【摘 要】
：
为进一步提升应用层DDoS攻击检测准确率,提出一种将流量与用户行为特征相结合且模型参数可高效更新的应用层DDoS攻击检测模型.为统一处理流量与用户行为特征的异源数据,利用多模态深度(Multimodal Deep Learning,MDL)神经网络从数据流量与网页日志中提取流量与用户行为深层特征后输入汇聚深度神经网络进行检测.为减少MDL神经网络参数更新时的灾难性遗忘现象,在模型参数更新过程中基于弹性权重保持(Elastic Weight Consolidation,EWC)算法为重要模型参数增加惩罚项,
【机 构】
：
战略支援部队信息工程大学,河南郑州450001;河南省信息安全重点实验室,河南郑州450001;61660部队,北京100080
论文部分内容阅读
为进一步提升应用层DDoS攻击检测准确率,提出一种将流量与用户行为特征相结合且模型参数可高效更新的应用层DDoS攻击检测模型.为统一处理流量与用户行为特征的异源数据,利用多模态深度(Multimodal Deep Learning,MDL)神经网络从数据流量与网页日志中提取流量与用户行为深层特征后输入汇聚深度神经网络进行检测.为减少MDL神经网络参数更新时的灾难性遗忘现象,在模型参数更新过程中基于弹性权重保持(Elastic Weight Consolidation,EWC)算法为重要模型参数增加惩罚项,保持对初始训练数据集检测准确率的同时,提升对新数据集的检测性能.最后,基于K-Means算法获得模型初始训练数据集聚类,并筛选出新数据集中聚类外数据进行模型参数更新,防止EWC算法因数据相关性过高而失效.实验表明,所提应用层DDoS检测模型检测准确率可达98.2％,且相对MLP_Whole方法模型参数更新性能较好.
其他文献
降噪是超声信号处理的重要环节,正交匹配追踪是一种常用的降噪方法,传统正交匹配追踪算法计算量大、分解精度不高,无法提取强噪声背景下的超声信号.本文提出了一种结合果蝇优化算法和正交匹配追踪的超声信号降噪算法,将正交匹配追踪中的“贪婪”搜索转换为Gabor函数的参数优化问题,利用果蝇优化算法估计Gabor函数的最优值,采用自适应步长以提高果蝇优化算法的全局遍历性,同时引入高维广义CAT映射以跳出局部最优,最后由寻找到的最佳原子重构超声信号.为验证算法的有效性,对仿真的多频超声回波信号和实验采集的锻件试块超声回波
目的:观察黄精水提物和黄精酿造酒对肺气虚模型大鼠的改善作用.方法:采用香烟烟熏加冷水浸泡制备肺气虚大鼠模型,灌胃给予黄精水提物和黄精酿造酒各0.025、0.5、1 g生药/kg,连续给药4w.末次给药后,测定大鼠尾部微循环、抓力、粪便含水率;取血,测定血清中白介素-6(IL-6)、肿瘤坏死因子α(TNF-α)、C-反应蛋白(CRP)含量,测定全血中红细胞(RBC)、血红蛋白(HGB)含量;取肺组织计算肺湿干比,HE染色观察肺组织病变情况;采用免疫组化检测肺组织中胱甘肽过氧化物酶4(GPX4)、胱氨酸/谷氨
动脉粥样硬化是许多重大心血管事件的共同重要病理基础,肠道菌群可以直接影响动脉粥样硬化的发生与发展.基于“心-肠”轴理论,结合中西医学研究进展,探讨从肠道菌群干预动脉粥样硬化,旨在为动脉粥样硬化的防治提供理论依据.
目的:基于超高效液相色谱-质谱联用(UHPLC-QE-MS)技术探讨银星养脑片对血管痴呆性大鼠血清中内源性标志物的影响,并初步探讨其发挥药效的作用通路.方法:采用双侧颈总动脉结扎法诱导血管性痴呆模型,将SD大鼠随机分为正常对照组、模型对照组、吡拉西坦片0.4 g/kg组、银星养脑片0.27 g/kg组,每组10只.经双侧颈总动脉结扎后14 d开始给药,连续给药14 d,给药结束后立即进行水迷宫测试并将动物脑组织进行HE染色,应用UHPLC-QE-MS技术进行血清样品的分离和数据采集,采用主成分分析法(PC
压电式能量采集器(Piezoelectric Energy Harvester,PEH)固定方式的改变会直接影响其发电性能,而传统悬臂梁固定方式(Cantilever Beam Fixed Mode,CBFM)调频范围窄且发电性能较差.为了使PEH的发电性能最大化,提出了一种适用于任意尺寸压电片的中间梁固定方式(Intermediate Beam Fixed Mode,IBFM).同时,通过仿真和实验的方法研究了添加不同质量块后CBFM和IBFM两种固定方式的发电性能.结果表明,在相交频带处,与CBFM相
目的:探讨益心泰醇提取物对血管紧张素(angiotension,Ang)Ⅱ诱导的心肌成纤维细胞(cardiac fibroblasts,CFs)增殖与胶原合成的影响.方法:差速贴壁法提取兔CFs,建立AngⅡ诱导的CFs纤维化模型,分为模型对照组、益心泰醇提取物50、100、200 mg/L组、氯沙坦钾600 mg/L组,另设空白对照组,各组分别给予相应药物或培养基处理48 h.采用CCK-8法检测CFs的增殖活力,流式细胞分析仪检测细胞周期,Western blot法及RT-PCR测定增殖细胞核抗原(P
针对多芯光纤空分复用弹性光网络中物理损伤导致网络的频谱利用率低与带宽阻塞率高的问题,提出一种物理损伤感知的业务动态路由和资源分配方法.在路由阶段,设计考虑路径跳数、可用资源和路径上链路资源利用率的动态路径资源评判公式,选择负载均衡和资源占用较少的候选路径.在频谱和纤芯分配阶段,设计满足业务串扰和非线性阈值的纤芯和频谱分配方法,最小化资源分配碎片值.仿真结果表明,当业务负载为900 Erlang时,与其他算法相比,本文所提方法的带宽阻塞率至少降低16％,频谱利用率提高3.02％以上.
成像反演是综合孔径辐射计的一项关键内容.然而,综合孔径辐射计成像反演是病态的反问题.虽然传统的正则化方法能有效克服其病态性,但依然存在较大的重构误差.为了进一步降低重构误差,提出一种基于拉普拉斯算子的综合孔径辐射计成像算法.与传统的单参数正则化不同,该算法通过引入拉普拉斯算子项,对差分亮温构造拉普拉斯混合正则化,并利用多维扩展的广义交叉验证准则选取2个正则化参数.基于L波段的FPIR样机进行了仿真分析,仿真结果表明:与改进的最小范数正则化和带限正则化相比,该算法均方根误差平均降低了30％,峰值信噪比平均提
红外图像低对比度、低亮度及轮廓细节模糊等问题限制了红外成像技术的应用.为了提高红外图像的质量,本文提出了一种结合多尺度循环卷积和多聚类空间红外图像增强方法,该方法分为五个阶段:多尺度循环卷积、多聚类空间混合均衡化、多角度组合滤波器、线性融合和图像层次化处理.其中,通过多尺度循环卷积和多角度组合滤波器增强图像细节及轮廓信息;多聚类空间混合均衡化通过改进的K-means对图像灰度值进行聚类分析,依据图像特性选取不同的均衡化方式提升图像对比度及亮度;图像层次化处理用于提升图像清晰度.结果表明:与对比方法相比,该
目的:探讨古代医籍中治疗筋病内服方剂的用药与组方规律,以期对筋病的临床治疗及新药研发提供参考.方法:收集整理《中华医典单机版V5.0》中治疗筋病共129首内服方剂,涉及186味中药,录入中医传承辅助系统(V2.5),采用改进的互信息法、关联规则、核心算法、熵层次聚类,统计单药、对药、角药出现频次,并分析关联规则、提取核心组合、发现新方,进行数据挖掘研究.结果:最常见单药是当归(78次,占41.94％);最常见对药是当归-肉桂(39次,占30.23％);最常见角药是没药-乳香-当归(21次,占16.28％)