期刊文献+
共找到5篇文章
< 1 >
每页显示 20 50 100
基于数据包头序列的物联网恶意流量检测
1
作者 卫重波 谢高岗 +1 位作者 刁祖龙 张广兴 《高技术通讯》 CAS 北大核心 2024年第8期798-806,共9页
现有的基于机器学习(ML)的恶意流量检测方法,通常以高维的流量特征作为输入,并采用复杂模型,在实践中产生高误报率且资源占用较高。更重要的是,加密协议的广泛使用,使得数据包有效载荷特征很难被访问。幸运的是,物联网(IoT)设备的网络... 现有的基于机器学习(ML)的恶意流量检测方法,通常以高维的流量特征作为输入,并采用复杂模型,在实践中产生高误报率且资源占用较高。更重要的是,加密协议的广泛使用,使得数据包有效载荷特征很难被访问。幸运的是,物联网(IoT)设备的网络行为通常是有规律和周期性的,该特征反映在通信数据包序列上,每个数据包一定程度上描述了一次网络事件。基于此,本文提出了基于数据包头序列的恶意流量检测方法。它将流量序列转换为网络事件序列,并计算一组特征(即序列性、频率性、周期性和爆发性)来描述网络行为。实验环境包含一组真实的物联网设备,并将提出的方法部署在树莓派模拟的网关上。实验结果表明,与最新的检测方法相比,本文提出的方法能够在复杂网络环境下保持高准确性和低误报率,并提升了处理速率。 展开更多
关键词 机器学习(ML) 恶意流量检测 网络行为 物联网(IoT)安全 数据包头序列
在线阅读 下载PDF
物联网中融合网络流量的恶意软件检测 被引量:2
2
作者 张云春 王旺旺 +3 位作者 李成杰 廖梓琨 封凡 林英 《电子科技大学学报》 EI CAS CSCD 北大核心 2023年第4期602-609,共8页
针对物联网基础设施、应用程序和终端设备的攻击显著增加,物联网中的代表性恶意软件以产生恶意流量为主。对基于恶意软件字节序列构建的MalConv模型进行改进,与基于恶意流量特征的Bi-LSTM模型进行融合,实现了适用于物联网终端设备恶意... 针对物联网基础设施、应用程序和终端设备的攻击显著增加,物联网中的代表性恶意软件以产生恶意流量为主。对基于恶意软件字节序列构建的MalConv模型进行改进,与基于恶意流量特征的Bi-LSTM模型进行融合,实现了适用于物联网终端设备恶意软件检测的融合模型。实验结果表明,融合模型NT-MalConv具有更高的检测能力,检测准确率达95.17%;检测融合对抗样本时,NT-MalConv模型比MalConv改进模型的准确率提升了10.31%。 展开更多
关键词 对抗攻击 物联网 恶意流量检测 恶意软件检测 模型融合
在线阅读 下载PDF
基于集成学习的白流量检测过滤系统
3
作者 杨韧 卢贤涛 《现代信息科技》 2023年第3期86-89,共4页
目前主流的恶意流量检测方法是对所有流量都进行安全检测,耗时长,资源浪费大。为节省资源并提高流量检测效率,文章基于机器学习的白流量过滤算法开发了一套能快速辨别并过滤全流量中白流量的过滤系统。系统包括文件检测模块、算法模块... 目前主流的恶意流量检测方法是对所有流量都进行安全检测,耗时长,资源浪费大。为节省资源并提高流量检测效率,文章基于机器学习的白流量过滤算法开发了一套能快速辨别并过滤全流量中白流量的过滤系统。系统包括文件检测模块、算法模块和可视化模块三部分。实验证明,相较于传统算法,文章提出的算法能在保证安全性的前提下大大提高流量过滤的效率,节省大量资源。 展开更多
关键词 机器学习 流量过滤 恶意流量检测
在线阅读 下载PDF
基于对象集选择策略的网络安全指标权重搜索方法
4
作者 李昂 钱锦 +2 位作者 陈元中 徐汉麟 罗俊 《电子设计工程》 2025年第7期140-144,共5页
针对传统电网网络恶意流量检测算法准确率低、训练效率差的缺点,文中利用不同粒度大小的对象集提出一种网络安全指标判别模型。该方案将数据包、网络流以及会话流量化为数学模型,使用CNN构建通道注意力和空间注意力机制,提取输入数据的... 针对传统电网网络恶意流量检测算法准确率低、训练效率差的缺点,文中利用不同粒度大小的对象集提出一种网络安全指标判别模型。该方案将数据包、网络流以及会话流量化为数学模型,使用CNN构建通道注意力和空间注意力机制,提取输入数据的空间特征,使用轻量化双向GRU模型提取数据的时序特征,并将这两种特征进行融合,利用信息熵对网络安全权重进行测算,得到流量分类结果。算法模型的消融实验测试结果表明,算法改进是有效的,对比实验中所提算法准确率、召回率和F1值均为最优,运行时间在100 s以内,证明了该算法兼具性能和效率。 展开更多
关键词 对象集选择 恶意流量检测 注意力机制 GRU模型 信息熵 电网网络安全
在线阅读 下载PDF
安全可信的互联网体系结构与端到端传送关键技术 被引量:1
5
作者 徐恪 冯学伟 +1 位作者 李琦 朱敏 《中兴通讯技术》 2022年第6期17-22,共6页
围绕无连接网络中安全可信的端到端传送关键问题,从互联网的工作原理出发,提出了具备安全可信和主动防御能力的互联网端到端传送关键技术,包括层间交互、语义一致的协议栈安全漏洞检测与防御,随机标识、层次验证的分组转发正确性检测,... 围绕无连接网络中安全可信的端到端传送关键问题,从互联网的工作原理出发,提出了具备安全可信和主动防御能力的互联网端到端传送关键技术,包括层间交互、语义一致的协议栈安全漏洞检测与防御,随机标识、层次验证的分组转发正确性检测,以及频域分析、交互图构造的传送连接可信检测,实现了分组数据可靠生成、安全传输、可信应用3个阶段全生命周期的安全闭环,有效增强了互联网的整体安全性。在实际网络环境中进行规模化应用及部署的结果表明,所提出的技术方法能够有效抵御拒绝服务(DoS)、流量劫持、身份欺骗、路由篡改等针对互联网的各种攻击威胁。 展开更多
关键词 互联网体系结构 端到端传送 语义一致性 路径验证 恶意流量检测
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部