基于機(jī)器學(xué)習(xí)和規(guī)則的網(wǎng)絡(luò)異常流量檢測(cè)研究 | |
所屬分類(lèi):技術(shù)論文 | |
上傳者:wwei | |
文檔大?。?span>2193 K | |
標(biāo)簽: 網(wǎng)絡(luò)安全 流聚類(lèi)算法 Apriori算法 | |
所需積分:0分積分不夠怎么辦,? | |
文檔介紹:網(wǎng)絡(luò)異常流量檢測(cè)的主流方法有基于機(jī)器學(xué)習(xí)的和基于規(guī)則匹配的,,前者可以檢測(cè)未知異常流量,后者可以精準(zhǔn)指出攻擊類(lèi)型,。結(jié)合兩者優(yōu)勢(shì),,采用混合的方式實(shí)現(xiàn)網(wǎng)絡(luò)異常流量檢測(cè)系統(tǒng)。該系統(tǒng)設(shè)置了兩道過(guò)濾器,,第一道過(guò)濾器采用流聚類(lèi)算法進(jìn)行初步過(guò)濾,,第二道過(guò)濾器采用開(kāi)源工具Suricata進(jìn)行精細(xì)識(shí)別?;贒enStream算法提出了一種可以根據(jù)網(wǎng)絡(luò)中異常流量比例變化而動(dòng)態(tài)確定半徑閾值的流聚類(lèi)算法DenStream-DRT,,此外,為改進(jìn)Suricata存在無(wú)法識(shí)別未知異常流量的問(wèn)題,提出了基于Apriori的含有效負(fù)載約束規(guī)則的生成算法PCRG-Apriori,,最后將基于規(guī)則的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)Suricata與DenStream-DRT分類(lèi)器進(jìn)行了整合,形成了一個(gè)全新的網(wǎng)絡(luò)異常流量檢測(cè)系統(tǒng),。實(shí)驗(yàn)證明,,集成系統(tǒng)在速率和準(zhǔn)確性方面都有較好的表現(xiàn),。 | |
現(xiàn)在下載 | |
VIP會(huì)員,AET專(zhuān)家下載不扣分,;重復(fù)下載不扣分,,本人上傳資源不扣分。 |
Copyright ? 2005-2024 華北計(jì)算機(jī)系統(tǒng)工程研究所版權(quán)所有 京ICP備10017138號(hào)-2