【摘 要】
：
研究了域名系统（DNS）的异常检测。通过对基于相对密度的离群点检测算法的研究,提出了一种基于相对密度的DNS请求数据流源IP异常检测算法。该算法计算每个源IP的相对密度,并将该
【机 构】
：
哈尔滨工业大学计算机科学与技术学院
论文部分内容阅读
研究了域名系统（DNS）的异常检测。通过对基于相对密度的离群点检测算法的研究,提出了一种基于相对密度的DNS请求数据流源IP异常检测算法。该算法计算每个源IP的相对密度,并将该密度的倒数作为其异常值评分;在计算相对密度时,从查询次数、源端口熵值、所请求非法域名占比等9个维度来表示一个源IP。试验结果表明,这种基于相对密度的源IP异常检测方法,能正确地根据各个源IP不同的异常程度,给出其相应的异常值评分。
其他文献
<正> 1、引言 理解和熟悉地形是军事指挥的一项重要技能,过去千百年来的军事指挥主要依据纸质地图进行战略上和战术上的军事决策。随着现代军事技术以及计算机相关技术的迅猛
目的:了解2011年我院住院患者抗菌药物使用情况,给临床合理用药提供参考。方法:提取2011年每月我院住院患者抗菌药物消耗数据,对用药频度(DDDs)、限定日费用(DDC)、抗菌药物
为克服传统风险分析方法的主观性和不全面性,提高跨海桥梁工程施工风险管理水平,从职业健康、安全与环境(HSE)3个方面构建施工风险评价体系,综合运用作业分解结构-风险分解结
阐述了某厂乙炔气压缩机无油润滑设计、制造及安装试车过程中的若干问题,供电石厂或有机化工厂乙炔站的同行在进行节能技改时借鉴.
<正>DNA污染是指生物物证检材在提取至检验的过程中,混入含DNA的外源性物质,造成DNA检验结果的改变[1]。避免DNA污染,以获得稳定、可靠的检验结果,是法医DNA实验室应高度关注
介绍了十字滑块式压缩机发展的历史背景及其在应用领域、结构改进等方面的最新进展。
历史时期,东北虎生存于广袤的东北地区。东北虎在辽西地区分布情况的历史变迁受到民族迁徙与人口增长、可用土地转换与气候变化、国家政策与日俄侵略等因素的影响,大体呈现沿
本文介绍了美空军机载激光武器(ABL)系统的组成,分析了其基本作战过程、主要任务及其技术进展与发展现状。
板材成形是现代制造业的重要组成部分，具有加工精度高ǐ生产效率高ǐ便于实现工业化自动化生产等优点，一直是大规模生产的主力军然而，随着经济ǐ社会的高速发展，人们渐渐不再满足
目的将软骨细胞复合于人脐带Wharton胶取向支架,体外评估该支架对软骨细胞的影响和作用。方法取成年新西兰大白兔肩关节软骨组织分离培养软骨细胞。取正常新生儿脐带组织,通