基于异常加密流量标注的Android恶意进程识别方法研究 被引量：10

1

作者 徐国天 《信息网络安全》 CSCD 北大核心 2020年第7期30-41,共12页

现有Android恶意样本分析方法需要提前获得待检的样本程序,当待检对象是Android智能终端而非一个样本程序时,因无法确定智能终端内哪个进程为待检恶意进程,导致样本分析法无法有效应用。现有针对恶意加密流量的检测方法可以达到较高的... 现有Android恶意样本分析方法需要提前获得待检的样本程序,当待检对象是Android智能终端而非一个样本程序时,因无法确定智能终端内哪个进程为待检恶意进程,导致样本分析法无法有效应用。现有针对恶意加密流量的检测方法可以达到较高的识别精度,但无法确定恶意流量与Android终端内恶意进程的映射关系,即无法确定恶意加密流量是由哪个进程产生的,也就不能锁定恶意进程具体位置信息。针对上述问题,文章提出一种基于异常加密流量标注的Android恶意进程识别方法,通过监听待检Android终端产生的网络通信数据,提取TLS加密通信流DNS特征、TLS握手协商特征和流统计特征,采用基于随机森林算法的二元分类器,识别恶意加密通信流;再通过提取流五元组特征值,在恶意加密通信流与Android终端进程之间建立一一映射关系,确定终端内恶意进程的具体位置。实验结果表明,该方法对复杂网络环境下未知恶意加密流量的检测精确度为97.46%,可根据检测出的恶意加密数据流定位Android终端内的恶意进程。 展开更多

关键词 TLS协议 加密流量标注 五元组 随机森林 恶意进程识别

下载PDF 职称材料

基于数据流的加密流量分类方法 被引量：9

2

作者 郭帅 苏旸 《计算机应用》 CSCD 北大核心 2021年第5期1386-1391,共6页

针对当前网络中加密流量的快速分类和准确识别的问题,提出了一种新的数据流特征提取方法。依据序列型数据特点和SSL握手协议规律,采用了端到端的一维卷积神经网络模型,并利用五元组来标记数据流;通过对数据流表示方式、数据包个数和特... 针对当前网络中加密流量的快速分类和准确识别的问题,提出了一种新的数据流特征提取方法。依据序列型数据特点和SSL握手协议规律,采用了端到端的一维卷积神经网络模型,并利用五元组来标记数据流;通过对数据流表示方式、数据包个数和特征字节长度的选择,更准确地定位了样本分类的关键字段位置,去除了对样本分类影响较小的特征,从而把原始输入时单个数据流使用的784字节缩减到529字节,精简了原长度的32%,并且实现了加密流量服务类型的12分类,其准确率达到95.5%。这些结果表明,所提方法可以在保证当前研究准确率的基础上减少原始输入特征维度并提高数据处理的效率。 展开更多

关键词 加密流量分类 端到端 卷积神经网络 数据流 五元组 SSL协议

下载PDF 职称材料

一类分布参数混合系统的稳定性分析 被引量：7

3

作者 董学平 王执铨 《系统工程学报》 CSCD 北大核心 2008年第5期617-621,共5页

将混合系统推广到分布参数环境下,提出分布参数混合系统的概念.基于混合系统和分布参数系统的建模方法,建立了一类分布参数混合系统的模型,并对其稳定性进行分析.运用算子半群理论以及混合系统的五元组描述法及其稳定性关系比较理论的结... 将混合系统推广到分布参数环境下,提出分布参数混合系统的概念.基于混合系统和分布参数系统的建模方法,建立了一类分布参数混合系统的模型,并对其稳定性进行分析.运用算子半群理论以及混合系统的五元组描述法及其稳定性关系比较理论的结论,通过选择适当的映射,将分布参数混合系统的的稳定性问题转化为集中参数下混合系统稳定性问题,进而得出了一致渐近稳定的充分条件并加以证明.仿真实例验证了文中结论的正确性. 展开更多

关键词 分布参数混合系统 混合系统 五元组 稳定性分析

下载PDF 职称材料

基于FPGA的访问控制列表并行查找设计与实现

4

作者 许芮铭 武刚 《无线互联科技》 2024年第8期110-113,共4页

在高安全要求的网络环境中,多种类型的网络设备均需要部署基于规则的访问控制功能。访问控制列表通过五元组进行规则匹配,实现对网络报文的筛选、过滤、处理、控制等操作。如何利用有限的资源实现更高查表性能、更多规则数量的访问控制... 在高安全要求的网络环境中,多种类型的网络设备均需要部署基于规则的访问控制功能。访问控制列表通过五元组进行规则匹配,实现对网络报文的筛选、过滤、处理、控制等操作。如何利用有限的资源实现更高查表性能、更多规则数量的访问控制列表,是相关设备的关键技术之一。通过分析网络通信设备中访问控制列表的一般工作流程,文章提出了一种改进的基于现场可编程逻辑门阵列(Field Programmable Gate Array,FPGA)实现的访问控制列表并行查找设计方法,并详细阐述了具体模块的实现方案。实验结果表明,该方案可以充分利用FPGA的存储与逻辑资源,实现较大规模的支持范围匹配的规则表项,并可以支持10 Gpbs速率等级网络通信的查表需求。 展开更多

关键词 访问控制列表 FPGA 并行查找 五元组 范围匹配

下载PDF 职称材料

一种改进的分段哈希算法 被引量：5

5

作者 胥攀 刘胜利 +1 位作者 兰景宏 肖达 《计算机工程》 CAS CSCD 北大核心 2015年第1期266-269,274,共5页

为更有效地降低分段哈希算法的碰撞率,提出一种改进的分段哈希算法。在各哈希子表中采用开放地址法,降低各哈希子表中元素的碰撞率,进而降低整个分段哈希算法的碰撞率。对碰撞率、时间效率、空间效率进行分析。使用11 119 905个不同IP... 为更有效地降低分段哈希算法的碰撞率,提出一种改进的分段哈希算法。在各哈希子表中采用开放地址法,降低各哈希子表中元素的碰撞率,进而降低整个分段哈希算法的碰撞率。对碰撞率、时间效率、空间效率进行分析。使用11 119 905个不同IP数据包的五元组信息,对该算法的碰撞率和时间效率进行测试。实验结果表明,改进的分段哈希算法在不增加内存使用的情况下,可有效降低分段哈希算法的碰撞率,并且随着分段哈希子表数量的增加,该算法的各项性能优势会更加明显。 展开更多

关键词 哈希 开放地址法 碰撞 分段哈希子表 五元组 分类

下载PDF 职称材料

一种大规模规则匹配Cache设计 被引量：1

6

作者 黄莉 李文 单金良 《中国科技信息》 2023年第12期119-121,共3页

随着计算机科学技术的发展,尤其是互联网技术以及通信技术的迅猛发展,网络安全风险不断升高,高速网络安全通信势在必行,传统的网络安全通过解析数据报文中的五元组信息(源地址、目的地址、协议、源端口、目的端口),以五元组作为匹配标... 随着计算机科学技术的发展,尤其是互联网技术以及通信技术的迅猛发展,网络安全风险不断升高,高速网络安全通信势在必行,传统的网络安全通过解析数据报文中的五元组信息(源地址、目的地址、协议、源端口、目的端口),以五元组作为匹配标识按照预设规则逐条进行匹配,匹配成功的数据报文根据对应策略进行处理,从而保证通信安全。 展开更多

关键词 目的地址 数据报文 规则匹配 网络安全风险 通信安全 五元组 网络安全通信 互联网

下载PDF 职称材料

基于FSS时间序列分析的DDoS检测算法 被引量：4

7

作者 王硕 赵荣彩 单征 《计算机工程》 CAS CSCD 2012年第12期13-16,共4页

通过分析分布式拒绝服务(DDoS)攻击的特征和攻击发生时数据流五元组熵值的变化,提出一种基于数据流结构稳定性(FSS)的检测算法。采用AR自回归模型估计FSS时间序列多维特征参数,使用经过样本训练的支持向量机对特征参数进行分类来识别攻... 通过分析分布式拒绝服务(DDoS)攻击的特征和攻击发生时数据流五元组熵值的变化,提出一种基于数据流结构稳定性(FSS)的检测算法。采用AR自回归模型估计FSS时间序列多维特征参数,使用经过样本训练的支持向量机对特征参数进行分类来识别攻击。经实验验证,该算法具备较高的检测质量。 展开更多

关键词 分布式拒绝服务攻击 五元组 熵 自回归模型 时间序列 支持向量机

下载PDF 职称材料

基于五元组的词语搭配自动抽取 被引量：3

8

作者 孙婷婷 《电子设计工程》 2015年第19期75-78,共4页

词语搭配在语言学领域占有重要的地位,近年来,它已成为自然语言处理研究的重点方向之一。为了实现词语搭配的自动抽取,本文给出了语义搭配和句式搭配的定义,并针对这两类搭配,给出了一种基于五元组的词语搭配抽取方法。通过基于统计量... 词语搭配在语言学领域占有重要的地位,近年来,它已成为自然语言处理研究的重点方向之一。为了实现词语搭配的自动抽取,本文给出了语义搭配和句式搭配的定义,并针对这两类搭配,给出了一种基于五元组的词语搭配抽取方法。通过基于统计量的搭配提取实验,得出此方法有利于词语搭配的自动抽取。其中,基于互信息的搭配抽取效果最好,其准确率可达80%。 展开更多

关键词 词语搭配 统计量 五元组 评价指标 互信息

下载PDF 职称材料

土地利用空间格局演化多智能体仿真

9

作者 杨锋 王秀丽 《计算机仿真》 北大核心 2022年第12期459-462,527,共5页

针对单个智能体无法完整描述空间格局变化的问题,为了准确模拟土地利用空间格局演化规律,在土地利用空间格局演化模拟中引入多智能体系统,提出一种新的土地利用空间格局演化模拟方法。采用多智能体系统描述土地利用系统,通过五元组描述... 针对单个智能体无法完整描述空间格局变化的问题,为了准确模拟土地利用空间格局演化规律,在土地利用空间格局演化模拟中引入多智能体系统,提出一种新的土地利用空间格局演化模拟方法。采用多智能体系统描述土地利用系统,通过五元组描述土地利用智能体,并给出多智能体系统的建模流程。充分考虑居民智能体、房地产商智能体以及政府智能体的决策行为和相互作用,模拟分析土地利用空间格局演化特征,实现土地利用空间格局演化模拟。实验结果表明,所提方法的模拟结果与实际格局演化情况的拟合度较高,Kappa系数较高,说明模拟结果符合实际情况,具有一定的可信度。 展开更多

关键词 多智能体系统 土地利用空间 格局演化模拟 五元组

下载PDF 职称材料

基于结构化处理的评论文本情感量化分析模型 被引量：1

10

作者 廖列法 李养振 黎晨 《江西理工大学学报》 CAS 2016年第3期83-90,共8页

由于传统褒贬二值分类模型缺乏对文本主题之间以及主题与观点持有者之间的关系挖掘,不能很好的处理具有不规则、口语化、极性强等特点的评论文本.通过提取网站的文本评论,对评论对象进行结构化处理,以How Net公布的情感词典为基础,完善... 由于传统褒贬二值分类模型缺乏对文本主题之间以及主题与观点持有者之间的关系挖掘,不能很好的处理具有不规则、口语化、极性强等特点的评论文本.通过提取网站的文本评论,对评论对象进行结构化处理,以How Net公布的情感词典为基础,完善了评论情感倾向性词典.结合五元组模型量化文本情感信息,建立了适合处理评论文本的模型,深度挖掘了用户对商品或消费行为的主观感受.并通过实验验证了该模型的准确度和有效性. 展开更多

关键词 情感分析 观点挖掘 自然语言处理 评论文本 五元组 知网词典

下载PDF 职称材料

异构无线网络多路径流量调度算法研究 被引量：1

11

作者 王金焱 《常熟理工学院学报》 2021年第2期70-75,共6页

针对现有调度方法存在的负载均衡效果不佳,传输时延较高以及最大链路利用率较低的问题,提出基于五元组和拥塞度预知的异构无线网络多路径流量调度算法.该算法考虑到多路径中带宽与时延的差异性特征,通过选取可用路径初步筛选出流量有效... 针对现有调度方法存在的负载均衡效果不佳,传输时延较高以及最大链路利用率较低的问题,提出基于五元组和拥塞度预知的异构无线网络多路径流量调度算法.该算法考虑到多路径中带宽与时延的差异性特征,通过选取可用路径初步筛选出流量有效调度路径范围,建立中心网络流量模型,并采用五元组在可用路径中对路径进行编组,最后运用拥塞度预知方法准确反映路径的拥塞率,从而对不同拥塞程度路径进行调整与调度,将流量转移到质量较好路径中.实验结果表明,所提算法在数据流逐渐增加的情况下,能够保持较低的传输时延,并且最大链路利用率较现有方法有明显提高,负载均衡效果较好,充分验证了所提算法的流量均衡调度效果. 展开更多

关键词 异构无线网络 多路径流量 五元组 拥塞度预知 负载均衡 带宽

下载PDF 职称材料

基于五元组加载荷特征的在线流量分类方法 被引量：1

12

作者 黄盛林 王恩海 +1 位作者 何燕玲 王伟 《科研信息化技术与应用》 2015年第5期34-41,共8页

准确的流量分类是解决网络拥塞、网络安全监管、流量计费等研究的基础。为了解决在线混合流量(加密与非加密)一次性快速分类问题,本文结合传统特征提取和载荷特征提取的优点,提出五元组加载荷ASCII出现频次的特征提取,并以此提出一种在... 准确的流量分类是解决网络拥塞、网络安全监管、流量计费等研究的基础。为了解决在线混合流量(加密与非加密)一次性快速分类问题,本文结合传统特征提取和载荷特征提取的优点,提出五元组加载荷ASCII出现频次的特征提取,并以此提出一种在线流量快速分类方法。实验表明,在相同算法下,使用本文的特征提取比使用载荷特征提取,整体分类准确率提高了近4%;基于五元组加载荷特征提取、使用C4.5算法的在线流量快速分类方法是可行的。 展开更多

关键词 在线流量分类 五元组 载荷特征 C4.5决策树

原文传递

关于3G鉴权问题的分析

13

作者 史艳军 《消费电子》 2012年第07X期55-55,57,共2页

本文结合我公司在3G建网初期的一个位置更新案例着手，对3G网络鉴权元组数、3G网络鉴权原理、3G网络鉴权流程、3G网络鉴权复用以及针对2／3G共建核心网方案下的鉴权进行了深入的分析，可以作为读者在处理3G鉴权方面问题时的一个参考。

关键词 鉴权 三元组 五元组 软参

下载PDF 职称材料

网络传输层异常报文溯源方法

14

作者 陈宁 陈晓苏 +1 位作者 熊兵 鲁宏伟 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2010年第1期9-13,21,共6页

提出了一种网络传输层异常报文溯源的方法.该方法通过报文在数量上的相关关系特征,区分传输控制协议(TCP)异常行为并判断导致异常的报文类型,通过独立哈希布鲁姆过滤器(IHBF)方法,挖掘数据流中最活跃的五元组及其主要成分的聚类信息,通... 提出了一种网络传输层异常报文溯源的方法.该方法通过报文在数量上的相关关系特征,区分传输控制协议(TCP)异常行为并判断导致异常的报文类型,通过独立哈希布鲁姆过滤器(IHBF)方法,挖掘数据流中最活跃的五元组及其主要成分的聚类信息,通过综合分析获取与异常报文溯源相关的信息.实验结果表明,TCP异常报文溯源方法可以在允许的误差范围内,较好地实现网络传输层异常报文溯源. 展开更多

关键词 异常报文 传输控制协议流 相关关系 布鲁姆过滤器 五元组 聚类

原文传递

聚烯烃纤维

15

《化纤文摘》 2014年第3期19-20,共2页

TQ 342.620143111聚烯烃纤维Basell Poliolefine;EP2463413A1（2012.6.13）（英）标题纤维含有聚烯烃组合物,所述组合物（以质量分数计）含：（a）50%~85%的丙烯聚合物,所述丙烯聚合物采用碳核磁共振波谱（13C-NMR）测得全同立构五元组... TQ 342.620143111聚烯烃纤维Basell Poliolefine;EP2463413A1（2012.6.13）（英）标题纤维含有聚烯烃组合物,所述组合物（以质量分数计）含：（a）50%~85%的丙烯聚合物,所述丙烯聚合物采用碳核磁共振波谱（13C-NMR）测得全同立构五元组（mmmm）含量高于97.5%摩尔分数;（b）5%~20%的乙烯丙烯共聚物,所述共聚物中由乙烯衍生的重复单元含量为30%~50%,并且共聚物在25℃能部分溶解于二甲苯中,在25℃下聚合物溶解在二甲苯中的部分。 展开更多

关键词 聚烯烃纤维 丙烯聚合 五元组 聚乙烯纤维 核磁共振波谱 特性黏度 重复单元 聚乙烯树脂 均聚物 改性聚丙烯

原文传递

内容计费实现原理分析及某运营商内容计费打标失败的解决

16

作者 佘华芳 《信息通信》 2018年第7期211-212,共2页

随着数据业务的日益丰富,运营商逐步向粒度更加丰富的和动态的基于价值的计费模型发展,基于业务的计费是迈向基于价值的计费模型的关键一步。对终端用户的业务进行解析使数据供应商不仅能对网络上基本的接入服务计费,而且能对所使用的... 随着数据业务的日益丰富,运营商逐步向粒度更加丰富的和动态的基于价值的计费模型发展,基于业务的计费是迈向基于价值的计费模型的关键一步。对终端用户的业务进行解析使数据供应商不仅能对网络上基本的接入服务计费,而且能对所使用的各种数据内容和应用进行计费,从而引导用户按需灵活定制套餐,实现业务增值。本文通过对内容计费实现原理的学习、分析,挖掘了W市某运营商大量内容计费打标失败的因素。 展开更多

关键词 内容计费 内容解析 五元组 UGW 版本升级

下载PDF 职称材料

多域网分组分类算法研究

17

作者 刘寒冰 杨亚丽 胡爱娜 《电信科学》 北大核心 2014年第12期103-110,127,共9页

随着网络业务的不断增长,网分组分类技术成为下一代互联网的研究热点。多域网分组分类算法作为网分组分类的核心技术,具有重要的研究价值。介绍了网分组分类算法的理论基础;对典型的网分组分类算法进行了介绍和比较分析,指出了各自存在... 随着网络业务的不断增长,网分组分类技术成为下一代互联网的研究热点。多域网分组分类算法作为网分组分类的核心技术,具有重要的研究价值。介绍了网分组分类算法的理论基础;对典型的网分组分类算法进行了介绍和比较分析,指出了各自存在的优缺点,并针对性地提出了改进措施;最后对多域网分组分类算法加以总结,探讨了新的研究方向。 展开更多

关键词 多域网分组 五元组 载荷

下载PDF 职称材料

基于离散载荷特征的即时通讯软件流量分类方法

18

作者 崔弘 蒋言 +1 位作者 郭士串 汪洋 《网络空间安全》 2020年第8期28-33,共6页

随着大数据时代到来,海量即时通讯软件流量分类成为解决网络拥塞、安全监管、网络异常检测等研究的基础。针对传统流量识别与分类技术准确率低、速率慢等问题,文章提出一种基于离散载荷特征的即时通讯软件流量分类技术。该技术通过对通... 随着大数据时代到来,海量即时通讯软件流量分类成为解决网络拥塞、安全监管、网络异常检测等研究的基础。针对传统流量识别与分类技术准确率低、速率慢等问题,文章提出一种基于离散载荷特征的即时通讯软件流量分类技术。该技术通过对通讯软件报文数据进行五元组数据提纯,利用信息熵对载荷特征进行离散化,结合XGBoost构建通讯软件数据报文的二分类模型,同时将其效果与随机森林、SVM和朴素贝叶斯的方法做对比试验。结果表明,这种方法较传统流量分类方法准确率提高4.3%,与采用连续特征分类相比分类准确率提高2.3%,同时具有处理速度快、适用性广泛的特点。 展开更多

关键词 信息熵 XGBoost 流量识别 五元组 离散载荷

下载PDF 职称材料

网络流量查询系统研究与实现

19

作者 陈句 黄家伟 《信息技术》 2018年第11期157-159,共3页

快速高效的流量分类是解决网络数据堵塞和网络流量监控的基础。为解决五元组软件查询效率低的问题,文中研究了一种基于Stratix5 FPGA和DDR3的硬件查询系统。采用哈希算法对五元组信息进行映射,通过上位机预先在DDR3中存入需要查询的经... 快速高效的流量分类是解决网络数据堵塞和网络流量监控的基础。为解决五元组软件查询效率低的问题,文中研究了一种基于Stratix5 FPGA和DDR3的硬件查询系统。采用哈希算法对五元组信息进行映射,通过上位机预先在DDR3中存入需要查询的经过哈希算法映射的五元组规则信息,在FPGA中实时计算网络数据包中五元组的规则信息并与DDR3中的规则信息进行匹配查询。由实验结果表明,此系统可以快速高效地完成网络流量查询的工作,并给网络流量管理的研究工作提供一定的参考价值。 展开更多

关键词 哈希算法 查询 FPGA DDR 五元组

下载PDF 职称材料

基于模板的应用层业务行为回放方法

20

作者 张广兴 张大方 +2 位作者 谢高岗 李士达 于真 《计算机工程》 CAS CSCD 北大核心 2008年第8期114-116,共3页

应用层业务行为回放在协议设计、故障诊断、网络监测管理和性能评估等领域有着重要应用。该文分析了具有业务回放功能的网络监控系统所采用的方法和框架,指出了在面对新协议/应用层业务增加时,回放功能等方面的不足,分类总结了应用层业... 应用层业务行为回放在协议设计、故障诊断、网络监测管理和性能评估等领域有着重要应用。该文分析了具有业务回放功能的网络监控系统所采用的方法和框架,指出了在面对新协议/应用层业务增加时,回放功能等方面的不足,分类总结了应用层业务行为,提出并实现一种基于模板的应用层业务行为回放方法。试验表明,该方法适合于存在动态业务添加,尤其是对新业务的添加情况下的应用层业务行为回放,具有较好的灵活性和可扩展性。 展开更多

关键词 五元组 回放方法 应用层业务行为 模板

下载PDF 职称材料