【摘 要】
：
分布式拒绝服务(DDoS)攻击一直是互联网的主要威胁之一,在软件定义网络(SDN)中会导致控制器资源耗尽,影响整个网络正常运行.针对SDN网络中的DDoS攻击问题,文章设计并实现了一种两级攻击检测与防御方法.基于控制器北向接口采集交换机流表数据并提取直接特征和派生特征,采用序贯概率比检验(Sequential Probability Ratio Test,SPRT)和轻量级梯度提升机(LightGBM)设计两级攻击检测算法,快速定位攻击端口和对攻击类型进行精准划分,通过下发流表规则对攻击流量进行实时过滤.
【机 构】
：
华中科技大学网络空间安全学院,武汉430074;华中科技大学网络与计算中心,武汉 430074;华中科技大学网络空间安全学院,武汉430074
论文部分内容阅读
分布式拒绝服务(DDoS)攻击一直是互联网的主要威胁之一,在软件定义网络(SDN)中会导致控制器资源耗尽,影响整个网络正常运行.针对SDN网络中的DDoS攻击问题,文章设计并实现了一种两级攻击检测与防御方法.基于控制器北向接口采集交换机流表数据并提取直接特征和派生特征,采用序贯概率比检验(Sequential Probability Ratio Test,SPRT)和轻量级梯度提升机(LightGBM)设计两级攻击检测算法,快速定位攻击端口和对攻击类型进行精准划分,通过下发流表规则对攻击流量进行实时过滤.实验结果表明,攻击检测模块能够快速定位攻击端口并对攻击类型进行精准划分,分类准确率达到98％,攻击防御模块能够在攻击发生后2?s内迅速下发防御规则,对攻击流量进行过滤,有效保护SDN网络的安全.
其他文献
班级授课制环境下的大规模因材施教无法实现,是当前中国教育的最大痛点.如何基于区域大数据,通过平台体系构建、资源生态建设、用户特征勾画、学习路径关联等方式,服务区域的因材施教?作者所在的苏州工业园区做了大量卓有成效的探索,以期为中国因材施教的全面推进提供借鉴.
所谓学习过程,其实就是不断试错的过程.rn“不断试错”揭示的是学生的成长.因为“寻找正确的方法、降低错误的几率、促成目标的顺利达成”这一系列环节,都需要学生在教师的引导下矫正理念、修正错误,所以,教师关注学生在过程中的表现,比关注他们获得的结论更重要.
心理辅导课是学校实施心理健康教育、保障学生身心全面发展的主要途径.尽管信息技术支持学校心理辅导由来已久,但对覆盖心理辅导课育人过程的相对系统完整的技术方案仍然缺乏足够的研究.Q校为借信息技术助力心理健康教学、落实教育信息化2.0行动计划,对心理教研组全体教师开展了技术需求访谈,以中小学教师信息技术应用能力提升工程2.0微能力点对教师们实践中的技术应用、尚存的技术障碍、希望得到的技术支持进行了归类,并结合极简教育技术的理念,在实践中形成校本特色的心理辅导课中的极简教育技术方案.该方案提供了丰富实用的技术工具
随着大数据、虚拟现实等人工智能技术的不断发展,让技术赋能教育优化课堂教学,促进技术与学科间的有效整合成为关注重点,但关于人工智能在英语学科中应用的研究不多.文章从突破传统英语课堂教学的角度出发,引入虚拟教师来激发学生的英语口语学习兴趣,辅助教师开展双师型教学,促进学生英语口语能力的提升.
为实现我国“碳达峰、碳中和”的双碳战略,系统而深刻的能源革命是必经之路,从高碳到低碳甚至零碳的能源转型面临重大机遇与挑战.目前,我国的能源结构以煤炭、石油等化石燃料为主,为实现低碳、零碳排放过程,急需开发绿色可持续的新能源体系,以及高效的能源催化转化体系.因此,大力发展先进储能材料和催化材料是实现我国双碳战略的有效支撑.
本文在“影视视听语言”课程重构的基础上,运用ASIC教学法,对常用软件进行创新应用,使其在教学过程中能够有效地辅助教师的教与学生的学,做到对学生进行个性化辅导,从而提高整体教学效率.
设计并制备了具有三维界面结构的双层水泥基吸波材料,利用弓形反射法研究了其在2～18 GHz频率范围内的电磁波吸收性能,研究了覆盖三维结构界面的透波层性质对吸波性能的影响.结果表明,三维界面结构设计能够显著提高水泥基材料的吸波性能、拓宽有效吸波带宽,具有尖劈界面结构的双层水泥基材料在2～18 GHz频率范围内电磁波反射率均低于-10 dB.三维界面结构双层水泥基材料的透波层中掺入0.5％炭黑即可导致在整个2～18 GHz频率范围内吸波性能的降低,减小透波层厚度可提高吸波性能,尤其对11～18 GHz高频波段
目前,高等学校的编程实践类课程考核方式存在一定的弊端,为全面评价学生掌握知识的深度和广度,考核学生综合能力和素质,提高学生的编程实践能力,本课题开展计算机编程实践类课程中综合实践项目考核方式改革,将企业软件项目考核的方式和方法引进编程实践类课程,基于软件开发流程进行过程评价,严格把控各阶段的学生小组产出物,需求阶段考核《软件需求说明书》、设计阶段考核《软件设计说明书》、开发阶段考核学生小组的代码质量、运行阶段考核综合实践项目完成情况并进行学生小组答辩.通过基于过程的监督和管理,达到课程目标.
信息被内部人员非法泄露、复制、篡改,会给政府、企业造成巨大的经济损失.为了防止信息被内部人员非法窃取,文章提出一种基于LSTM-Attention的内部威胁检测模型ITDBLA.首先,提取用户的行为序列、用户行为特征、角色行为特征和心理数据描述用户的日常活动;其次,使用长短期记忆网络和注意力机制学习用户的行为模式,并计算真实行为与预测行为之间的偏差;最后,使用多层感知机根据该偏差进行综合决策,从而识别异常行为.在CERT内部威胁数据集上进行实验,实验结果表明,ITDBLA模型的AUC分数达0.964,具有
由于具有比表面积大、稳定性高、导电性好等优点,多孔炭材料在电化学能源存储和转换领域得到了广泛的应用.多孔炭材料的性能主要由其结构决定,这使得多孔炭的结构调控成为了该领域的研究前沿.除了硬模板法以外,原位模板合成策略被认为是精准调控多孔炭结构的另一种有效策略.鉴于此,本文总结了多孔炭材料的原位模板合成及其在电化学能量存储和转换领域的应用.首先,通过与传统硬模板法比较,概述了原位模板法合成多孔炭这种策略兴起的原因.随后,根据合成时模板的形成过程,将原位模板分为自上而下型、状态变化型以及自下而上型模板,并详细分