基于知识蒸馏的DoH流量分类

为应对传统深度学习方法在DoH流量分类中面临的对大量标注数据的依赖、过拟合风险高和模型解释性差等挑战,提出了一种基于知识蒸馏的DoH流量分类方法。首先,设计了一个包含2个卷积层和2个全连接层的卷积神经网络(convolutional neural network,CNN),用于学生模型与教师模型训练。其次,初始化学生模型和教师模型,使教师模型为学生模型的深度拷贝且参数固定。最后,通过分类损失和一致性损失的加权和进行训练,并使用指数移动平均更新教师模型参数,以提供更稳定的指导。在CIRA-CIC-DoHBrw-2020数据集上的实验结果表明,相较于传统1D-CNN模型,该方法的精确率、召回率、F1分数分别提升了0.13、0.63、0.40百分点,证明了知识蒸馏在提升模型性能方面的有效性。

DoH隐蔽隧道检测综述

域名系统(DNS)隧道是攻击者通过明文DNS协议传输敏感信息的一种途径,近年来备受关注。为解决DNS安全问题,互联网工程任务组(IETF)于2018年提出了DNS-over-HTTPS(DoH)协议,通过加密DNS数据传输保护用户隐私。然而,攻击者巧妙地利用DoH将DNS隧道嵌入HTTPS中,使传统检测方法失效,导致多个领域受到攻击事件的影响。文章对DoH隐蔽隧道检测进行了全面的梳理,包括对DNS加密状况、DoH隐蔽隧道检测特征(流特征、TLS握手特征、统计特征)的详细总结、数据集构建情况以及现有研究的分类。总结了当前存在的问题,如低通量、小样本和新协议,后续研究中将着力于提升DoH隐蔽隧道检测的全面性和鲁棒性。

一种改进XGboost的DoH流量分类方法

加密流量已经成为互联网中的主要流量,其分类问题一直是当前研究热点之一。针对当前网络中DoH(DNS-over-HTTPS)流量的准确识别,处理速度偏慢,检测效率不高的问题,提出了一种基于截断奇异值分解(truncated singular value decomposition, TSVD)降维,贝叶斯优化方法改进的极限梯度提升树(improve extreme gradient boosting, IXGboost)的DoH流量分类方法。通过网络公开数据集,此方法将加密流量分为非DoH流量,良性DoH流量和恶意DoH流量。实验结果表明,其分类准确率达到了99%以上,处理每条数据的时间仅为0.3ms,进而证明所提方法有着较高的准确率和较强的实时性,提升了入侵检测性能,可有效实现对DoH流量的精确分类。

基于邻域粗糙集的极限学习机恶意DoH流量预警

在对网络安全发起攻击的恶意DoH流量数据中,存在属性特征影响恶意DoH流量攻击目标达成,使用基于邻域粗糙集的极限学习机决策分析方法建立恶意DoH流量预警模型,可为恶意DoH流量预警提供决策支持。首先运用邻域粗糙集属性约简算法对高维DoH流量特征进行降维,并得到约简后的属性重要度,然后利用极限学习机算法测试评估约简后的属性特征对数据样本的分类正确率。应用实例表明,在保证样本类别比例与原数据集一致的前提下,约简后的属性特征对样本数据具有足够高的分类准确率,验证了文中所提基于邻域粗糙集的极限学习机决策分析方法能有效地简化恶意DoH流量安全评价的复杂度。

基于DoH流量的DGA识别方法

现有研究表明,域名生成算法(domain generation algorithm,DGA)已成为僵尸网络建立命令和控制服务通信的关键技术之一。由于利用DGA域名随机性的检测方法已趋于成熟,为逃避检测,DGA算法可能采用加密流量形式进行传输。针对基于域名随机性的检测模型缺乏对加密DGA流量的识别等问题,该文基于DoH(DNS-over-HTTPS)协议验证了DGA流量进行加密传输的可能性,分析了命令控制服务过程所产生的HTTP报文内容、HTTP流量及对应的TCP流量。因利用DoH协议进行传输的数据包中不再包含DNS报文解析过程,最终选取了DoH流量数据包的长度和时序信息等特征进行识别。在DoH网络中DGA流量特征分析的基础上结合KNN分类算法识别DGA域名,设计了一种基于特征工程与机器学习结合的识别方法,提供了DoH网络中DGA流量的检测方法。实验结果表明,基于DoH流量的DGA分类模型在人工数据集上的准确率达到了79%,表现出良好的分类精度,为DoH网络安全提供了保障。

Doh!——霍默的酷语荣登榜首

在最受英国人欢迎的电视喜剧酷语民意调查中,霍默·辛普森那句有力的感叹“Doh!”排在第一位,轻松击败了一系列英国本土喜剧经典。

DNS信道传输加密技术:现状、趋势和挑战

DNS作为重要的互联网基础设施,其明文传输的特点带来很多隐私安全风险.DoH、DoT、DoQ等DNS信道传输加密技术致力于防止DNS数据被泄露或篡改,并保证DNS消息来源的可靠性.首先从DNS消息格式、数据存储和管理、系统架构和部署等6个方面分析明文DNS存在的隐私安全问题,并对已有的相关技术和协议进行总结.其次分析DNS信道传输加密技术的实现原理及应用现状,进而基于多角度评测指标对各加密协议在不同网络条件下的性能表现进行讨论.同时通过填充机制的局限性、加密流量识别和基于指纹的加密活动分析等方向探讨DNS信道传输加密技术的隐私保护效果.此外从部署规范、恶意流量对加密技术的利用和攻击、隐私和网络安全管理之间的矛盾,以及加密后影响隐私安全的其他因素等方面总结DNS信道传输加密技术存在的问题、挑战和相关解决方案.最后总结加密DNS服务的发现、递归解析器到权威服务器之间的加密、服务器端的隐私保护、基于HTTP/3的DNS等后续需要着重关注的研究方向.

离心喷嘴初始雾化性能PDPA及DOH对比试验

为了开展离心喷嘴初始雾化阶段雾化性能研究,结合传统的相位多普勒颗粒分析仪(PDPA)和新兴的数字离轴全息术(DOH)两种测试方法对离心喷嘴雾化性能进行了测试。测试过程中,以航空煤油RP-3为工质,保持燃油压力为0.8 MPa不变,改变燃油温度(240~300 K)。测试结果表明:初始雾化阶段SMD空间分布呈“单峰”分布,且随着轴向距离的增大,SMD的峰值变大,峰值位置向外侧移动;对于初始雾化阶段的同一轴向位置,油温的改变会同时影响液膜破碎长度和液滴破碎过程,使燃油温度对SMD分布无明显的规律性;DOH液滴识别算法会将重叠的液滴识别为液丝或不规则液滴排除在统计范围内,使DOH测得的SMD和液滴尺寸微分分布峰值位置较PDPA偏小;DOH可以直接观察到液膜破碎过程和破碎后的液滴分布情况,有助于对试验结果进行分析。

面向加密恶意流量的噪声标签检测方法

对于基于数据驱动的加密恶意流量检测模型的训练及其评估,处理有噪声的数据集仍然是一项挑战,提出了一种基于KRPD-DT的噪声标签检测方法,使用差分训练的思想同时训练2个相同的模型,提取样本在2个模型中训练的损失,根据干净样本和噪声样本在训练行为上的差异性检测出噪声样本.同时,为了放大样本间损失上的差异,提出了基于KLIEP-RPD的相对噪声权重估计方法,估计每个样本的相对概率密度,并把它作为样本损失行为的权重.该方法在对CIC-DoHBrw2020数据集清洗过后,有效地恢复了恶意DoH流量检测模型的性能,实验验证了该方法具有不错的稳定性,并超过了其他几种噪声检测方法.

海洋细菌中活性化合物的筛选策略(英文)

目的从700多株海洋沉积物分离得到的细菌中筛选安莎类抗生素和6-脱氧己糖(6DOH)糖基化修饰的次级代谢产物产生菌。方法以3-氨基-5-羟基苯甲酸(AHBA)合酶基因和dTDP-葡萄糖-4,6-脱水酶基因为靶标,分别进行安莎类抗生素和6DOH糖基化修饰的次级代谢产物产生菌的分子筛选。对AHBA合酶及dTDP-葡萄糖-4,6-脱水酶基因阳性的菌株发酵液及提取物进行抗菌、抗肿瘤、抗病毒活性分析。采用利福霉素抗性及氢氧化钠显色初步鉴定安莎类化合物;采用α-萘酚硫酸显色初步鉴定6DOH糖基化修饰的化合物。利用16S rRNA序列对部分阳性菌株进行系统发育分析。结果共获得39株AHBA合酶基因阳性和10株dTDP-葡萄糖-4,6-脱水酶基因阳性菌株。阳性菌株中,78%具有不同程度的生物活性。化学初步鉴定结果表明:49%的AHBA合酶基因阳性菌株产生安莎类化合物;50%的dTDP-葡萄糖-4,6-脱水酶基因阳性菌株产生6DOH糖基化修饰的化合物。系统发育分析表明,大多数阳性菌株属于放线菌中的链霉菌属。结论基因探针筛选可作为一种合理、有效的方法从海洋细菌中发现活性代谢产物。

基于重型并联混合动力车辆混合度的性能分析

动力系统的匹配直接关系到车辆的性能,在对混合动力车辆的研究中有着非常重要的地位,而混合度的研究是动力系统匹配中的关键。本文基于已选定的额定功率为220kw的柴油发动机,对混合动力车辆的电机进行匹配,对不同混合度下的车辆模型进行性能分析。通过Avl-Cruise软件对各混合度下的车辆模型进行仿真对比,选用等效油耗以及比排放量为评价指标,对不同混合度下混合动力车辆的性能进行了比较,研究了随着混合度的变化,车辆的经济性以及排放性能变化的规律,提出了适用于本混合动力系统的最佳混合度。

并联式混合动力汽车混合度对整车成本的影响

混合动力汽车的混合度关系到动力总成发动机、电机、蓄电池的功率匹配,将直接影响整车最终的设计成本及市场化目标。结合解放牌并联式混合动力客车,对混合度的选取与整车的设计成本进行了研究,并得到了混合度的选取与整车最终经济收益、成本回报期限的关系。

内心听觉培养在钢琴教学中的运用

"内心听觉"既是视唱教学课程中主要的内容,也是钢琴音乐教学的重点。在钢琴音乐教学中,引入视唱练耳的基础训练手段,依靠钢琴演奏基本知识和技能,将听觉艺术与视觉艺术的训练有机结合起来。

二胡的弦法及特色

弦法与调式、弦法的空弦特色、弦法与乐曲音域、弦法与调、二胡的特殊定弦法。

浅谈唐吉诃德人物形象的性格二重性

西班牙著名作家塞万提斯笔下的唐吉诃德历来被认为是一个滑稽可笑的喜剧人物,他的性格既具有喜剧性又具有悲剧性因素。喜剧性来自他对周围环境和自身的错误认识,悲剧性来自他那企图改变现实的动机以及这种动机和他身上某些美德的毁灭。

基于IPv6的信息审批机制

该文针对如何防止网络内部信息的主动泄露,在分析IPv6协议的基础上,通过扩展IPv6协议,提出了基于IPv6的信息审批机制。

H车灯公司库存管理优化

H车灯公司为了更好的管理好库存,采用了一些先进的管理方法和措施,优化公司的库存管理,并应用了相关的指标库存金额、库存销售比、DOH等指标。取得了较好的绩效。

并联型混合动力汽车的仿真研究

介绍了混合度的概念及它对设计混合动力车的重要作用。以某种并联型混合动力车为研究对象,根据该车的特点选择了适合于它的控制策略,并用系统仿真软件MATLAB/Simulink建立了该车的仿真模型,输入循环工况研究其速度特性、动力性、油耗及SOC的变化规律。结果表明,仿真车速能够很好的跟踪循环工况,从而验证了仿真模型的正确性。该模型可以为混合动力车的进一步优化设计奠定基础。

DNS隐私保护安全性分析

DNS服务已经深入互联网的各个角落。最初,DNS数据包被设计成未加密的形式传输于互联网上,然而这种设计并不安全,攻击者可以截获并分析DNS数据包来损害互联网用户的安全和隐私。在解决这些问题的同时,Google和CloudFlare等大型供应商采取了将DNS查找进行加密的方案,如DNS over Https(DoH)和DNS over TLS(DoT)。因此,研究在利用DNS over Https(DoH)加密技术后,供应商能否保护用户免受基于流量分析的监控和审查。首先利用LSTM技术和DoH流量的数据包大小创建分类器,其次在开放环境和封闭环境下分别测试分类器,最后通过分析DoH业务讨论如何选择性地阻止DoH攻击。