[摘要]   由于项目需求，本文主要对信通院开展的流量分析评测活动和可信AI评测体系中的文件内容安全部分进行介绍。调研得知，信通院目前比较成熟的评测体系是大数据评测和可信AI评测，流量分析评测活动目前只在2020年举办过一次。 具体内容请见附件。

[摘要]  本文将从snort的检测范围、snort规则的编写规范、snort相关规则库详细介绍开源入侵检测框架snort。一、snort的检测范围1.规则的来源分类应用检测.规则-该类别包含查找和控制生成网络活动的某些应用程序的流量的规则。此类别将用于控制应用程序行为的各个方面。黑名单.规则-此类别包含已确定...

[摘要]  一、异常检测概述异常(Anomaly)，是指目标数据集中与正常模式的统计特征明显不一致的数据模式，在很多领域的数据分析中都是一个比较常见的现象。造成数据异常的活动多种多样，比如金融数据中的信用卡欺诈，网络数据中的网络攻击等。按照数据具体表现形式，异常可以分为以下三：点异常(Pointanomaly)...

[摘要]  本次分享 Intel 主办的包处理峰会，该会持续了6天，内容主要涉及800 series NIC, FD.io, LODB, QAT，大象流的处理和VPP结合使用QAT等内容，这里主要分享了每天会议中同组里研发相关的内容。

[摘要]  简介 CNCC已经开完，该会在网络行为分析领域请了一些专家学者来对自己的相关工作进行介绍，在听取了相关会议内容后，其中有一个报告给我留下了极大的印象，该报告对具体问题给出了一种基于图的流量新特征，并取得了很好的效果，这在之前我所了解的方法里是非常新颖的，故此将其记录下来，希望能够对各位同...