Mrong1013967

【论文翻译】HinCTI：基于异构信息网络的网络威胁情报建模与识别系统

HinCTI：基于异构信息网络的网络威胁情报建模与识别系统

摘要

网络攻击日益复杂化、持久化、组织化和武器化。面对这种情况，全世界越来越多的组织正显示出越来越愿意利用网络威胁情报公开交换（CTI）来全面了解快速演变的网络威胁形势，并保护自己免受网络攻击。然而，由于CTI之间的显式和隐式关系以及CTI所涉及的网络威胁基础设施节点的异构性，对CTI的建模具有挑战性。由于CTI中涉及的网络威胁基础设施节点的标签有限，因此自动识别基础设施节点的威胁类型进行预警也是一个挑战。为了应对这些挑战，开发了一个名为HinCTI的实用系统，用于对网络威胁情报进行建模和识别威胁类型。我们首先设计了一个威胁情报元模式来描述基础设施节点的语义关联性。然后在异构信息网络（HIN）上建立网络威胁情报模型，该模型能够集成各种类型的基础设施节点及其之间丰富的关系。在此基础上，定义了一种基于元路径和元图实例的威胁基础设施节点间相似性度量方法，并提出了一种基于元路径和元图实例的异构图卷积网络（GCN）方法来识别CTI中所涉及的基础设施节点的威胁类型。此外，通过分层正则化策略，我们的模型可以缓解过度拟合的问题，在基础设施节点的威胁类型识别中取得了很好的效果。据我们所知，这项工作是第一个在HIN上建立CTI模型进行威胁识别，并提出了一种基于异构GCN的基础设施节点威胁类型识别方法。利用HinCTI在真实数据集上进行了综合实验，实验结果表明，与现有的最新基线方法相比，本文提出的方法能够显著提高威胁类型识别的性能。我们的工作有助于大大减轻安全分析师繁重的分析工作，并有效地保护组织免受网络攻击。

索引词 网络威胁情报，威胁类型识别，异构信息网络，图卷积网络，威胁基础设施节点。

1 简介

如今，为了全面了解快速发展的网络威胁局势，保护自己免受复杂、持续、有组织和武器化的网络攻击，世界上越来越多的组织越来越愿意利用网络威胁情报公开交流[1]。CTI是基于证据的关于现有或新兴资产威胁的知识，可用于告知有关主体对威胁的反应的决定[2]。众所周知，网络犯罪分子通常充分利用网络基础设施（如域名、互联网协议或IP地址）进行网络攻击。痛苦金字塔模型[3]指出了用于检测攻击活动的六个级别的威胁指标，下面三个级别是文件哈希、IP地址和域名。这三个级别是原子指示符，可以由网络安全设备（如入侵检测系统（IDS）、防火墙和电子邮件服务器上的垃圾邮件过滤器使用。通过威胁情报共享平台（TISP）提供的应用程序接口（API），用户可以获得大量关于文件哈希、IP地址和域名的CTI（即本研究重点关注的疼痛金字塔模型的下三个层次）。一般来说，不同的情报来源有助于从不同的角度描述网络威胁基础设施节点。例如，域名不仅可以从商业CTI源（如IBM X-Force Exchange Platform1和ThreatBook2）描述，还可以从相关数据集（如被动域名系统（DNS）和域名黑名单中描述。面对日益复杂的网络攻击，CTI建模提供了许多优势[4]、[5]、[6]、[7]，例如获得快速演变的网络威胁形势的全貌，以及揭示特定攻击背后的潜在集团。以域名基础设施节点为例，域名的威胁类型可以是垃圾邮件URL、暴力登录攻击、恶意软件活动和僵尸网络节点活动。识别基础设施节点的威胁类型不仅有利于细粒度的威胁预警，而且有利于采取有针对性的防御措施。注意，在本研究中，我们只考虑在结构化数据中表示的CTI。从安全技术报告等非结构化数据中提取结构化数据是另一个重要的研究方向[8]，[9]。

1.1 动机

CTI的建模和基础设施节点的威胁类型识别无疑是任何网络威胁防御和预警系统的最基本要求。在过去的几年里，网络安全和数据挖掘领域的学术界和工业界都被这个话题所吸引，并进行了许多最新的研究，如[7]、[10]和[11]。其中一些是非常有创意和精心设计的，但其中大多数面临以下两个关键的限制，必须加以解决。

首先，很少有研究关注CTI中基础设施节点的有限威胁类型标识问题。由于人工标注的成本较高，CTI数据库中cyberthreat基础设施节点的威胁标识不完整，且由情报提供者或安全分析人员用威胁类型进行标注[11]。因此，如何准确有效地从有限的已标记基础设施节点及其之间的大量关系中学习，预测未标记节点的威胁类型，是大多数安全分析人员和运营商最为关注和关键的任务[11]。

此外，很少有研究从异构信息网络（HIN）的角度关注网络威胁基础设施节点之间的高层语义关系[12]。在大规模CTI共享环境中，基于图形的自动分析近年来吸引了大量的研究工作[5]、[10]、[13]。然而，这些研究大多集中在同质信息网络或二部图上，无法发现不同类型节点之间更高层次的语义关系。作为一种特殊类型的信息网络，HIN涉及多种类型的节点或关系，具有不同的语义。这种复杂且语义丰富的信息网络在知识发现方面有着巨大的潜力[14]，[15]。然而，HIN在CTI采矿中的应用还没有得到充分的探索。虽然有些作品考虑了多种类型的节点和关系，但没有考虑更高层次的语义。在HIN上建立CTI模型，可以提供一种高效、紧凑的网络威胁基础设施节点的语义表示方法，如捕捉不同类型基础设施节点之间的复杂关系，根据网络行为的差异区分不同的网络攻击，探索对手如何组织等运动和调整他们的技术。因此，应该进一步探索一种实用的基于HIN的CTI模型，该模型利用网络相关性更好地挖掘CTI，以减轻安全分析师繁重的分析工作[16]。

1.2 我们的贡献

据我们所知，我们首次同时设计了一个用于CTI建模的HIN，并提出了一种基于元路径和元图实例的威胁基础设施相似度(MIIS)度量的异构图卷积网络(GCN)方法，用于网络威胁基础设施节点的威胁类型识别。我们机制的主要创新超越了现有机制，主要体现在以下三个方面：

从计算(基于元路径和元图实例的计算)的角度提出了一种基于HIN的计算机集成制造系统建模方法。通过对基于HIN的CTI进行建模，该框架不仅可以以语义上有意义的方式集成CTI中涉及的基础设施节点，包括域名、IP地址、恶意软件哈希、电子邮件地址及其关系，还可以提取和合并基础设施节点的高级语义。
提出了一种基于MIIS测度的异构GCN方法来识别基础设施节点的威胁类型。我们定义了威胁基础设施节点之间的MIIS度量，并提出了基于MIIS度量的异构GCN方法来识别基础设施节点的威胁类型。通过分层正则化，该方法可以缓解过拟合问题，在基础设施节点威胁类型识别中取得良好效果。这项研究还可以促进对部分或不完整信息的网络安全调查。
开发了一个名为HinCTI的实用系统，用于模拟网络威胁情报和识别威胁类型。利用该系统，我们在真实数据集上进行了全面的实验，实验结果表明，与现有的基线方法相比，我们提出的方法能够显著提高威胁类型识别的性能。

这些创新的设计共同使HinCTI成为一个高效的解决方案，可用于复杂的网络安全环境。基于来自IBM X-Force交换平台和其他来源的真实网络威胁数据进行了一系列综合实验，以评估所提出方法的有效性和效率。实验结果表明，与现有的基线方法相比，该方法具有优越性。

论文的其余部分组织如下。第2节讨论了相关的工作。第3节描述了基于HIN的CTI建模，给出了初步的概念，并给出了系统架构的概述。第4节详细描述了所提出的基于GCN的异构威胁类型识别方法。第5节通过与最先进的基线方法进行比较，描述了所提出方法的实验和性能结果。第6节总结了论文并概述了未来的工作。

2 相关工作

我们机制的主要贡献受益于许多现有的代表性工作。在这一节中，我们首先回顾了典型的计算机集成技术的建模工作。然后，我们分析了基于图的威胁识别和用于威胁识别的网络表示学习。

2.1 CTI的建模

从CTI共享的角度来看，提出了许多交换格式，如结构化威胁信息表达(STIX) [17]、事件对象描述和交换格式(IODEF) [18]和OpenIOC [19]来描述与攻击活动相关的安全事件和观察。然而，STIX、IODEF和OpenIOC并不用于计算目的。为了提取和合并基础设施节点的高级语义，必须从计算的角度对CTI进行建模。

基于多种情报来源(如IBM X-Force Exchange和ThreatBook)的CTI建模非常有利于发现各种网络攻击事件之间的相关性，便于分析网络攻击，并获得跨杀伤链阶段的完整可见性[20]。例如，参考IP和DNS注册信息对于恶意软件数据库可能是有用的，并且参考恶意软件数据库条目对于IP和DNS黑名单是有用的。同样，漏洞数据库可以引用任何利用该漏洞的恶意软件样本，反之亦然。莫迪等人[4]提出了一个名为ATIS的自动CTI融合框架，该框架考虑了多个威胁源，并将明显孤立的网络事件联系起来。Gascon等人[21]提出了MANTIS，这是一个CTI平台，它为许多标准提供了统一的表示，并通过一种基于属性图的新型类型不可知相似性算法将来自不同来源的威胁数据关联起来。而相似度算法只考虑任意两个对象指纹(哈希值)的相似度，可用的更高级语义(涉及其他类型节点的间接关系)完全忽略。Boukhtouta等人[5]提出了一种调查网络威胁的方法，其中考虑了数十种类型的节点。然而，基础设施节点之间的更高级语义没有进一步分析。（前人研究的不足）

研究人员已经提出了从非结构化CTI文本中自动提取节点和关系的方法，如推文、博客和论坛[8]，[9]。廖等人[8]提出了一种从自然语言博客帖子中自动提取妥协指标的方法。他们将问题建模为图形相似性问题，如果IoC项目具有与训练集相似的图形结构，则识别该项目。然而，已识别的IoC在恶意活动中不能保留其角色，这使得分析不同阶段的活动特征以及与现场测量相关联变得困难。Husari等人[9]提出TTPDrill，利用自然语言处理(NLP)和信息检索(IR)从非结构化CTI文本中提取威胁动作。然而，我们并不关注从非结构化文本中提取节点及其关系，而是简单地利用提取结果。

2.2 基于图的威胁识别

基于图的威胁识别是网络安全和数据挖掘领域的一种重要研究方法，它提供了基础设施节点之间的交互特征和有影响的实体和组的识别。通过利用感兴趣的基础设施节点之间的链接信息，基于图的方法可以揭示潜在的关系，这对于攻击者来说相对更难逃避，因为进行网络攻击不可避免地会在图中生成大量链接[22]。

近年来，已经为网络安全开发了许多创新的基于图的威胁识别方法。然而，现有的研究主要集中在同构信息网络上，只能进行简单的相关性分析。Manadhata等人[13]利用图推理和适应性信念传播来检测恶意域名。然而，只构建主机域图，忽略IP域图和其他信息图极大地阻碍了识别的准确性。石等[23]提出了一种基于极限机器学习(ELM)的恶意域名识别方法，该方法提取基于构造、基于IP、基于TTL和基于Whois的特征来表征域名，并将其输入ELM。然而，忽略不同类型的基础设施节点之间的关系会大大降低识别的性能。一些学者开发了网络安全知识图的本体来表示网络实体之间的丰富关系[24]、[25]、[26]。然而，这种方法需要大量的工作来构建，并且使用起来有些困难。在我们之前的工作[27]中，我们提出了一种基于图挖掘的多维信任评估机制。在本文中，我们进一步分析了异构基础设施节点之间的高级关系，并研究了一个复杂的语义丰富的、易于构建和使用的HIN中的基础设施节点。

主题建模技术，如潜在狄利克雷分配(LDA)，已被广泛用于自动识别目的未知的大量源代码的主题[28]，[29]。Samtani等人[30]应用分类和主题建模技术来探索黑客论坛中资产的功能和特征。在[31]中，作者提出了AZSecure黑客资产门户，其中LDA用于在线黑客论坛源代码，以识别主要的黑客代码主题。在[32]中，作者利用主题建模来分析黑客社区源代码，并探索新兴的黑客资产和关键黑客，以进行主动CTI。鉴于我们在本研究中仅考虑结构化数据中表示的CTI，通常用于文本数据的基于主题建模的方法不适用于此任务。已经研究了从文本数据中提取结构化数据，例如[8]，[9]。日志分析技术广泛用于威胁识别，例如分析DNS日志数据以检测恶意域名[33]，[34]以及分析系统审计日志以发现攻击的入口点[9]。Pei等人[35]介绍了HERCULE，它对来自多个系统的日志进行社区发现，以重建一个完整、直观和人类可理解的攻击故事。然而，我们研究的目的是重新挖掘用于威胁识别的CTI数据，这与基于日志分析的异常检测有很大不同。

2.3 用于威胁识别的网络表示学习

网络表示学习，即网络嵌入，旨在将网络嵌入到低维空间中，同时预先提供网络结构和属性，以便通过机器学习技术可以容易地应用所学习的嵌入。最近，许多有效的网络嵌入方法已经被提出来解决同构网络的表示学习问题，例如DeepWalk [36]，Node2Vec [37]。与广泛研究的同构信息网络相比，HIN的异构特性(即包含多种类型的节点或链接)使得直接应用同构技术进行HIN表示学习变得困难。为了应对这一挑战，董等人[38]提出了Metapath2Vec，它设计了一种基于元路径的随机游走，并利用跳跃式图来执行异构图嵌入。但是，Metapath2Vec只能使用一个元路径，可能会忽略有用的信息。傅等[39]提出HIN2Vec来探索表征学习的HINs元路径。图形神经网络(GNN) [40]，[41]是为了扩展深度神经网络来处理任意图形结构的数据而提出的。王等人[42]提出了异构图注意力网络(HAN)来处理异构图，考虑了节点级和语义级的注意力。与书目网络(作者和论文节点的分类和聚类)[38]和推荐系统[43]，[44]等领域的研究相比，网络表示学习只是最近才应用于网络安全的研究，如[45]，[46]。

3 CTI建模

在本节中，我们首先定义在HIN上建模CTI的问题。然后我们介绍初步的概念。最后，我们给出了系统架构的概述。

3.1 基于HIN的CTI建模

“CTI”的定义和特征已经在学术界引起了广泛的关注，包括网络安全[10]和数据挖掘[11]，[27]。CTI通常指与网络攻击相关的证据，涉及一组不同类型的威胁基础架构，如恶意IP地址、恶意域名、恶意哈希和恶意电子邮件地址。我们将上述基础架构称为威胁基础架构节点。威胁基础设施节点之间存在关系，包括相同类型的节点之间和不同类型的节点之间的关系，即域名之间的关系、IP地址之间的关系、恶意软件哈希之间的关系、电子邮件地址之间的关系以及它们之间的关系。我们将上述关系称为威胁基础设施关系。

通过威胁情报提供商提供的API，包括开源社区(如IoC Bucket3and)和商业CTI服务提供商(如ThreatBook)，我们可以在不同类型的威胁基础架构节点(如域名、IP地址、电子邮件地址和恶意软件哈希)之间导出大量关系(如域-IP、域-恶意软件、域-电子邮件和IP-电子邮件)，以构建网络威胁情报HIN。对于同类节点之间的关系，我们从各种外部来源中提取相关信息，以丰富威胁基础设施节点的上下文。如图1所示，两个域名之间的直接关系可以通过域相关服务来丰富，例如从Whois数据库获取共同所有者、共同组织、域名系统的共同位置和共同注册者的关系。两个IP地址之间的直接关系可以通过与IP相关的服务来丰富，例如从IP2Location服务获得具有相同互联网服务提供商的关系。两个恶意软件散列之间的直接关系可以通过开源恶意软件分析工具来丰富，例如从公共漏洞和暴露(CVE)数据库获得利用相同漏洞的关系。两个电子邮件地址之间的直接关系可以通过相同主机名的关系来丰富。

从CTI实例和外部来源提取上述威胁基础设施节点和威胁基础设施关系后，我们可以构建一个网络威胁情报HIN，如图1所示，它包含四种类型的威胁基础设施节点，即恶意软件哈希、IP地址、域名和电子邮件地址。威胁情报可被视为一组威胁基础设施节点和威胁基础设施关系，它们有助于解释各种类型的节点之间的关系。因此，一个威胁情报实例可以被视为整个HIN的一个子图。HIN的一个特别的优点是，在节点类型上定义的元路径(在第3.2节中定义)和元图(在第4.2节中定义)可以反映关于相似性的语义上有意义的信息，因此，可以自然地为威胁分析和识别提供可解释的结果。例如，两个域名之间的关系可以通过元路径域-恶意软件-域来揭示，元路径域-恶意软件-域描述两个域名被相同的恶意软件访问，或者通过元路径域-电子邮件-域来揭示，元路径域-电子邮件-域描述由相同的电子邮件地址注册的两个域名。

3.2 准备工作

定义1(网络威胁基础设施节点[5])。由于网络犯罪分子通常会充分利用网络资源进行恶意活动，我们定义网络威胁基础架构节点由IP地址、域名、恶意软件哈希和电子邮件地址组成。

从情报提供者那里收集的CTI一般是恶意软件的哈希值、恶意IP地址和恶意域名的形式。因此，在本文中，我们只考虑较低级别的基本CTI，并将它们表示为一个HIN。图中的节点代表网络威胁基础设施，即域名、IP地址、恶意软件哈希和电子邮件地址。在本文中，我们研究了如何利用HIN来促进CTI数据集的挖掘。

定义2 (HIN [47])。HIN是一个节点类型映射φ : V → A，关系类型映射ψ : E → R的图G = (V，E)，其中V表示节点集，E表示链接集。A表示节点类型集，R表示关系类型集，其中节点类型数|A| > 1或关系类型数|R| > 1。

图1给出了与不同类型的节点和关系相连接的两个CTI实例的例子。在为CTI建模给出一个复杂的HIN之后，为了更好地理解，描述它的元级别(即schemalevel)是必要的。

定义3(元模式(或网络模式))。给定一个节点类型映射为φ : V → A，关系类型映射为ψ : E → R的HIN G = (V，E)，网络G的元模式(或网络模式)，表示为，节点是来自A的节点类型，边是来自R的关系类型的图。

图2：基于HIN的CTI建模。(a)四类节点(即域名(D)、IP地址(I)、恶意软件哈希(M)、电子邮件地址(E))。(b)网络威胁情报网络由四类节点和五类关系组成。五条不同颜色的线代表不同类型节点之间的五种不同关系。(c)网络威胁情报的元模式。(d)HinCTI中涉及的元路径和元图的示例(例如，域-恶意软件-域、域-知识产权-域)。

如图2所示，CTI建模涉及四种类型的节点(即域名、IP地址、恶意软件哈希和电子邮件地址)，以及不同类型节点之间的五种关系(即R、S、G、C、N，如表2所示)。图2(c)示出了在CTI中描述的表征威胁基础设施的关系的HIN元模式的例子。HIN的另一个重要概念是在类型上定义的元路径，它可以公式化节点之间的高级关系的语义，因此，可以自然地为威胁基础设施建模提供可解释的结果。在这里，我们遵循这个概念，并将其扩展到我们的HinCTI模型。

定义4(元路径[47])。元路径P是在网络模式的图上定义的路径，以的形式表示，在节点类型A1和Ad+1之间定义复合关系R = R1·R2·...·Rd，其中符号表示关系上的组合运算符，d是P的长度。

一般来说，元路径对应于网络模式中的一种路径，包含特定的链接类型序列。为了简单起见，当一对类型之间只有一个关系时，我们使用由符号“，”连接的对象类型来表示元路径:。如果并且边属于关系类型，则网络G中 $v_{1}$ 和之间的元路径实例沿着元路径。我们在4.2节中进一步介绍了描述基础设施节点关系的语义上有意义的元路径。

文献给出了术语“威胁类型识别”的许多定义，它们因团队和项目而异。在这里，我们给出一个清晰的定义来描述论文的目的如下[48]。

定义5(威胁类型识别)。对于收集到的无威胁标签的网络威胁基础设施节点，威胁类型识别是指通过构建异构的基于GCN的威胁类型识别模型，利用带有威胁标签的网络威胁基础设施节点及其之间的关系来识别其威胁类型标签。

在威胁情报共享平台上，大量威胁基础设施节点没有威胁标签，对于CTI消费者来说是不完整的。因此，利用基础威胁结构节点及其在大量基础威胁信息中的关系来预测无威胁标签节点的威胁类型具有重要意义。

3.3 系统架构

我们提出的基于HIN的CTI建模与识别系统的体系结构如图3所示，它主要由以下四个模块组成:

基于HIN的CTI建模。通过各种CTI提供商提供的API，我们可以获得大量有价值的CTI，涉及到海量的威胁基础设施节点以及它们之间的关系。在网络威胁情报HIN中，上下文信息与节点关联越多，越有利于CTI分析。因此，为了丰富基础设施节点的上下文，我们从外部数据库中提取信息，以在相同类型和不同类型的节点之间建立关系，例如，“Whois”数据库用于域名和IP节点，“CVE”数据库用于恶意软件节点，以及“被动DNS”数据库用于域名和电子邮件地址节点。以这种方式，网络威胁情报HIN被构建来描述各种类型的基础设施节点之间的关系。
特征提取器和元路径和元图生成器。基于为网络威胁情报HIN设计的元模式，我们构建了一组元路径和元图，以从不同的语义上捕捉基础设施节点之间的高级关联。
基于异构GCN的威胁类型识别。首先提取基础设施节点特征，生成节点特征矩阵X，然后聚合基于元图的邻接矩阵，得到加权邻接矩阵B，最后利用异构GCN融合X和B，学习网络威胁基础设施节点的威胁类型。
威胁类型标识符。对于每个新收集的未知威胁基础设施节点，将首先提取节点特征，然后从外部源提取其相关基础设施节点。将进一步分析这些基础设施节点之间的关系。基于提取的特征和构建的异构基于威胁类型识别模型，基础设施节点的威胁类型将由威胁标识符来标记。根据识别出的威胁类型标签，安全分析师可以给出预警并采取防御策略。

图3:建议的HinCTI的系统架构。(1)基于HIN的CTI建模，网络威胁情报HIN的生成。(2)基于网络威胁情报HIN的节点特征提取和一组元路径和元图的设计。(3)域名基础设施节点的节点特征矩阵X和基于MIIS测度的邻接矩阵B是异构GCN模型的输入。(4)异构GCN模型预测域名基础设施节点的威胁类型，如垃圾邮件、僵尸网络C&C服务器等。基础设施节点的威胁类型识别结果可用于给出预警和采取防御策略。注意HinCTI中不同类型节点(即D、I、M、E)的威胁类型识别任务是分开进行的，我们以域名基础设施节点(即D)为例。

4 建议的威胁类型识别方法

在本节中，我们首先介绍特征提取，然后是元路径和元图的构建。然后我们描述了异构的基于GCN的威胁类型识别方法，最后描述了分层正则化策略如何缓解过拟合问题。由于关于域名的CTI在网络安全方面比其他类型的基础设施节点更加静态和高效[3]，我们特别关注域名基础设施节点的威胁类型识别。在详细描述提议的方法之前，我们首先在表1中列出关键符号及其描述。

4.1 特征提取

节点特征。域名经常被攻击者用来与服务器保持联系。与良性域名相比，恶意域名具有不同的属性。合法的网站所有者选择一个简洁的域名，这样用户可以更好地记住它，而恶意域名通常是由域名生成算法(DGA)批量生成的。即恶意域名的平均长度大于良性域名的平均长度[49]。关于域名内字母数字分布的信息熵，熵是无序的表现，熵越高，分布越混乱[50]。基于域名流量的恶意域名的特征分布通常是混乱的[50]。因此，我们选择域名的长度和信息熵作为域名威胁类型识别的特征。

恶意域名的活跃时间被认为很短[23]。每当旧域名被当局停用时，攻击者就会迅速注册新域名，并在被当局检测和阻止之前出于恶意目的使用它们，这通常会使恶意域名的生命周期缩短很多。相比之下，良性的网站所有者通常会为长期业务注册域名。因此，我们将域名的有效时间定义为基于Whois数据的注册截止日期和创建日期之间的间隔(以天为单位)。此外，鉴于合法域名经常被用户查询，合法域名的所有者将及时更新他们的Whois信息，以确保域名很好地为用户服务。相反，恶意域名所有者不更新Whois信息，其更新频率低于良性域名所有者。接下来，我们将域名的活跃时间和更新频率作为与时间相关的节点特征。

基于关系的特征。尽管域名的节点特征可以用来反映它们的行为并检测恶意域名，如“amazon-gst-sale.com”，但它与相关恶意软件之间的内在复杂关系可以提供更关键的识别信息。节点之间提取的关系可以提供比简单统计更高级别的表示，这需要攻击者付出更多努力来逃避检测。如果攻击者减少与相关恶意软件、域名和IP地址的通信，攻击范围将大大缩小。因此，为了分析日益复杂的恶意域名，我们不仅要考虑节点特征，还要考虑表2中总结的关系，其中“元素”表示相关关系矩阵中的元素。

R:为了描述域名和它所解析的IP地址之间的关系，我们构建了域-解析到-IP矩阵R，其中每个元素表示域I是否解析为IP地址j。
S:为了表示恶意软件和域名之间的关系，我们生成域-访问者-恶意软件矩阵S，其中每个元素表示域名I是否被恶意软件j访问。
G:为了描述域名和电子邮件地址之间的关系，我们生成域-注册者-电子邮件矩阵G，其中每个元素表示域名I是否被电子邮件地址j注册。
C:为了表示IP地址与恶意软件通信的关系，我们生成IP-通信与恶意软件矩阵C，其中每个元素表示IP地址I是否与恶意软件j通信。
N:为了表示IP地址连接到电子邮件地址的关系，我们生成IP-连接到电子邮件矩阵N，其中每个元素表示IP地址I是否连接到电子邮件地址j。请注意，矩阵 $R^{T}$ 、、 $G^{T}$ 、 $C^{T}$ 和NTR分别表示R、S、G、C和N的转置矩阵。

4.2 元路径和元图构建器

虽然元路径可以用来描述节点之间的相关性，但它不能捕捉更复杂的关系。元图[51]被提议使用节点的有向无环图来处理HIN节点之间更复杂的关系，其可以被定义如下：

定义6(元图[51])。元图是一个有向无环图，具有单个源节点 $n_{s}$ 和单个目标节点 $n_{t}$ ，定义在一个具有模式的HIN G = (V，E)上。形式上，元图定义为，其中和分别受和的约束。

图4:为域名基础设施节点的威胁类型识别而设计的元路径和元图。符号D代表域名，I代表IP地址，M代表恶意软件哈希，E代表电子邮件地址。

如图4所示，不同的元路径和元图从不同的方面表征了威胁基础设施节点上的相关性，即，具有不同的语义含义。例如，元路径 $\Phi _{1}$ 通过域-IP关系(即两个域名都解析为同一个IP地址)来描述威胁基础架构的相关性。元路径 $\Phi _{2}$ 通过域-恶意软件关系描述基础设施节点上的相关性(即，两个域名都被同一恶意软件访问)。元图从一个更全面的角度描述了威胁基础设施的相关性，该角度包括外部和内部联系。也就是说，在元图中，两个域名被连接，因为它们都被相同的恶意软件访问(外部连接)，并且它们的解析的IP地址不仅连接到相同的电子邮件地址，而且与相同的恶意软件通信(内部连接)。

在我们的方法中，为了检测基础设施节点的威胁类型，元路径和元图被联合考虑来捕获基础设施节点之间的复杂相关性，这比基于纯元路径或纯元图的方法更具表达性。不同的元路径和元图从不同的角度衡量两个基础设施节点之间的相关性。也就是说，元模式列举的有意义的元路径和元图越多，相似性度量的准确性就越高。为了检测域名基础设施节点的威胁类型，基于图2(c)中描述的元架构和网络安全领域人类专家的领域知识，我们列举了不同长度上的12个有意义的对称元路径和元图(即，图4中所示的 $\Phi _{1}$ -)，以表征域名基础设施节点上的相关性。

4.3 基于GCN的异构威胁类型识别

在提取了基础设施节点的特征并设计了前面小节中描述的有意义的元路径和元图之后，我们引入了所提出的基于MIIS测量的异构GCN方法来识别CTI中涉及的基础设施节点的威胁类型。这种异构GCN同时集成了节点特征和有意义的元路径以及基于元图的相似邻接关系，使得能够以更全面的方式表示基础设施节点。在定义MIIS之前，我们给出了下的元路径和元图实例数的定义，称为，如下:

定义7(，下元路径和元图实例的数量)。给定一个网络G = (V，E)，它的网络模式和一个对称元路径或元图，两个域名基础设施节点之间下的元路径/元图实例的数量，表示为，可以定义为

其中是下域名基础设施节点之间的交换矩阵。

至于元路径，它在节点类型 $A_{1}$ 和 $A_{d+1}$ 之间的交换矩阵可以计算为

其中是 $A_{i}$ 型和 $A_{i+1}$ 型之间的邻接矩阵，符号·表示矩阵乘法。然而，对于元图，计算其交换矩阵以获得元图实例的计数的问题变得更加复杂。以图4中的元图为例，通过元图的两种方式是路径(D，I，E，I，D)和路径(D，I，M，I，D)。请注意，D代表网络威胁情报HIN中域名基础设施节点的类型。路径中(D，I，E，I，D)，(I，E，I)表示两个IP地址(I)如果都连接到同一个电子邮件地址(E)就有相似之处。同样，在路径上(D，I，M，I，D)，(I，M，I)表示两个IP地址(I)如果都与同一个恶意软件(M)通信，则具有相似性。受[51]的启发，当流有多种途径从源节点通过元图到达目标节点时，我们定义了我们的相似性逻辑。当有多条路径时，我们约束一个流来满足所有路径，这需要比简单的矩阵乘法多一个矩阵运算，即哈达玛乘积(Schur乘积)。以图4中的元图为例，算法1描述了如何计算其交换矩阵，其中 $\odot$ 是哈达玛乘积，N、C和R分别代表IP-电子邮件、IP-恶意软件和域-IP邻接矩阵，如表2所示。得到后，通过矩阵序列的乘法更容易得到整个交换矩阵。在实践中，本文定义的所有元路径和元图(即图4中所示的 $\Phi _{1}$ -)都可以通过相应矩阵上的乘法运算和哈达玛乘积来计算。

如第4.2节所述，我们设计了12个元路径和元图(即 $\Phi _{1}$ -)，它们具有不同类型的节点和关系。由于不同的元路径和元图可以定义不同的相似性，并引入不同的高级语义，因此在识别基础设施节点的威胁类型时，自然会包含所有有用的元路径和元图。然而，不同的元路径和元图具有不同的重要性。平等对待不同的元路径和元图是不切实际的，并且削弱了由有意义的元路径和元图提供的语义信息。例如，域名D1可以通过元路径()连接到域名D2(均由同一电子邮件地址E1注册)或通过元路径()连接到域名D3(均由同一恶意软件M1访问)。当更多地考虑威胁的来源时，元路径(D，E，D)通常比(D，M，D)起着更重要的作用；然而，当更多地考虑威胁行为时，情况将会相反。因此，给定不同的元路径和元图以非常不同的方式描述威胁基础设施的相关性，为了探索这些不同方面的互补性，我们建议利用基于元路径和元图的加权相邻矩阵来结合不同的语义。在这里，我们为任何两个威胁基础设施节点 $v_{i}$ 和 $v_{j}$ 定义了一个具有权重的相似度，表示为，定义如下:

定义8 (MIIS)。给定一个元路径和元图集，表示为，两个基础结构节点 $v_{i}$ 和 $v_{j}$ 之间的MIIS度量可以定义为

其中是下基础结构节点 $v_{i}$ 和 $v_{j}$ 之间的元路径和元图实例的数量，是 $v_{i}$ 和 $v_{i}$ 之间的，是 $v_{j}$ 和 $v_{j}$ 之间的。我们使用参数向量β = [β1，β2，.。。，βn]来表示 $\Phi$ 的权重，其中 $\beta _{k}$ 是元路径/元图的权重，满足 $\beta _{k}$ ≥ 0，。

MIIS度量是从两个部分的角度定义的:语义重叠，由威胁基础设施 $v_{i}$ 和 $v_{j}$ 之间的路径数量定义；语义广度，由它们之间的路径实例数量定义(即从 $v_{i}$ 到 $v_{i}$ 的路径，以及从 $v_{j}$ 到 $v_{j}$ 的路径)。利用可自动学习的权重向量β将基于元路径和元图的节点相似性结合在一起。

通过MIIS测度计算任意两个域名基础设施节点的相似度后，我们可以构造一个维数为N × N的矩阵B，其中N为域名节点数，。根据第4.1节中的描述，我们可以推导出维度为N × m的域名节点特征矩阵X。这样做是利用流行的两层GCN [52]架构来识别基础设施节点威胁类型的一种显而易见的方法。这里，类别标签代表基础架构节点的威胁类型。基于GCN的识别模型的输入是B和X，，其中包含多维原始域名节点特征。我们首先计算出，其中是基于MIIS测度的自连接邻接矩阵， $I_{N}$ 是单位矩阵， $\tilde{D}$ 是对角矩阵。然后，正向模型采用以下简单形式:

其中ReLU表示定义为ReLU(·) = max(0,·)的激活函数，softmax激活函数按行应用，定义为。神经网络加权其为具有h个特征映射的隐藏层的输入到输出可训练加权矩阵；神经网络权重是一个隐藏的输出可训练权重矩阵，其中K是威胁类型标签的数量。两者都是使用梯度下降来训练的，并且我们在每次训练迭代中使用完整的数据集来执行批量梯度下降，只要数据集适合内存，这是一个可行的选择。训练过程中的随机性是由辍学引起的[53]。

给定一组威胁类型标记的威胁基础设施，我们的模型优化真实标记分布和预测分布之间的交叉熵H，如下所示:

是具有标签的域名基础设施节点索引的集合，K是层次中标签的数量，是指示基础设施节点 $v_{i}$ 是否属于标签K的二进制标签，是指基础设施节点 $v_{i}$ 的标签K的神经网络预测的概率。

4.4 分层正规化

如果我们简单地把每个标签当作一个独立的决定，那么等式(5)可以直接用来训练神经网络。但是，威胁类型标签之间通常存在层次结构，其中一个父标签包含多个子标签。图5显示了所有威胁基础设施节点的威胁标签层次的示例。父标签“僵尸网络”包含多个子标签，如暴力、垃圾、命令和控制(C&C)服务器、后门等。因此，在标签之间引入层次依赖可以提高威胁类型识别的性能。也就是说，当叶标签(在分层结构中没有子标签)具有很少的训练示例时，可以通过其父标签来规范决策。受[54]和[55]的启发，我们在GCN模型的最终输出层上使用了分层正则化。作为一种简化，标签之间的层次依赖关系促使具有层次关系的标签的参数相似。例如，在图5中，在标签“僵尸网络”和“C&C服务器”之间有一条边，因此这两个标签的参数趋向于彼此相似。

图5:所有威胁基础设施节点的威胁标签层级的简化示例，其中R2L表示从远程机器到本地机器的未授权访问，而U2R表示本地非特权用户对本地超级用户权限的未授权访问。

在形式上，我们将威胁类型标签集表示为L = { $l_{i}$ |i = 1，2，...，K}，其中K为标签数。当我们关注标签的层次关系时，我们用作为标签 $l_{i}$ 的子标签集，其中 $K_{i}$ 是 $l_{i}$ 的子标签的数目。我们用作为GCN模型最终输出层中标签的参数，其中是标签 $l_{i}$ 的参数。然后，我们使用以下分层正则化策略来正则化最终输出层中的参数:

最后，我们使用以下带有分层正则化的损失函数来优化参数:

其中，C是惩罚参数。

综上所述，HinCTI的整体流程可以简单描述为算法2。

4.5 建议方法的分析

建议的HinCTI可以处理各种类型的基础设施节点和关系，并在异构图中融合丰富的语义。信息可以通过不同的关系从一种类型的节点传递到另一种类型的节点。得益于这种网络威胁情报，多样的语义可以增强基础设施节点的威胁识别。然后，我们对我们提出的方法的计算复杂性进行如下分析。关于MIIS度量，以自然顺序方式乘以元路径/元图的邻接矩阵可能是低效的。然而，经典的矩阵链乘法问题可以通过中的动态规划[56]来优化，其中d是通常非常小的元路径/元图的长度。关于GCN训练，受[52]的启发，我们利用TensorFlow[57]对等式(4)来进行基于图形处理器的高效实现，使用稀疏-密集矩阵乘法。评估等式(4)的计算复杂度是，它根据表示为|ε|的图边数线性缩放。

5 实验

在这一部分，我们进行了全面的实验研究，以证明所提出的实际系统HinCTI的有效性，它集成了上述提出的方法。

5.1 实验设置

数据集。我们从两个流行的威胁情报共享平台，即IBM X-Force交换平台和VirusTotal收集真实世界的数据，并按照第3.1节所述丰富数据。虽然收集的数据集涉及126,933个基础设施节点，但由于爬虫约束和数据稀疏性，预处理后只剩下11,340个节点。10,833个基础设施节点的标签是从情报公司抓取的，其余507个未标记的基础设施节点是由三名招募的安全研究人员在第三方分析工具的帮助下标记的。表3描述了评估数据集的统计数据，包括用于训练、验证和测试的节点数量以及不同类型基础设施节点的类别数量(即威胁类型数量)。

基线。我们将我们提出的方法与以下基准进行了比较，包括最先进的网络表示学习方法和几种传统的威胁类型识别方法。

Node2Vec[37] + SVM:一种基于随机游走的同构图网络嵌入方法。这里，我们使用p = 1和q = 1，忽略节点的异构性，在整个异构图上执行Node2Vec。
Metapath2Vec [38] + SVM:一种异构图嵌入方法，它执行基于元路径的随机行走，并利用跳跃图嵌入异构图。在这里，我们测试所有元路径，并报告最佳性能。
HAN[42] + SVM:一种半监督异构图神经网络，它考虑节点级注意和语义级注意，分别学习节点和元路径的重要性。
HinCTI-:不考虑等级正规化的HinCTI模型。

评估指标。为了定量评估不同方法的威胁类型识别性能，我们遵循[54]使用Macro-F1评分和Micro-F1评分作为我们的评估指标。绩效评估中涉及的指标如表4所示。我们应用了10倍交叉验证，并报告了平均绩效衡量指标，即Macro-f1和Micro-f1得分，显著性水平α = 0.05。Macro-F1是一种f1评分类型，用于评估层次结构中所有不同标签的平均f1。让,,分别表示标签集L中标签的真阳性、假阳性和假阴性。Macro-F1可以定义为:

Micro-F1是f1评分的另一种类型，它考虑了所有标签的整体精度和召回率。Micro-F1可以定义为:

基于所描述的实验装置，我们在操作系统Ubuntu 18.04.2、Intel(R)Core(TM)i56600 K CPU @ 3.50 GHz和NVIDIA GeForce GTX 1080 Ti GPU上进行了基础设施节点威胁类型识别实验。软件平台是TensorFlow-gpu 1.13.1和Python 3.7.3。

5.2 不同元路径和元图的评估

在这组实验中，基于第5.1节中描述的数据集，我们评估了不同元图(即 $\Phi _{1}$ -)描述的威胁基础架构之间的不同相关性的性能。在实验中，给定一个元图，我们基于第4.3节中描述的MIIS测度计算，并利用第4.4节中描述的分层正则化来学习HIN中具有域名类型的节点的威胁类型标签。不同元图的最佳识别结果如表5所示。不同的元图在威胁类型识别中表现出不同的性能。它们中的每一个都代表了威胁类型识别任务中的特定语义。

从表5中，我们还可以观察到:(1)一些元路径，例如，在测试集上表现良好，而其他元路径本身表现不佳，例如φ5，这可能是因为元路径的语义不能很好地反映基础设施节点的威胁类型识别问题。(2)基于元图的方法一般比基于纯元路径的方法更能表达节点间更复杂和全面的关系，从而获得更好的识别性能。a)集成了和的性能优于和。b)由复杂相关性组成的元图(例如， $\Phi _{1}$ -)所描述的节点之间的关系可以提供更高级别的语义，并且获得比其他图(例如， $\Phi _{1}$ -)更好的识别结果。探索不同元路径和元图结合在一起进行识别时的性能是有意义的，这将在下一组实验中进行评估。

5.3 HinCTI的性能评估

在这组实验中，我们通过与结合了SVM算法的几种典型网络表示学习方法(即，Node2Vec[37] + SVM、Metapath2Vec[38] + SVM和HAN[42] + SVM)和HinCTI-进行比较来评估我们提出的方法HinCTI。对于node2vec，我们忽略了HIN的异构性，直接将HIN反馈给表示学习。对于Metapath2vec，我们测试元路径 $\Phi _{1}$ -来引导Metapath2vec中的随机行走，并报告最佳性能。对于node2vec和metapath2vec这两种基于随机游走的方法，我们将窗口大小设置为5，游走长度设置为100，每个节点的游走次数设置为500。为了便于比较，我们使用[37]，[42]中提供的实验程序，并根据[38]的描述实现算法。为了公平比较，嵌入的维度设置为64。学习的节点表示向量和节点特征被输入SVM算法，以识别基础设施节点的威胁类型。

图6：不同威胁类型识别方法在Macro-F1得分（左）和Micro-F1得分（右）方面的性能比较。

我们随机选择第5.1节中描述的一部分样本(范围从10%到80%)作为训练集，10%的样本作为验证集，其余10%的样本作为测试集。图6用Macro-F1得分(左)和Micro-f1得分(右)表示了HinCTI和几种典型网络表示学习方法在基础设施节点威胁类型识别任务中的比较结果。总的来说，所提出的模型HinCTI始终显著优于所有这些典型的网络表示学习方法：在Macro-F1中提高了大约4%-11%，在Micro-F1中提高了3%-10%。也就是说，HinCTI可以比现有的最先进的网络表示学习方法更好地识别基础设施节点的威胁类型。HinCTI的成功在于适当考虑和适应HIN的异构特性(即多种类型的节点和关系)，以及元路径和元图引导的基础设施节点相似性计算的优势。

另外，如图6所示，我们比较了HinCTI(红线)和HinCTI-(绿线)。考虑分层正则化的HinCTI在Macro-F1和Micro-F1方面始终获得约1%的改进，这可以证明我们系统中分层正则化的有效性。

此外，从表5和图6中，我们观察到，与基于单个元路径或元图(即 $\Phi _{1}$ -))学习的任何节点表示相比，所提出的HinCTI有效地将不同的元路径和元图结合在一起，并学习节点表示的更高级语义，可以显著提高基础设施节点的威胁类型识别的性能:在Macro-F1和Micro-F1中提高了6%以上。

5.4 HinCTI与传统识别方法的比较

在这组实验中，我们将HinCTI与其他四种典型的识别方法，即朴素贝叶斯(NB)、决策树(DT)、支持向量机(SVM)和K近邻(KNN)进行了比较。在NB-1、DT-1、SVM-1和KNN-1中，我们将第4.1节中讨论的原始节点特征作为输入。在NB2，DT-2，SVM-2，KNN-2中，我们把所有HIN相关的节点和关系作为特征供算法学习。所有算法都用Python实现，并以最佳参数值进行训练和执行。对于SVM，我们使用sklearn中的GridSearchCV来获得参数的最佳组合。

图7:HinCTI和传统识别方法在Macro-F1得分（左）和Micro-F1得分（右）上的性能比较。“NB-1”、“DT-1”、“SVM-1”和“KNN-1”表示将原始节点特征作为输入的算法。“NB-2”、“DT-2”、“SVM-2”和“KNN-2”表示与HIN相关的节点和关系也被用作算法学习的特征的算法

实验结果如图7所示。所提出的HinCTI明显优于所有这些传统的识别方法。与NB1的性能结果相比，NB-2在M acro-F1和M micro-F1上的性能提高了大约7%-9%。与DT-1的性能结果相比，DT-2在Macro-F1上的性能提高了6%-8%，在Micro-F1上的性能提高了5%-8%。与SVM-1的性能结果相比，SVM-2在M acro-F1上实现了大约5%-7%的改进，在Micro-F1上实现了4%-7%的改进。类似地，与KNN-1的性能结果相比，KNN-2在Macro-F1上实现了近4%-6%的改进，在Micro-F1上实现了6%-7%的改进。也就是说，通过机器学习方法杠杆化的HIN相关节点和关系可以帮助提高基础设施节点的威胁类型识别性能，这表明在不同类型的关系中编码的丰富语义可以带来更多的信息。

此外，与NB-2、DT2、SVM-2和KNN-2的性能结果相比，HinCTI在Macro-F1上实现了大约10%-20%的改进，在Micro-F1上实现了11%-19%的改进。HinCTI明显优于我们比较的最佳基线方法。原因是传统识别算法的输入都是简单的平坦特征，即不同特征的简单组合。相比之下，在HinCTI中，我们设计了表达性表示，并在基础设施节点数据的高级语义和它们的威胁类型标签之间建立了联系。为了识别日益复杂的威胁基础设施中的威胁类型，HinCTI使用基于元图的方法在HIN上建立更高层次的语义和结构联系，从而获得更好的识别性能。

5.5 HinCTI对其他类型节点的性能

图8：其他类型基础设施节点在Macro-F1分数（左）和Micro-F1得分（右）上的HINTI性能。

该方法在威胁类型识别中比较通用，可应用于域名节点和其他类型的节点。对于本研究中考虑的其他基础设施节点的威胁类型识别(即，IP地址、恶意软件哈希和电子邮件地址)，图8显示了HinCTI的初步结果。总的来说，所提出的方法HinCTI始终优于所有其他典型方法，并在Macro-F1中实现了大约6%-8%的改进，在Micro-F1中实现了6%-7%的改进。

5.6 讨论和限制

首先可以收集大量结构化的CTI，然后可以利用所提出的方法来提取不同的语义信息。正如我们的测量研究所证明的那样，这不仅对于威胁基础设施节点的威胁类型识别，而且对于CTI的挖掘都具有重要意义。其实我们现在的设计还是初步的，这里讨论一下它的局限性。在本研究中，考虑到数据采集的局限性，只明确考虑了四种基础设施节点和五种关系。然而，我们的模型是可扩展的，其中可以引入更多类型的节点和关系来产生更高级别的语义，例如组织、域所有者、用于实现攻击的技术和工具、攻击事件的发生时间和位置以及它们之间的关系。此外，我们没有考虑基础设施节点威胁类型的动态性，也就是说，我们在本研究中只处理基础设施节点的最新威胁类型。然而，忽略基础设施节点的历史威胁类型会影响识别性能。

6 结论和未来工作

在本文中，我们提出了一个基于HIN的CTI建模和威胁类型识别系统，称为HinCTI。我们设计了元模式和一组元路径和元图来对HIN上的网络威胁基础设施进行建模，它可以提取和合并网络威胁基础设施中涉及的网络威胁基础设施节点的高级语义。通过所提出的基于MIIS测度的异构基于GCN的威胁类型识别方法，我们克服了网络威胁基础设施节点标签有限的挑战。通过分层正则化，我们的识别方法也可以缓解过拟合的问题。基于真实数据集的实验表明，与现有的最先进的基线方法相比，我们开发的集成了我们提出的方法的系统HinCTI可以显著提高威胁类型识别的性能。对于未来的工作，我们计划探索其他信息，以丰富网络威胁情报HIN的节点特征和关系，从而进一步提高我们的方法的性能。未来工作的另一个有趣方向是利用主题建模和自然语言处理技术，从以自然语言记录的智能报告中提取细粒度的结构化数据(包括节点及其关系)。这样做将极大地丰富异构信息网络，提高威胁识别的性能。

你可能感兴趣的:(异构网络)

基于社交网络算法优化的二维最大熵图像分割智能算法研学社（Jack旭）智能优化算法应用图像分割算法 php 开发语言
智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码文章目录智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码1.前言2.二维最大熵阈值分割原理3.基于社交网络优化的多阈值分割4.算法结果：5.参考文献：6.Matlab代码摘要：本文介绍基于最大熵的图像分割，并且应用社交网络算法进行阈值寻优。1.前言阅读此文章前，请阅读《图像分割：直方图区域划分及信息统计介绍》htt
2023-04-17|篮球女孩长一木
1小学抑或初中阶段，在课外书了解到她的故事。“篮球女孩”。当时佩服她的顽强，也对生命多了一丝敬畏。今天刚好在公众号看到，长大后的“篮球女孩”。佩服之余又满是心疼。网络侵删祝那素未蒙面的女孩，未来一切顺遂。
在一台Ubuntu计算机上构建Hyperledger Fabric网络落叶无声9 区块链超级账本 Hyperledger fabric 区块链 ubuntu 构建 hyperledger fabric
在一台Ubuntu计算机上构建HyperledgerFabric网络Hyperledgerfabric是一个开源的区块链应用程序平台，为开发基于区块链的应用程序提供了一个起点。当我们提到HyperledgerFabric网络时，我们指的是使用HyperledgerFabric的正在运行的系统。即使只使用最少数量的组件，部署Fabric网络也不是一件容易的事。Fabric社区创建了一个名为Cello
【华为OD技术面试真题 - 技术面】-测试八股文真题题库（1）算法大师华为od 面试 python 算法前端
华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.黑盒测试和白盒测试的区别2.假设我们公司现在开发一个类似于微信的软件1.0版本，现在要你测试这个功能：打开聊天窗口，输入文本，限制字数在200字以内。问你怎么提取测试点。功能测试性能测试安全性测试可用性测试跨平台兼容性测试网络环境测试3.接口测试的工具你了解哪些
《在战“疫”中成长致敬生活》观后感梅子刘的刀
（作者：周晨）今天上午，我看了“我是接班人”网络大课堂《在战役中成长致敬生活》。有很多人拿出自己攒下的钱，默默地捐给了武汉，有几千块钱的、有几万块钱的，也有十几万块钱的。连小朋友也把自己的压岁钱捐给了武汉。有名环卫工人把自己五年的积蓄全部捐给了武汉。有名外卖小哥为医护人员买鞋子送吃的。还有已经治愈出院的新型肺炎病人捐了400毫升的血浆。还有位叫大树的叔叔，虽然他没有钱，但是他地里有蔬菜，捐了几大卡
中原焦点团队网络初中级30期阴丽丽坚持分享第三百八十八次2022.10.18分享约练次数（74）咨询师（6）来访者（53）观察者（15）阴丽丽
今天是忙碌的一天，一早起来，总想着找点把事情弄完，可总也弄不完。就这样弄着吧！孩子的事，自己的事都在那里搁置着，不想做，有点欧！今天总体还不错，只是在下午起床时走神了俩小时，也算是给自己的放松吧！今日难得1.儿子乖巧、听话，努力配合，一天下来也是忙忙碌碌，这真的很难得！2.儿子今天录的视频被班主任认可，这真的很难得3.我今天早上做核酸时，自己把教案整了一下，这真的很难得
网络编程基础记得开心一点啊网络
目录♫什么是网络编程♫Socket套接字♪什么是Socket套接字♪数据报套接字♪流套接字♫数据报套接字通信模型♪数据报套接字通讯模型♪DatagramSocket♪DatagramPacket♪实现UDP的服务端代码♪实现UDP的客户端代码♫流套接字通信模型♪流套接字通讯模型♪ServerSocket♪Socket♪实现TCP的服务端代码♪实现TCP的客户端代码♫什么是网络编程网络编程，指网络上
多子女家庭问题 3e5c5362403c
杨宁宁焦点解决网络初17中19坚持分享589天（2021.3.20）本周约练我1次，总计166次，读书打卡第256天案例督导收获：【家有老大篇】被爱与高期待下的独舞家里的第一个孩子往往集万千宠爱于一身。爸爸妈妈、爷爷奶奶、姥姥姥爷的目光都聚焦在他的身上。在这种光环下长大的孩子，就如小皇帝一般，衣来伸手、饭来张口。拥有爱的同时，也意味着拥有了更高的被期待，父母会花血本给你报各种各样的早教班，给你买各
父母教育孩子的方式，将影响孩子一生树英教育
为什么有些孩子总是充满自信与快乐？独立、有主见又坚强？而有些孩子却自卑、胆怯，软弱又过度依赖父母？为什么有些孩子总是健康、阳光又富于创造力？而有些孩子却悲观、孤僻又思想空乏？一个孩子的行为取决于孩子的思想，思想取决于环境和自己的认知，认知取决于教育。父母是孩子人生中的第一位教育者，父母养育孩子的方式，将决定他们人生的高度，影响他们的一生。网络图，侵权即删优秀的父母就像园丁，既要浇水施肥，又要修剪杂
2024.9.6 Python，华为笔试题总结，字符串格式化，字符串操作，广度优先搜索解决公司组织绩效互评问题，无向图 RaidenQ python 华为 leetcode 算法力扣广度优先无向图
1.字符串格式化name="Alice"age=30formatted_string="Name:{},Age:{}".format(name,age)print(formatted_string)或者name="Alice"age=30formatted_string=f"Name:{name},Age:{age}"print(formatted_string)2.网络健康检查第一行有两个整数m
戴容容中原焦点团队.网络初级第33期,坚持分享第19天 2022年3月9日 TessDai
《每个人眼中的世界都是不同的》“一千个人眼里有一千个哈姆雷特”世界是多元的,每个人都有自己的道理,人人按照自己的理解去看待这个世界的人和物.我们如此,其他人也是如此.因此,任何事情,我们要放下自己以为的真理,去理解他人认为的真理,只有同频方能共振.孩子在慢慢长大的过程中慢慢学会独立,甚至对抗.尤其当孩子处于青春期的时候,他们开始有很多自己独立的想法,和一些特立独行的做法,家长常常会觉得不可思议,觉
第1步win10宿主机与虚拟机通过NAT共享上网互通学习3人组大数据大数据
VM的CentOS采用NAT共用宿主机网卡宿主机器无法连接到虚拟CentOS要实现宿主机与虚拟机通信，原理就是给宿主机的网卡配置一个与虚拟机网关相同网段的IP地址，实现可以互通。1、查看虚拟机的IP地址2、编辑虚拟机的虚拟网络的NAT和DHCP的配置，设置虚拟机的网卡选择NAT共享模式3、宿主机的IP配置，确保vnet8的IPV4属性与虚拟机在同一网段4、ping测试连通性[root@localh
网络通信流程记得开心一点啊服务器网络运维
目录♫IP地址♫子网掩码♫MAC地址♫相关设备♫ARP寻址♫网络通信流程♫IP地址我们已经知道IP地址由网络号+主机号组成，根据IP地址的不同可以有5钟划分网络号和主机号的方案：其中，各类地址的表示范围是：分类范围适用网络网络数量主机最大连接数A类0.0.0.0~127.255.255.255大型网络12616777214【(2^24)-2】B类128.0.0.0~191.255.255.255中
Java爬虫框架（一）--架构设计狼图腾-狼之传说 java 框架 java 任务 html解析器存储电子商务
一、架构图那里搜网络爬虫框架主要针对电子商务网站进行数据爬取，分析，存储，索引。爬虫：爬虫负责爬取，解析，处理电子商务网站的网页的内容数据库：存储商品信息索引：商品的全文搜索索引Task队列：需要爬取的网页列表Visited表：已经爬取过的网页列表爬虫监控平台：web平台可以启动，停止爬虫，管理爬虫，task队列，visited表。二、爬虫1.流程1)Scheduler启动爬虫器，TaskMast
计算机木马详细编写思路小熊同学哦 php 开发语言木马木马思路
导语：计算机木马（ComputerTrojan）是一种恶意软件，通过欺骗用户从而获取系统控制权限，给黑客打开系统后门的一种手段。虽然木马的存在给用户和系统带来严重的安全风险，但是了解它的工作原理与编写思路，对于我们提高防范意识、构建更健壮的网络安全体系具有重要意义。本篇博客将深入剖析计算机木马的详细编写思路，以及如何复杂化挑战，以期提高读者对计算机木马的认识和对抗能力。计算机木马的基本原理计算机木
Mongodb Error: queryTxt ETIMEOUT xxxx.wwwdz.mongodb.net 佛一脚 error react mongodb 数据库
背景每天都能遇到奇怪的问题，做个记录，以便有缘人能得到帮助！换了一台电脑开发nextjs程序。需要连接mongodb数据，对数据进行增删改查。上一台电脑好好的程序，新电脑死活连不上mongodb数据库。同一套代码，没任何修改，搞得我怀疑人生了，打开浏览器进入mongodb官网毫无问题，也能进入线上系统查看数据，网络应该是没问题。于是我尝试了一下手机热点，这次代码能正常跑起来，连接数据库了！！！是不
高考后该不该给孩子买电脑，什么情况能买？什么情况不能买？寻求改变
我知道家长们很担心，怕买了电脑小孩沉迷游戏，耽误了学业，也不利于身体健康。对于准大学生来说，基本上在18岁左右，也不算小了，但在很多父母眼里，依旧是个小孩子。数据显示，这种情况是有发生的，大学生约70%的电脑主要被用于玩网络游戏，如果没有养成一个用良好的习惯，对孩子影响是非常大的。我总结为三买，三不买。最近有看到群里很多家长再问，小孩上大学该不该给他买电脑，要买和不买两种观点的家长都有，那么哪种情
ESP32-C3入门教程网络篇⑩——基于esp_https_ota和MQTT实现开机主动升级和被动触发升级的OTA功能小康师兄 ESP32-C3入门教程 https 服务器 esp32 OTA MQTT
文章目录一、前言二、软件流程三、部分源码四、运行演示一、前言本文基于VSCodeIDE进行编程、编译、下载、运行等操作基础入门章节请查阅：ESP32-C3入门教程基础篇①——基于VSCode构建HelloWorld教程目录大纲请查阅：ESP32-C3入门教程——导读ESP32-C3入门教程网络篇⑨——基于esp_https_ota实现史上最简单的ESP32OTA远程固件升级功能二、软件流程
中国广电永久9元流量套餐！性价比最高流量卡套餐介绍！优惠攻略官
中国广电是中国最大的传媒集团之一，其推出的流量套餐备受消费者青睐。中国广电最实惠的流量套餐不仅价格亲民，而且提供了优质的网络体验。首先，中国广电的流量套餐价格实惠，适合不同消费者的需求。无论是短期的日租卡还是长期有效的月租卡，用户都可以根据自己的实际情况选择适合自己的套餐。而且，流量的价格相对于其他运营商的套餐来说更加合理，给用户提供了更大的选择空间。☞大流量卡套餐「→点这免费申请办理」或者截图扫
WebMagic：强大的Java爬虫框架解析与实战 Aaron_945 Java java 爬虫开发语言
文章目录引言官网链接WebMagic原理概述基础使用1.添加依赖2.编写PageProcessor高级使用1.自定义Pipeline2.分布式抓取优点结论引言在大数据时代，网络爬虫作为数据收集的重要工具，扮演着不可或缺的角色。Java作为一门广泛使用的编程语言，在爬虫开发领域也有其独特的优势。WebMagic是一个开源的Java爬虫框架，它提供了简单灵活的API，支持多线程、分布式抓取，以及丰富的
4 大低成本娱乐方式: 小说, 音乐, 视频, 电子游戏穷人小水滴娱乐音视频低成本小说游戏
穷人如何获得快乐?小说,音乐,视频,游戏,本文简单盘点一下这4大低成本(安全)娱乐方式.这里是穷人小水滴,专注于穷人友好型低成本技术.(本文为58号作品.)目录1娱乐方式1.1小说(网络小说)1.2音乐1.3视频(b站)1.4游戏(电子游戏/计算机软件)2低成本:一只手机即可3总结与展望1娱乐方式这几种,也可以说是艺术的具体形式.更专业的说,(娱乐)是劳动力再生产的重要组成部分.使人放松,获得快乐
00. 这里整理了最全的爬虫框架（Java + Python）有一只柴犬爬虫系列爬虫 java python
目录1、前言2、什么是网络爬虫3、常见的爬虫框架3.1、java框架3.1.1、WebMagic3.1.2、Jsoup3.1.3、HttpClient3.1.4、Crawler4j3.1.5、HtmlUnit3.1.6、Selenium3.2、Python框架3.2.1、Scrapy3.2.2、BeautifulSoup+Requests3.2.3、Selenium3.2.4、PyQuery3.2
计算机网络八股总结 Petrichorzncu 八股总结计算机网络笔记
这里写目录标题网络模型划分（五层和七层）及每一层的功能五层网络模型七层网络模型（OSI模型）==三次握手和四次挥手具体过程及原因==三次握手四次挥手TCP/IP协议组成==UDP协议与TCP/IP协议的区别==Http协议相关知识网络地址，子网掩码等相关计算网络模型划分（五层和七层）及每一层的功能五层网络模型应用层：负责处理网络应用程序，如电子邮件、文件传输和网页浏览。主要协议包括HTTP、FTP
每日头像|爱与时光，终年不遇一宝先生
小可爱们晚上好呀今天晚上来推送一期情侣头像~喜欢的小可爱可以点赞收藏评论哟~部分素材来自网络，版权归原创者，如有侵权请联系删除今天的头像结束啦喜欢的小可爱可以点下关注哟~如果喜欢本期的内容可以转发分享哦~那我们下期再见咯~拜了个拜~
深入浅出 -- 系统架构之负载均衡Nginx的性能优化 xiaoli8748_软件开发系统架构系统架构负载均衡 nginx
一、Nginx性能优化到这里文章的篇幅较长了，最后再来聊一下关于Nginx的性能优化，主要就简单说说收益最高的几个优化项，在这块就不再展开叙述了，毕竟影响性能都有多方面原因导致的，比如网络、服务器硬件、操作系统、后端服务、程序自身、数据库服务等，对于性能调优比较感兴趣的可以参考之前《JVM性能调优》中的调优思想。优化一：打开长连接配置通常Nginx作为代理服务，负责分发客户端的请求，那么建议开启H
进销存小程序源码 PHP网络版ERP进销存管理系统全开源可二开摸鱼小号 php
可直接源码搭建部署发布后使用：一、功能模块介绍该系统模板主要有进，销，存三个主要模板功能组成，下面将介绍各模块所对应的功能；进：需要将产品采购入库，自动生成采购明细台账同时关联财务生成付款账单；销：是指对客户的销售订单记录，汇总生成产品销售明细及回款计划；存：库存的日常盘点与统计，库存下限预警、出入库台账、库存位置等。1.进购管理采购订单：采购下单审批→由上级审批通过采购入库；采购入库：货品到货>
年的味道~ 心理疗愈师英子
小时候，最期盼过年，一想到过年有压岁钱拿、有新衣服穿、不用上学还有好东西吃，就兴奋不已。可是不知道从什么时候开始，很多人那种儿时满怀期待过年的感觉没有了，对年的期盼也越来越少。现在物质极大丰富，以前过年才有的丰盛年夜饭，现在几乎已成家常便饭，对过年有好东西吃的期盼没了。现在网络购物发达，服装店也遍布大街小巷，随时都可以添置新衣服，而不必非要等到过年，儿时那种大年初一从头新到脚的仪式感没有了。放鞭炮
2021-07-09 2018心如止水
张雲芳焦点解决网络课程学习坚持分享第816天20210709本周第2次（约练总291）渴了喝水；饿了吃饭；累了休息。看似简单的选择与行为，做起来却没那么容易。尤其是作为成年人，每天有工作需要完成，有孩子、家人需要陪伴，有时候各种事情赶在一起，忙的晕头转向、焦头烂额，即使自己特别累，也没有间隙去休息一下下，想象一下身体疲惫，精力耗竭是什么样的状态？对于孩子的哭闹你还会有更多的耐心吗？我想多数情况下都
寓美于心琴韵无声
今天是“语文湿地2021网络年会”第一天。年会早上七点在尹东老师和王君老师的激情开幕致辞中开始。一天下来听了八节课，真是“八仙过海，各显神通。”精彩纷呈。愚笨如我，真的是找不出一个恰切的词来形容她们的美妙绝伦。今天一口气吃下了饕餮盛宴，留待日后慢慢反刍吧。今天的压轴大戏是王君老师的《若爱，深深爱；若写，深情写》——跟《土地的誓言》学意象铺排”艺术。又加上是最后一节听的，印象最为深刻。凭着印象先略记
RabbitMQ生产者重复机制与确认机制 java炒饭小能手 java-rabbitmq rabbitmq java
重复机制生产者发送消息时，出现了网络故障，导致与MQ的连接中断。为了解决这个问题，SpringAMQP提供的消息发送时的重试机制。即：当RabbitTemplate与MQ连接超时后，多次重试。需要修该发送端模块的application.yaml文件，添加下面的内容：spring:rabbitmq:connection-timeout:1s#设置MQ的连接超时时间template:retry:ena
java类加载顺序 3213213333332132 java
package com.demo; /** * @Description 类加载顺序 * @author FuJianyong * 2015-2-6上午11:21:37 */ public class ClassLoaderSequence { String s1 = "成员属性"; static String s2 = "
Hibernate与mybitas的比较 BlueSkator sql Hibernate 框架 ibatis orm
第一章 Hibernate与MyBatis Hibernate 是当前最流行的O/R mapping框架，它出身于sf.net，现在已经成为Jboss的一部分。 Mybatis 是另外一种优秀的O/R mapping框架。目前属于apache的一个子项目。 MyBatis 参考资料官网：http:
php多维数组排序以及实际工作中的应用 dcj3sjt126com PHP usort uasort
自定义排序函数返回false或负数意味着第一个参数应该排在第二个参数的前面, 正数或true反之, 0相等usort不保存键名uasort 键名会保存下来uksort 排序是对键名进行的 <!doctype html> <html lang="en"> <head> <meta charset="utf-8&q
DOM改变字体大小周华华前端
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
c3p0的配置 g21121 c3p0
c3p0是一个开源的JDBC连接池，它实现了数据源和JNDI绑定，支持JDBC3规范和JDBC2的标准扩展。c3p0的下载地址是：http://sourceforge.net/projects/c3p0/这里可以下载到c3p0最新版本。以在spring中配置dataSource为例：  <bean name="prope
Java获取工程路径的几种方法 510888780 java
第一种： File f = new File(this.getClass().getResource("/").getPath()); System.out.println(f); 结果: C:\Documents%20and%20Settings\Administrator\workspace\projectName\bin 获取当前类的所在工程路径; 如果不加“
在类Unix系统下实现SSH免密码登录服务器 Harry642 免密 ssh
1.客户机 (1)执行ssh-keygen -t rsa -C "[email protected]"生成公钥，xxx为自定义大email地址 (2)执行scp ~/.ssh/id_rsa.pub root@xxxxxxxxx:/tmp将公钥拷贝到服务器上，xxx为服务器地址 (3)执行cat
Java新手入门的30个基本概念一 aijuans java java 入门新手
在我们学习Java的过程中,掌握其中的基本概念对我们的学习无论是J2SE,J2EE,J2ME都是很重要的,J2SE是Java的基础,所以有必要对其中的基本概念做以归纳,以便大家在以后的学习过程中更好的理解java的精髓,在此我总结了30条基本的概念。　　Java概述:　　目前Java主要应用于中间件的开发(middleware)---处理客户机于服务器之间的通信技术,早期的实践证明,Java不适合
Memcached for windows 简单介绍 antlove java Web windows cache memcached
1. 安装memcached server a. 下载memcached-1.2.6-win32-bin.zip b. 解压缩，dos 窗口切换到 memcached.exe所在目录，运行memcached.exe -d install c.启动memcached Server,直接在dos窗口键入 net start "memcached Server&quo
数据库对象的视图和索引百合不是茶索引 oeacle数据库视图
视图视图是从一个表或视图导出的表，也可以是从多个表或视图导出的表。视图是一个虚表，数据库不对视图所对应的数据进行实际存储，只存储视图的定义，对视图的数据进行操作时,只能将字段定义为视图,不能将具体的数据定义为视图为什么oracle需要视图; &
Mockito(一) --入门篇 bijian1013 持续集成 mockito 单元测试
Mockito是一个针对Java的mocking框架，它与EasyMock和jMock很相似，但是通过在执行后校验什么已经被调用，它消除了对期望行为（expectations）的需要。其它的mocking库需要你在执行前记录期望行为（expectations），而这导致了丑陋的初始化代码。 &nb
精通Oracle10编程SQL(5)SQL函数 bijian1013 oracle 数据库 plsql
/* * SQL函数 */ --数字函数 --ABS(n):返回数字n的绝对值 declare v_abs number(6,2); begin v_abs:=abs(&no); dbms_output.put_line('绝对值：'||v_abs); end; --ACOS(n):返回数字n的反余弦值，输入值的范围是-1~1，输出值的单位为弧度
【Log4j一】Log4j总体介绍 bit1129 log4j
Log4j组件：Logger、Appender、Layout Log4j核心包含三个组件：logger、appender和layout。这三个组件协作提供日志功能：日志的输出目标日志的输出格式日志的输出级别(是否抑制日志的输出) logger继承特性 A logger is said to be an ancestor of anothe
Java IO笔记白糖_ java
public static void main(String[] args) throws IOException { //输入流 InputStream in = Test.class.getResourceAsStream("/test"); InputStreamReader isr = new InputStreamReader(in); Bu
Docker 监控 ronin47 docker监控
目前项目内部署了docker，于是涉及到关于监控的事情，参考一些经典实例以及一些自己的想法，总结一下思路。 1、关于监控的内容监控宿主机本身监控宿主机本身还是比较简单的，同其他服务器监控类似，对cpu、network、io、disk等做通用的检查，这里不再细说。额外的，因为是docker的
java-顺时针打印图形 bylijinnan java
一个画图程序要求打印出： 1.int i=5; 2.1 2 3 4 5 3.16 17 18 19 6 4.15 24 25 20 7 5.14 23 22 21 8 6.13 12 11 10 9 7. 8.int i=6 9.1 2 3 4 5 6 10.20 21 22 23 24 7 11.19
关于iReport汉化版强制使用英文的配置方法 Kai_Ge iReport汉化英文版
对于那些具有强迫症的工程师来说，软件汉化固然好用，但是汉化不完整却极为头疼，本方法针对iReport汉化不完整的情况，强制使用英文版，方法如下：在 iReport 安装路径下的 etc/ireport.conf 里增加红色部分启动参数，即可变为英文版。 # ${HOME} will be replaced by user home directory accordin
[并行计算]论宇宙的可计算性 comsci 并行计算
现在我们知道,一个涡旋系统具有并行计算能力.按照自然运动理论,这个系统也同时具有存储能力,同时具备计算和存储能力的系统,在某种条件下一般都会产生意识...... 那么,这种概念让我们推论出一个结论 &nb
用OpenGL实现无限循环的coverflow dai_lm android coverflow
网上找了很久，都是用Gallery实现的，效果不是很满意，结果发现这个用OpenGL实现的，稍微修改了一下源码，实现了无限循环功能源码地址： https://github.com/jackfengji/glcoverflow public class CoverFlowOpenGL extends GLSurfaceView implements GLSurfaceV
JAVA数据计算的几个解决方案1 datamachine java Hibernate 计算
老大丢过来的软件跑了10天，摸到点门道，正好跟以前攒的私房有关联，整理存档。 -----------------------------华丽的分割线------------------------------------- 数据计算层是指介于数据存储和应用程序之间，负责计算数据存储层的数据，并将计算结果返回应用程序的层次。J &nbs
简单的用户授权系统,利用给user表添加一个字段标识管理员的方式 dcj3sjt126com yii
怎么创建一个简单的(非 RBAC)用户授权系统通过查看论坛，我发现这是一个常见的问题，所以我决定写这篇文章。本文只包括授权系统.假设你已经知道怎么创建身份验证系统(登录)。数据库首先在 user 表创建一个新的字段(integer 类型),字段名 'accessLevel',它定义了用户的访问权限扩展 CWebUser 类在配置文件(一般为 protecte
未选之路 dcj3sjt126com 诗
作者:罗伯特*费罗斯特黄色的树林里分出两条路, 可惜我不能同时去涉足, 我在那路口久久伫立, 我向着一条路极目望去, 直到它消失在丛林深处. 但我却选了另外一条路, 它荒草萋萋,十分幽寂; 显得更诱人,更美丽, 虽然在这两条小路上, 都很少留下旅人的足迹. 那天清晨落叶满地, 两条路都未见脚印痕迹. 呵,留下一条路等改日再
Java处理15位身份证变18位蕃薯耀 18位身份证变15位 15位身份证变18位身份证转换
15位身份证变18位，18位身份证变15位 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 201
SpringMVC4零配置--应用上下文配置【AppConfig】 hanqunfeng springmvc4
从spring3.0开始，Spring将JavaConfig整合到核心模块，普通的POJO只需要标注@Configuration注解，就可以成为spring配置类，并通过在方法上标注@Bean注解的方式注入bean。 Xml配置和Java类配置对比如下： applicationContext-AppConfig.xml <!-- 激活自动代理功能参看：
Android中webview跟JAVASCRIPT中的交互 jackyrong JavaScript html android 脚本
在android的应用程序中,可以直接调用webview中的javascript代码,而webview中的javascript代码,也可以去调用ANDROID应用程序(也就是JAVA部分的代码).下面举例说明之: 1 JAVASCRIPT脚本调用android程序要在webview中,调用addJavascriptInterface(OBJ,int
8个最佳Web开发资源推荐 lampcy 编程 Web 程序员
Web开发对程序员来说是一项较为复杂的工作，程序员需要快速地满足用户需求。如今很多的在线资源可以给程序员提供帮助，比如指导手册、在线课程和一些参考资料，而且这些资源基本都是免费和适合初学者的。无论你是需要选择一门新的编程语言，或是了解最新的标准，还是需要从其他地方找到一些灵感，我们这里为你整理了一些很好的Web开发资源，帮助你更成功地进行Web开发。这里列出10个最佳Web开发资源，它们都是受
架构师之面试------jdk的hashMap实现 nannan408 HashMap
1.前言。如题。 2.详述。 (1)hashMap算法就是数组链表。数组存放的元素是键值对。jdk通过移位算法（其实也就是简单的加乘算法），如下代码来生成数组下标(生成后indexFor一下就成下标了）。 static int hash(int h) { h ^= (h >>> 20) ^ (h >>>
html禁止清除input文本输入缓存 Rainbow702 html 缓存 input 输入框 change
多数浏览器默认会缓存input的值，只有使用ctl+F5强制刷新的才可以清除缓存记录。如果不想让浏览器缓存input的值，有2种方法：方法一：在不想使用缓存的input中添加 autocomplete="off"; <input type="text" autocomplete="off" n
POJO和JavaBean的区别和联系 tjmljw POJO java beans
POJO 和JavaBean是我们常见的两个关键字，一般容易混淆，POJO全称是Plain Ordinary Java Object / Pure Old Java Object，中文可以翻译成：普通Java类，具有一部分getter/setter方法的那种类就可以称作POJO，但是JavaBean则比 POJO复杂很多， Java Bean 是可复用的组件，对 Java Bean 并没有严格的规
java中单例的五种写法 liuxiaoling java 单例
/** * 单例模式的五种写法： * 1、懒汉 * 2、恶汉 * 3、静态内部类 * 4、枚举 * 5、双重校验锁 */ /** * 五、双重校验锁，在当前的内存模型中无效 */ class LockSingleton { private volatile static LockSingleton singleton; pri

【论文翻译】HinCTI： 基于异构信息网络的网络威胁情报建模与识别系统

HinCTI： 基于异构信息网络的网络威胁情报建模与识别系统

摘要