【摘 要】
：
针对域名系统(DNS)中存在异常查询的问题,提出了一种基于日志信息的DNS查询异常检测算法,以检测异常的互联网协议地址(IP).通过分析DNS正常与异常请求行为的区别,提取了DNS日
【机 构】
：
北京邮电大学信息与通信工程学院; 北京工业大学北京未来网络科技高精尖创新中心;
【基金项目】
：
国家重点基础研究发展计划(973计划)项目(2012CB315801-1);国家自然科学基金项目(61502049);中国工程院重大咨询研究项目(2012-ZD-6-7)
论文部分内容阅读
针对域名系统(DNS)中存在异常查询的问题,提出了一种基于日志信息的DNS查询异常检测算法,以检测异常的互联网协议地址(IP).通过分析DNS正常与异常请求行为的区别,提取了DNS日志中多个维度的信息来表征源IP;其次,利用降维处理将数据映射到三维空间,以便于直观的可视化呈现与快速的数据分析;最后,利用聚类分析以及计算各源IP的可信度,以检测出异常的源IP.实验结果表明,所提算法不但能直观观察到多维数据集中的关联特性,而且能从全局及局部两个层面识别网络中异常的源IP.
其他文献
随着人口老龄化程度的不断加大,膝关节骨性关节炎严重影响着老年人的生活质量,很多老年人因此而致残,给个人、家庭和社会带来沉重的负担,为了进一步改善和提高膝关节骨性关节
金融创新特别是金融工具的创新是不同金融机构相互合作的保证。银行和保险公司有着不同的经营方式和运行机制,没有适合银行特点的保险产品,就无法有效发挥双方的优势,我国现
托马斯·赫尔佐格对自己的作品划分为不同的生态概念，该作品属干运用“纤长的矩形”概念设计的一个代表性作品。文德堡社区位于巴伐利亚森林中的一片南向坡地上。修道院建筑是
该文使用随机Petri网对集群动态负载平衡系统建立了一个抽象模型 .通过细化模型中的节点本地处理部分对 5种动态负载平衡算法的性能进行了分析 ,并讨论了集群负载特性对动态
水上货运企业的增长主要依赖生产要素投入的增加和全要素生产率的提高,现阶段,我国水上货运企业增长仍主要依赖于大规模的投资,在企业增长方式的管理上存在“高投入、高消耗
群众文化建设是我国文化建设的重要组成部分,也是衡量一个地方文化繁荣与发展程度的重要标志。群众文化建设应该坚持以县(市)域为单位统筹发展,进行县(市)域群众文化的整合。
针对某钢铁厂主传动系统真空断路器切除整流变压器时发生的几次故障,运用电磁暂态程序(EMTP)模拟和现场试验10kV真空断路器各种操作性能,得出了可能出现的各种过电压水平,再
外国学生学习汉语时出现各类偏误是在所难免的。对越南学生来说,语法偏误尤其是句法成分偏误较为普遍。本文对越南语(下文简称越语)与汉语的定语、状语和部分补语进行比较,揭
<正>媒体文化是一个媒体形成强大竞争力的内在支撑,一般认为由共同的价值观、行为规范、媒介伦理和形象性活动构成。在我国新闻事业不断发展壮大的过程中,不同的媒体形成了风