- 博客(15)
- 收藏
- 关注
RSS订阅原创 基于一维卷积神经网络的网络流量分类方法
目的：针对传统机器学习算法对于流量分类的瓶颈问题，提出基于一维卷积神经网络模型的应用程序流量分类算法。数据集：ICSX VPN-nonVPN特征：数据预处理工具“USTC-TK2016，本文选择同文献[12]相同的前784 Byte，对于有效负载小于784 Byte的数据包在末尾处作补零操作。为了获得更好的性能，进行离差标准化（min-max Normalization）操作将所有输入值归...
2020-03-30 16:16:40
2193
1
原创 抗噪统计流量分类
目的：提升流量分类的准确性，特别是在存在噪声的时候。方法：提供一种流量抽样方法，通过构造n个分类器，进行分类，将每一类样本按照分类器将该样本分类错误的分类器数量个数分为n个等级，例如，Cik由第i个流量类中噪声值为k的训练样本组成。不同的训练簇具有不同的噪声水平，也可以由k决定。考虑到不同的噪声水平，我们提出了一个计算权值的函数，用于训练一个鲁棒分类器。wk = （(n-k）/n)^k ,则采...
2020-03-28 20:20:58
224
2
原创 基于深度学习的网络流量分类识别研究
目的：15种常规进行加密的不同应用分类。数据集：UNBISCXVPN-nonVPNtrafficDataset方法：引进注意力机制的CNN分类
2020-03-26 10:31:03
2451
5
原创 基于深度学习的网络异常流量预测方法
目的：实现预测下一时段网络流量特征变化和网络安全事件分类识别，为NIDS实现网络安全事件的预警功能提供了方法分析。方法：由三个主要阶段组成的神经网络模型：在第一阶段，对NIDS中网络流量数据进行时间序列预处理和长期短期记忆（LSTM）网络学习时间特征。在第二阶段，卷积神经网络（CNN）学习网络流量的空间特征。在第三阶段，基于前面步骤得到训练后的LSTM模型用以预测后续时间戳中的网络流量时间序列，...
2020-03-23 10:44:42
4084
5
原创 一个文件包含了200个记录，若采用分块查找法，每块长度为4，则平均查找长度为多少？
ASL，是查找算法的查找成功时的平均查找长度的缩写设关键字个数为n,在各关键字等概率查找的前提下, 1、顺序查找的平均查找长度ASL=(n+1)/2, 2、在n趋于无穷大时,折半查找的ASL=((n+1)log2(n+1))/n - 1,当n大于50时,ASL约等于log2(n+1)-1 3、设分块查找中将长为 n 的表分成均等的 b 个块,每块 s 个元素,则 b = (n / s)上取整,如...
2020-03-22 18:20:03
2257
原创 下标从1开始,在含有n个关键字的小根堆(堆顶元素最小)中,关键字最大的记录有可能存储在()位置上，若数据元素序列11，12，13，7，8，9，23，4，5是采用下列排序方法之一得到的第二趟排序后的结果
下标从1开始,在含有n个关键字的小根堆(堆顶元素最小)中,关键字最大的记录有可能存储在()位置上首先要明白：中括号取整，就是不大于这个数的最大整数第二要看清下标是从1开始的。那么12 34 5 6 7…nn不论是左子树还是右子树，n的父结点一定是 [n/2]，注意中括号的取整规则，正数就是下取整那么 [n/2] 这个结点还是有子结点的，从 [n/2] ...
2020-03-22 17:52:49
5360
原创 AR模型、MA模型、ARMA模型、GARCH模型
自回归模型（英语：Autoregressive model，简称AR模型）：自回归模型，是一种线性模型MA模型(moving average model)滑动平均模型：移动平均法模型，其中使用趋势移动平均法建立直线趋势的预测模型自回归滑动平均模型（英语：Autoregressive moving average model，简称：ARMA模型）。是研究时间序列的重要方法，由自回归模型（简称AR...
2020-03-22 17:21:35
4526
原创 二进制权重
问题对于64或者32位无符号整数x，如0b111权值为3，找到一个权值一样，但是两数相减绝对值最小的数。通过几个小样例测试发现规律，当两数的二进制位相邻值不同时，交换两数位置，即可以得到最近值def closestWithTheSameWeight(x): for i range(0,64): if ((x >> i) & 1 )^ ((x >> i+1)...
2020-03-22 15:48:19
1945
原创 二进制位的操作算法
问题：给定两变量，要求不使用第三变量，使得两变量值互换。解决：a = 1234b = 5678print("交换前,a={0},b={1}".format(bin(a),bin(b)))a = a ^ bb = a ^ ba = a ^ bprint("交换后,a={0},b={1}".format(bin(a),bin(b)))其他二进制位操作：最低位1清零 : x&...
2020-03-22 15:28:21
176
原创 基于XGBoost的SSH流量分类
目的：SSH下 HTTP、FTP、SMTP、SCP、Login 等五种常见应用。特征：握手阶段的包长特征、网络流级别的特征、比例类型的特征。1、前 6 个网络数据包的包长都一样，所以从SSH 交互过程中第 7 个网络数据包到第 36 个网络数据包这 30 个网络数据包的包长。到客户端的，为了区别这两种不同方向的网络数据包，当客户端发送到服务器端的网络数据包为 X 字节，则特征大小为+X，当服务...
2020-03-22 14:04:56
369
原创 基于ML的加密流量分类用于识别不同的社交媒体应用
目的：分类应用Facebook, YouTube, Skype, WhatsApp, and Netflix。识别不同的社交媒体应用。特征选择对比：ReliefF (RF), Sequential Floating Forward Selection (SFFS), Sequential Floating Backward Selection (SFBS), Sequential Backwar...
2020-03-22 12:40:53
645
1
原创 基于贝叶斯神经网络的加密流量分类采用初始握手数据包
分类：Total of 328,155 packets was collected; these packets were classified into four categories including web (HTTPS), mail (SMTPS, IMAPS, POP3S), file(FTPS), and VoIP (XMPP over TLS)。方法：Bayesian neura...
2020-03-22 09:53:13
340
1
原创 用于交通数据预测的深度时空3维卷积神经网络
交通数据存在以下三个特性：空间相关性：相邻区域的交通数据具有一定的相关性时间相关性：相邻时间的交通数据具有一定的相关性异质性：不同地区和时间相关性的贡献并不相同ST-3DNet，用来解决时空网格数据预测问题。ST-3DNet结合了3维卷积和残差单元，提出了一种再校准模块来描述空间维度上相关性的不同贡献，并结合局部和长期的时间模式来达到较好的效果。数据为栅格型交通数据，即同一位置一段时间...
2020-03-21 22:47:04
651
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人