检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于图神经网络的加密恶意流量检测研究

基于图神经网络的加密恶意流量检测研究

作者：喻晓伟南京邮电大学

学位级别：硕士

网络流量加密一方面可以有效地保护用户隐私和敏感信息的安全,另一方面也会被网络攻击者所利用,给互联网带来极大的安全隐患。研究加密流量检测技术,实现在加密通信中检测恶意活动和网络攻击,是当前网络安全领域的一个研究热点。本文在... 详细信息

网络流量加密一方面可以有效地保护用户隐私和敏感信息的安全,另一方面也会被网络攻击者所利用,给互联网带来极大的安全隐患。研究加密流量检测技术,实现在加密通信中检测恶意活动和网络攻击,是当前网络安全领域的一个研究热点。本文在分析了国内外加密恶意流量的研究现状以及存在的问题后,提出了基于图的加密恶意流量检测方法。具体研究工作包括以下三个方面。一、提出了基于图的加密恶意流量特征预处理方法,使用流量图的形式来将加密恶意流量的拓扑结构融入到图特征表示中,分别针对加密恶意应用流量检测和网络入侵检测提出了流量交互图以及流量通信图。使用流量交互图构建算法对加密恶意流量进行转换,生成流量交互图,并进行了可视化分析,表明流量交互图具有强大的表示能力。同时,构建了更适合进行表示网络入侵检测的流量通信图。二、提出了一种基于自注意力机制的GNN加密恶意流量分类模型,根据构建的流量交互图,将加密恶意应用分类问题转换为了图分类问题。该模型使用图卷积和基于TopK的自注意力池化机制,对流量交互图进行特征提取和表示学习,并对学习后的恶意流量图嵌入来进行有效识别,区分恶意流量特有的图结构,从而检测出恶意流量。最后通过实验对比,表明该方法的有效性。三、提出了基于残差融合的E-GraphSAGE网络入侵检测模型。该模型将网络流的统计特征作为流量通信图的边特征;运用残差网络的思想改进了现有的E-GraphSAGE边嵌入生成算法,提取流量通信图的多维度特征,生成作为恶意流量检测分类依据的边嵌入,将加密恶意流量检测任务转化为边分类任务;使用四种异常检测算法对变换后的边嵌入数据进行训练。实验结果表明该模型实现了对异常流量的高效检测。

关键词：加密恶意流量流量图图神经网络自注意力机制残差网络异常检测

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于流量图的僵尸网络检测技术分析

吉林大学学报（理学版） 2013年第4期51卷 681-688页

作者：何毓锟李强嵇跃德郭东吉林大学计算机科学与技术学院符号计算与知识工程教育部重点实验室长春130012

基于常见协议的僵尸网络通信图结构和特征,对比分析了它们的功能和工作机制及现有基于流量图僵尸网络检测方法的使用环境、实验数据、结果和方法的优缺点,并提出了僵尸网络检测技术的改进措施.

关键词：僵尸网络流量图僵尸检测网络安全

在线全文

学校读者我要写书评

暂无评论

基于码流分离与统计的小区用户行为模式识别

舰船电子对抗 2024年第2期47卷 98-105页

作者：陈俊豪石荣邓科电子信息控制重点实验室四川成都610036

对移动通信小区用户的侦察与管控是保证电磁空间安全和正常通信秩序的必要手段。针对目前面向第5代(5G)移动通信侦察无法在用户级别进行精准分析的现状,提出了基于码流分离和统计的小区用户行为模式识别方法。通过通信侦察处理,不仅能... 详细信息

对移动通信小区用户的侦察与管控是保证电磁空间安全和正常通信秩序的必要手段。针对目前面向第5代(5G)移动通信侦察无法在用户级别进行精准分析的现状,提出了基于码流分离和统计的小区用户行为模式识别方法。通过通信侦察处理,不仅能够获得基础的系统信令信息,还可以截获、分析用户级别特定的信令与身份信息。根据用户的身份信息和控制信息,通过解调、解扰、解码得到终端的上下行业务码流,并从统计角度获得其流量图。在此基础上,利用深度学习模型进行迁移学习,识别其行为是通话、短信还是上网,从统计学意义上完成小区用户的行为模式识别。经过实际侦察实验验证,识别正确率达到了87.50%,为移动通信用户的精准侦察与管控相关研究奠定了重要基础。

关键词：移动通信侦察用户码流分离行为模式识别深度学习迁移学习流量图

在线全文

学校读者我要写书评

暂无评论

现金流量图叠加法在设备更新中的应用

技术经济 1997年第4期16卷 54-55页

作者：张智利李柏山吉林工学院

基于漏斗模型的一体化生产计划与仿真系统IP＆S

在线全文

学校读者我要写书评

暂无评论

高技术通讯 1995年第7期5卷 43-47页

作者：肖田元清华大学自动化系

多年来，小批量、多品种生产的企业生产计划与控制的有效性一直是人们十分重视而又难以解决的问题，本文介绍的基于漏斗模型的一体化生产计划与仿真系统ＩＰ＆Ｓ就是为适应这种需求而研究开发的支撑环境。文章首先介绍了漏斗模型的基本... 详细信息

多年来，小批量、多品种生产的企业生产计划与控制的有效性一直是人们十分重视而又难以解决的问题，本文介绍的基于漏斗模型的一体化生产计划与仿真系统ＩＰ＆Ｓ就是为适应这种需求而研究开发的支撑环境。文章首先介绍了漏斗模型的基本概念和基于漏斗模型的生产计划方法，然后介绍了ＩＰ＆Ｓ的功能、结构以及采用的主要技术。

关键词：漏斗模型流量图仿真系统一体化柔性制造

在线全文

学校读者我要写书评

暂无评论

基于信息熵抑制的轨迹隐私保护方法

计算机应用 2018年第11期38卷 3252-3257页

作者：汪逸飞罗永龙俞庆英刘晴晴陈文安徽师范大学计算机与信息学院安徽芜湖241003 安徽师范大学网络与信息安全安徽省重点实验室安徽芜湖241003

针对传统高维轨迹隐私保护模型抑制点数过多而导致的数据匿名性差及数据损失大的问题,提出了一种基于信息熵抑制的轨迹隐私保护方法。通过为轨迹数据建立基于熵的流量图,根据轨迹时空点信息熵大小设计合理的花费代价函数,局部抑制时空... 详细信息

针对传统高维轨迹隐私保护模型抑制点数过多而导致的数据匿名性差及数据损失大的问题,提出了一种基于信息熵抑制的轨迹隐私保护方法。通过为轨迹数据建立基于熵的流量图,根据轨迹时空点信息熵大小设计合理的花费代价函数,局部抑制时空点以达到隐私保护的目的;同时改进了一种比较抑制前后流量图相似性的算法,并提出了一个衡量隐私收益的函数;最后,与LK-Local方法进行了轨迹隐私度与数据实用性的比较。在模拟地铁交通运输系统数据集上的实验结果表明,与LK-Local方法相比,在相同的匿名参数取值下,所提方法在相似性度量上提高了约27%,在数据损失度量上降低了约25%,在隐私收益上提高了约21%。

关键词：隐私保护轨迹抑制时空点流量图信息熵

在线全文

学校读者我要写书评

暂无评论

IP协议分析仪的设计与实现

计算机工程与应用 2005年第21期41卷 128-132页

作者：韩春静唐海娜李俊中国科学院计算机网络信息中心北京100080

传统的基于SNMP协议流量监测工具有MRTG等,这些工具提供了网络流量的大小和变化的幅度;为了更好地了解互联网流量的本质,目前网络管理的研究集中在“网络流”压技术上。而Cisco的NetFlow服务提供了基于的“网络流”分析的方法。根据中... 详细信息

传统的基于SNMP协议流量监测工具有MRTG等,这些工具提供了网络流量的大小和变化的幅度;为了更好地了解互联网流量的本质,目前网络管理的研究集中在“网络流”压技术上。而Cisco的NetFlow服务提供了基于的“网络流”分析的方法。根据中国科技网在实际网络流量管理中的需求,本文介绍了“网络流”模型,分析了Cisco路由器NetFlow技术原理,根据NetFlow数据在流量和安全中的应用,引入了协议分析仪的技术,提出相关的设计和实现方案。

关键词：流 NetFlow协议分析仪哈希树流量图

An area method for visualizing heat-transfer imperfection of a heat exchanger network in terms of temperature–heat-flow-rate diagrams

在线全文

学校读者我要写书评

暂无评论

Science China(Technological Sciences) 2016年第10期59卷 1517-1523页

作者： WU Jing YANG XianPei School of Energy and Power Engineering Huazhong University of Science and Technology

The identification of the imperfection originating from finite-temperature-difference heat transfer is an indispensable step for both the performance analysis and the better design of a heat exchanger network(HEN) with the aim of energy saving. This study develops a convenient area method for visualizing the heat-transfer imperfection of a HEN in terms of temperature–heat flow diagrams( T-Q diagrams) by combining the composite curves that have already been used in pinch analysis and the recently developed entransy analysis. It is shown that the area between the hot and cold composite curves and the hot and cold utility lines on a T-Q diagram is just equal to the total entransy dissipation rate during the multi-stream heat transfer process occurred in a HEN, and this area can be used to graphically represent the total heat-transfer imperfection of the HEN. The increase in heat recovery or decrease in energy requirements with decreasing the minimum temperature difference, ΔT_(min), of a HEN can then be attributed to a lower entransy dissipation rate, quantitatively represented by the decrease of the area between the composite curves and the utility lines. In addition, the differences between the T-Q diagram and the pre-existing energy level–enthalpy flow diagram(Ω-H diagram) in the roles of visualizing process imperfection and designing HENs are discussed.

关键词：换热网络传热过程缺陷区温度差流量图显示复合曲线耗散率

在线全文

学校读者我要写书评

暂无评论

浅析淄博广电宽带和双向网络系统建设

现代电视技术 2015年第2期 103-106页

作者：邢建华山东广电网络公司淄博分公司

本文从淄博广电网络的网建设的概况、淄博EPON网建设的具体网络架构、设备类型、IP网的架构、以及PPPOE认证和DHCP技术、NAT技术和防火墙的组成,宽带出口等各方面进行了论述。

关键词： EPON网 IP网架构流量图三网融合