【摘 要】
：
针对HTTP恶意流量检测问题,提出了一种基于裁剪机制和统计关联的预处理方法,进行流量的统计信息关联及归一化处理。基于原始数据与经验特征工程相结合的思想提出了一种混合结
【机 构】
：
中国科学院信息工程研究所,中国科学院大学网络空间安全学院,中国科学院网络测评技术重点实验室,长安通信科技有限责任公司
【基金项目】
：
国家重点研究发展计划(“973”计划)基金资助项目(No.2016YFB0801502);国家自然科学基金资助项目(No.U1736218)~~
论文部分内容阅读
针对HTTP恶意流量检测问题,提出了一种基于裁剪机制和统计关联的预处理方法,进行流量的统计信息关联及归一化处理。基于原始数据与经验特征工程相结合的思想提出了一种混合结构深度神经网络,结合了卷积神经网络与多层感知机,分别处理文本与统计信息。与传统机器学习算法(如SVM)相比,所提方法效果提升明显,F1值可达99.38%,且具有更低的时间代价。标注了一套由45万余条恶意流量和2000万余条非恶意流量组成的数据集,并依据模型设计了一套原型系统,精确率达到了98.1%～99.99%,召回率达到了97.2%～99.5%,应用在真实网络环境中效果优异。
其他文献
建筑业作为我国重要的支柱产业,在国民经济发展中的地位和作用尤为重要。在激烈的市场竞争中,低价才能赢市场,因此企业的成本管理水平就成为了建筑企业的核心竞争力。以价值
目的探讨针灸治疗颈椎病的临床疗效。方法将本院2011年9月～2012年3月收治的120例颈椎病患者分为治疗组和对照组,每组60例,两组均给予星状神经节阻滞治疗,治疗组在此基础上行针
慢性病是一个多因素长期影响的结果,中医药特有的防治理念及方法形成了防治慢性病的独特优势。文章从慢性病的定义和特点、西医治疗慢性病的局限性、中医药防治慢性病的策略
电网企业的投资项目数量多、金额大,其投资决策是一项较为复杂的工作,需要权衡很多的影响因素和目标函数,考虑如何进行合理的资金分配。通过引入投资组合优化的概念,以经济效
运用吹扫捕集和气相色谱-质谱联用技术对南京市8个自来水厂生产的生活饮用水中挥发性有机化合物进行了分析研究,共检出化合物20种,主要是由液氯消毒带来的副产物挥发性卤代烃
特异性卵黄抗体,即卵黄免疫球蛋白(Immunoglobulin Yolk, IgY),在防治由细菌或病毒感染引起的动物性疾病方面具有安全无残留、不产生抗药性、特异性强等特点,已引起研究者的
改革开放以来，在我国社会主义市场经济的发展过程中，中小企业迅猛发展起来，并为我国的经济发展发挥了不可替代的作用，成为我国国民经济发展的主要支撑力量。与中小企业对经济发展
随着我国市场进程的不断推进,企业越来越重视资产的优化配置。资产配置作为企业核心战略规划的一个重要组成部分,企业利用资产配置可以控制各年度收益、投资规模和投资方向。
<正>对于愈来愈多购买带天窗轿车的中国消费者来说,伟巴斯特这个名字并不陌生。这家创建于1901年的德国百年老店,应该说是"集顶上功夫"于一家的汽车配件供应商,诸如全景式天
居住建筑与人们生活最密切相关的一种建筑类型,其适应性一直是备受关注的话题。随着城市化进程的不断加快,城市人口递增、流动人口增多、家庭结构变化、房价居高不下及资源能