市交通瘫痪,如果处理不当,会造成严重的经济损失和人员伤亡,为应对各种突发事
快速检测故障并准确实现故障隔离是柔性直流电网的基本运行要求。为提高直流电网运行的可靠性,以典型的4端口柔性直流输电工程为研究对象,针对工程中应用的高压直流断路器提
文章拟从马克思主义政治经济学劳动力再生产的微观视角,对当前城市人才引进政策进行分析。文章首先对人才进行政治经济学定义,沿着劳动力再生产的视角概括总结人才劳动力再生
研究背景:目前临床应用的抗心律失常药物主要是阻断心肌Na+、K+、Ca2+离子通道,但其致心律失常副作用也引起了普遍担忧,寻找抗心律失常的新靶点和新机制一直是一个研究热点。
有轨电车路基上纵向轨枕轨道结构是一种新型的钢轨嵌入式轨道结构,具有结构高度小、施工方便、平顺性高等优点,目前尚未在国内大规模应用。本文总结了有轨电车轨道结构的发展
随着近年来素质教育理念的不断深入,初中数学教学更加提倡通过加强对数学开放题的教学,激发学生的好奇心与积极性,以使学生的知识面和思维能力得到扩展。对此,初中数学教师应
分析集装袋储运散粮的优越性，提出适合我国散粮运输的集装袋的结构型式和作业工艺。
针对新闻社区领域知识的特点,以新闻社区领域知识的网络应用为目的,根据新闻社区领域本体总体构建流程,采用半自动化构建本体的方法,以通用本体WordNet及ODP开放式目录中不同
利用加密观测资料和NCEP再分析资料,对2006年7月20～24日一次东北冷涡降水过程的发生、发展及结构特征进行了分析,并利用MM5模式对此次冷涡过程进行了数值模拟。结果表明,冷涡
近年来,墨尔本生态城市建设走在世界的前列,在国际上得到了广泛认可。本文以墨尔本为例,对墨尔本市及墨尔本大都市区的规划体系及重大规划政策进行梳理;选取重点政策,从发展