基于流量摘要的僵尸网络检测

随着僵尸网络的日益进化,检测和防范僵尸网络攻击成为网络安全研究的重要任务.现有的研究很少考虑到僵尸网络中的时序模式,并且在实时僵尸网络检测中效果不佳,也无法检测未知的僵尸网络.针对这些问题,本文提出了基于流量摘要的僵尸网络检测方法,首先将原始流数据按照源主机地址聚合,划分适当的时间窗口生成流量摘要记录,然后构建决策树、随机森林和XGBoost机器学习分类模型.在CTU-13数据集上的实验结果表明,本文提出的方法能够有效检测僵尸流量,并且能够检测未知僵尸网络,此外,借助Spark技术也能满足现实应用中快速检测的需要.     

粉煤灰的放射性及防护

对贵州某厂排出的粉煤灰及脱碳后的尾灰中天然放射性核素的组成和含量进行测定和分析,参照GB6566－86关于建筑材料放射卫生防护标准和GB6763－86关于建筑材料用工业废放射性物质限制标准,对该采样地粉蒌灰放射性安全使用问题进行了初步的探讨,提出了防护措施。