按照数据—信息—知识逐层提炼的模式，基于记忆的APT攻击检测系统结构分为三级，系统整体架构图如下：
基于记忆的检测系统架构图
存储层
存储层完成对从互联网直接获取的实时数据流的预处理和存储管理工作。对实时数据流首先进行传输层的会话还原，消除因网络条件造成的乱序、重传、延迟等对后续分析的干扰;然后进行应用协议识别，判断数据流上所承载的具体应用;最终从非结构化的数据流中抽取结构化的元数据信息，以便后续的各类统计和关联分析。
预处理后的原始数据流，既包括完整的全流量数据，又包括提取后的元数据。考虑到海量数据的存储压力，可对不同类型的数据采取灵活的管理策略：
(1) 对于全流量数据，进行窗口长度为星期级的存储。由于全流量数据会占用海量存储空间，不宜进行长期存储，但全流量数据对于后续的回溯分析又是必须的。为此采用折中的存储策略：只存储最近几周(例如1-2周)的全流量信息，对于超期的数据进行降解处理。
(2) 对于元数据，进行年度级的存储。提取后的元数据只包含应用层会话的关键信息，其数据量大约相当于全流量信息的5%，这类信息对后续的统计、关联和数据挖掘具有重要的作用，且占用的空间在可接受范围内，因此在平台中进行长期存储。
分析层
分析层完成从原始流量数据中产生独立报警信息的工作，主要方法包括：
(1) 对于能引起网络流量显著异常的攻击，如DDoS、扫描、蠕虫传播等，可通过异常流量检测和统计分析的方式进行识别。通过建立全面、完整的安全基准指标体系，可以快速识别网络流量异常;通过统计分析，可准确定位异常的位置和原因。
(2) 对于不引起流量异常的未知攻击，可通过可疑行为建模的方式进行识别。例如对于尚未提取特征的木马，其连接控制端的时候可能会存在未知的加密传输、疑似心跳信号的间歇性连接、恶意域名访问、异常的上下行流量比等行为，通过对这些可疑行为进行关联，就有可能检测到木马连接行为。
(3) 对于通过异常检测模块产生的各类报警，由于缺乏攻击签名信息进行验证，其准确度往往低于基于特征匹配的误用检测。为此还需要结合原始报文，对报警的有效性进一步确认。通过报文所承载的应用层对象做细粒度的协议解析和还原，可辅助分析人员判定会话内容是否包含攻击数据，从而进一步产生精确报警。
展示层
展示层完成从孤立的攻击报警信息生成完整的攻击场景的关联工作，并提供可视化分析前端工具，帮助分析人员从存储的海量历史数据中获取知识。对于攻击场景关联，常见的方法是基于关联规则匹配攻击场景。由于APT攻击手段的复杂性，在实际环境中往往会因为报警事件的缺失导致无法进行完整攻击路径图的匹配，进而导致建立APT场景失败，为此要解决基于不完整攻击路径的攻击场景匹配问题。对于多维数据可视化分析，要提供给分析人员一套能从地址、端口、协议类型等维度对数据进行统计展示的工具，并支持按照不同的粒度对数据进行钻取，方便分析人员在大数据中定位可疑行为。
负离子空气净化器选择什么品牌最好？有哪些知名的品牌中有负离子空气净化器？
奥得奥 远大的空气净化器品牌都还不错，至于说选择哪个品牌还是得根据您自己的喜好和信赖来选择。
负离子空气净化器和空气净化器的区别是
负离子原子失去或获得电子后所形成的带电粒子叫离子,例如钠离子Na+。 带电的原子团亦称“离子”,如硫酸根离子。 某些分子在特殊情况下，亦可形成离子。 而 负离子就是 带一个或多个负电荷的离子称为“负离子”，亦称“阴离子”。 例如，氧的离子状态一般就为阴离子。 负离子空气净化器负离子空气净化器：具有杀菌,分解有毒气体,有效降低在空气不流通的空间内患传染性疾病的概率,除臭作用。 负离子有镇静、催眠、镇痛、镇咳、止痒、利尿、增食欲、降血压之效。 比如雷雨过后，空气的负离子增多，人们感到心情舒畅。 简介负离子净化器是应用化学注射工艺来清洁空气的一种空气净化器。
这些卡有什么区别?他们中文意思是什么?哪些是一样的?
卡就是Secure Digital Card——安全数码卡，是由日本松下公司，东芝公司和美国SANDISK公司共同开发研制的，具有大容量，高性能，尤其是安全等多种特点的多功能存储卡。 它比MMC卡多了一个进行数据著作权保 护的暗号认证功能（SDMI规格）。 现多用于MP3，数码摄像机，电子图书，微型电脑，AV器材等。 大小尺寸比MMC卡略厚一点32mm×24mm×2.1mm，容量则要大许多，今年将生产出256M的卡。 据报道将来最大可达到1G的容量。 另外此卡的读写速度比MMC卡要快4倍，达2MB/秒。 同时于MMC卡兼容，SD卡的插口大多支持MMC卡。 就是MMC 但是做成跟SD 相同的脚位, 称做SDC, 但实质上还是MMC. 这种非标准规格的产品还是尽量少用, 因为如果没办法用, 没有一家会说它的机器有问题 ,会说是卡的问题. . 卡，又称记忆棒，全称Memory Stick，它是由日本索尼（SONY）公司研发的移动存储媒体。 记忆棒家族非常庞大，种类也很多，一般来说分为以下几种： 蓝色的记忆棒俗称“蓝条”，是使用得最多的记忆棒，多用于数码相机和数码摄象它具备版权保护功能，多用于索尼公司的数码随身听；“Memory Stick Pro”是新发布不久的一种记忆棒规格，目前还没有中文名称，它不但和白条一样具备版权保护功能，而且速度非常快，容量更是高达32GB；“Memory Stick DUO”是目前记忆棒家族中体积最小巧的，它可以通过适配器与记忆棒接口兼容，它也分蓝色和白色两种，蓝色的名为“Memory Stick DUO”，白色的名为“Memory Stick PRO MAGICGATE”，具备版权保护的功能，容量也更大。 索尼爱立信（Sony Ericsson）P802手机就是使用的“Memory Stick DUO”。 是整个GSM网络的核心，它控制所有BSC的业务，提供交换功能及和系统内其它功能的连接，MSC可以直接提供或通过移动网关GMSC提供和公共电话交换网（PSTN）、综合业务数字网（ISDN）、公共数据网（PDN）等固定网的接口功能，把移动用户与移动用户、移动用户和固定网用户互相连接起来。 . 卡全称Compact Flash Card，是SanDisk公司于1994年首先推出。 由于这项技术的开放性，一经推出就得到了业界的广泛支持。 随后有一百多家厂商联合起来，于1995年成立了袖珍闪存协会，即CFA（Compact Flash Association）。 在CFA的大力推广下，CF标准得到了空前的发展和繁荣，成为当时移动存储介质的标准接口。 直到现在，依然有很多数码相机生产厂商采用CF卡作为存储介质，而且它还广泛应用在手持电脑、电视机顶盒甚至多媒体手机中。 存储容量大，成本低，兼容性好，这些都是CF卡的优点，缺点则是体积较大。 另外，CF卡还有TYPE Ι和TYPE Ⅱ两种接口，目前数码相机上使用较多的是CF TYPE Ι接口。 卡，是为制造信用卡、借记卡及其他由银行和相关企业联合发行的卡而设计的卡类磁条。 . 卡(Multimedia Card) 翻译成中文为“多媒体卡”。 是一种快闪存储器卡标准。 在1997年由西门子及SanDisk共同开发，技术基于东芝的NAND快闪记忆技术，因此较早期基于IntelNOR快闪记忆技术的记忆卡，例如CF卡更细小。 MMC卡大小与一张邮票差不多，约24mm x 32mm x 1.5mm。 它具有小型轻量的特点，重量在2克以下，并且耐冲击，可反复进行读写记录30 万次。 驱动电压为2.7-3.6V。 目前MMC卡的的容量多达 2 GB，并且用于几乎所有使用存储卡的设备上，如移动电话、数字音频播放机、数码相机和PDA中。 由于Secure Digital的出现，几乎没有公司将MMC插槽做进他们的设备中，但是稍微窄一点儿的、针脚兼容的MMC卡可以用在所有支持SD卡的设备上。 然而，少数一些公司，最著名的如诺基亚仍然全部地支持MMC . 是“High Capacity SD Memory Card”的缩写，即“高容量SD存储卡”。 2006年5月SD协会发布了最新版的SD 2.0的系统规范，在其中规定SDHC是符合新的规范、且容量大于2GB小于等于32GB的SD卡。
《梦中的婚礼》这首钢琴曲的意境是什么?
《梦中的婚礼》法文原名为“MARIAGE DAMOUR”，直译过来应该是“基于爱情的婚姻”，“爱人的婚礼”这种译法更接近其本意。 这首曲子是法国作曲家及音乐制作人保罗·塞内维尔（Paul De Senneville）和奥立佛·图森（Olivier Toussaint）为理查德·克莱德曼量身定制的，出自理查德·克莱德曼的《水边的阿狄丽娜》。
演奏的《梦中的婚礼》隐逸着一个动人的故事：
梦之国的边境，一堆篝火冉冉升起，绵延，缭绕……
望着远处高高的城堡，他又回想起过去的一切。
这次回来，他不知道是对是错，但他却无法不回到梦之国。
离开6年，是该回来了。
暗夜里流星划过，留下了一道道眩目的光辉。
他依然记得第一次看到流星时，他的心中忽然有一种很失落的感觉：流星是不幸的，它的爱在天上，但是，从它成为陨落的那一刻起，它就注定了永远不能拥有它追求的爱。 然而，他的老师却对他说，一个人在最幸福的时候死去，那么，他的灵魂就会成为一颗流星。
他永远都不能理解这种想法，离开心中的爱，那么幸福还能存在吗？
一片轻轻的白羽落在他手背，他抬起头,下雪了！冬天的梦之国就如梦般美丽，却也如梦般虚幻。
那些伤心的记忆，又一幕幕的在他脑中重现。
那一年的冬天，也是下着雪。 至今，他还是觉得那一年，就像一场梦。 只是，这场梦，他永远都不会醒。
认识她的时候，他只是一个14岁的少年，在魔法学院里，他第一次见到了她。 那一刻，他有一种感觉：他的生活，将会改变。 是的，他的生活，的确改变了，他想不到这位让他以为是上帝遗留在人间的天使的女孩竟是梦之国的公主，他更想不到，他和她竟会成为朋友。
然而，他心里却十分清楚的知道，他，永远不可能只当她是朋友。 因为，从看到她的那一刻开始，他，就注定了永远逃不掉爱上她的命运。 这也注定了他从此将生活在痛苦中。 他知道，即使他是多么的爱她，而她却永远不可能爱上一个平凡的人。 这使他不敢将这份爱对她说，只能将爱深埋在心底。
但是，有一天，他终于压抑不住心中澎湃的感情了，他向她表达了他的爱意……
他伤心地离开了梦之国，流浪在外的他，在寒冬中遇到了他现在的老师。 他的老师收留了他，并教会他种种技能。
六年，一转眼过去了。
在这六年中，他一直遗忘过去的那一份情感。
可思念却像面粉一样不断发酵，随着时间的推移，他反而发现自己更爱她了。
六年中，他无时无刻不想她，无时无刻不爱她……
告别了老师，他要回梦之国找她。
如今他回到了记忆中。
当太阳从地平线升起时，他在阳光中走向城堡。
城堡中一片喜庆的气氛，到处都挂满了彩旗，人们都欢乐的歌唱着。
“今天，难道有什么喜事吗？”他问一位路人。
“今天，公主将和邻国的王子举行婚礼！”一刹那，他听到了梦破碎的声音。 他呆住了，六年的期盼，在一瞬间，划过他的脸，坠落在雪中。
一轮明月升上天空。 当教堂的钟声响起时，他缓缓的朝教堂走去。 无论如何，他都要见她一面。
人们早已在王宫到教堂的路上等候着公主的到来。 他站在人群中，静静地等待着。 当公主牵着王子的手，走出王宫时，人群沸腾了。
他注视着公主的脸，这是他最后一次看到她了，从今以后，他将永远离开梦之国，他立誓要忘掉所有的记忆，忘掉所有的痛，忘掉深深的爱……
当她走过他前面时，他们的眼神碰到了一起。 忽然，他拨开阻挡着人群的卫兵，冲上前去。
卫兵拔出配剑，但是迟了，他已冲到了公主前面，他张开了手臂，那一刻，他看到了公主惊恐的表情。
“别怕，我会保护你的。 ”他轻轻地说。
他感到后背一阵刺痛，他听到了利箭穿过身体的声音。
缓缓的，他倒在她脚下。 在刚才，没有人看到，对面的人群中，一支弓箭对着公主。
他睁开眼，她穿着婚纱，含笑看着他。 在他们旁边，天使为他们唱着祝福的歌。 “这是梦吗？”他喃喃的说。 “有梦，就够了。 ”他握紧了她的手。
一颗流星划过城堡的上空，仿如一滴幸福的泪。
发表评论