运载火箭测发网络异常流量识别技术
2018-01-15分类号:V475.1;V553
【部门】北京宇航系统工程研究所 中国人民解放军96616部队
【摘要】运载火箭测发网络系统是维系运载火箭各系统远距离测试发射控制的重要国防信息基础设施,测发网络流量数据的精准分析是检测异常行为和保障信息安全的关键举措。该文综合利用端口映射识别、载荷特征识别、统计分析和支持向量机(SVM)学习算法,构建动态混合识别策略,通过端口映射和载荷特征识别获取机器学习训练样本,利用信息增益完成特征选择,构建SVM机器学习识别模型并进行样本训练,建立投票机制实现流量数据综合分析。利用测发网络真实数据进行测试表明:该算法识别准确度达99.1%,并有效地降低了人工判决分析的次数。
【关键词】运载火箭测发网络 端口映射 载荷精确特征匹配 动态混合策略 支持向量机(SVM)学习
【基金】
【所属期刊栏目】清华大学学报(自然科学版)
文献传递