基于半监督学习的邮件伪装攻击检测方法

【目的】伪装攻击是电子邮件系统中一种典型攻击,通过非法获取用户真实的身份验证凭证来访问未经授权的服务,造成重大损害。由于邮件使用场景复杂,数据分布不均匀,能获得的标记异常数据数量有限导致邮件系统伪装攻击异常检测困难。【方法】针对上述问题,本文提出了一种基于规则的自训练自动编码器异常检测框架。首先,针对SMTP邮件协议的日志数据,对其应用场景进行分析和分类,并提出粗粒度的标签修正规则。其次,利用自动编码器通过自训练进行迭代检测,通过规则对每次检测结果进行修正。最后,使用核密度估计方法找到合适的阈值减少误报率。【结果】本文使用了6,736个真实企业邮箱账户连续3个月的数据,检测到7个异常账号和12个异常IP地址,与企业安全运营中心(SOC)和3种先进算法比较,效果达到最优。本文方法所检测到的异常账号数量比SOC多75%,同时误报账号减少81.3%。

一种基于高速网络的WebShell综合检测溯源技术研究与实现

WebShell是常见的Web脚本入侵攻击工具。攻击者将WebShell植入网站服务器后可对网站服务器进行控制,获取服务器操作权限。WebShell通常嵌套在正常网页脚本中,具有极强的隐蔽性,对网站自身及访问者带来极大危害。针对这些问题,文章提出一种基于DPDK的高速网络流量分析检测技术,在高速网络环境中对网络流量进行数据包捕获和解析,并通过特征码匹配的方式实现对WebShell的高效检测,同时对WebShell文件和攻击者进行溯源分析。

新型装配式混凝土剪力墙水平缝连接方式的优化设计与分析

为进一步综合分析与研究一种新型装配式混凝土剪力墙水平缝连接方式的抗震性能,对这种无外伸钢筋、采用钢预埋件的新型湿式连接墙板进行调整贯通粗钢筋直径大小、墙体预留钢板截面尺寸及预留孔洞个数进行对比性的有限元分析。通过ABAQUS模拟了10片墙体的受力性能,并将各墙体模型的滞回曲线、骨架曲线、延性系数、耗能能力及刚度退化情况等进行对比分析。本文研究表明,合理增大贯通粗钢筋直径与预留焊接钢板的宽度,可适当提高水平缝的抗震性能,墙体中间增加预留孔洞与贯通粗钢筋对墙体水平缝的抗震性能影响较小,保证了在整体结构模型中的应用条件,为后续试验提供充足的理论依据。

Enhanced Electrochemical Performance of Na_(0.67)Fe_(0.5)Mn_(0.5)O_(2)Cathode with SnO_(2)Modification

P2-type layered oxide Na_(0.67)Fe_(0.5)Mn_(0.5)O_(2)is recognized as a very promising cathode material for sodium-ion batteries due to the merits of high capacity,high voltage,low cost,and easy preparation.However,its unsatisfactory cycle and rate performances remain huge obstacles for practical applications.Here,we report a strategy of SnO_(2)modification on P2-type Na_(0.67)Fe_(0.5)Mn_(0.5)O_(2)to improve the cycle and rate performance.