运用网络流量自相似分析的网络流量异常检测

• 作者: 第文军 蒋士奇 薛丽军
• 来源期刊: 兵工自动化
• 学科: 工学
• 关键词: 入侵检测 网络流量 自相似性 分布式拒绝服务攻击
• 年，卷（期）: 2003,（6）
• 所属期刊栏目: 网络信息技术
• 页码范围: 28-31
• 页数: 4页
• 分类号: TP393.08
• 字数: 3499字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-1576.2003.06.012

摘要

网络流量自相似分析有聚集方差法、R/S分析法、周期图法和Whittle法.基于网络流量自相似分析的网络流量异常检测采用正常流量模型、对网络流量自相似性参数Hurst及其时变函数H(t)进行分析.对网络流量进行实时限幅及使用数据库统计,通过检测自相似性变化,判断网络流量是否异常.分布式拒绝服务攻击试验表明,此法比传统的基于特征匹配的网络流量异常检测法在识别精度与实时性上有较大提高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛丽军	电子科技大学计算机学院	3	58	3.0	3.0
2	第文军	电子科技大学计算机学院	2	49	2.0	2.0
3	蒋士奇	电子科技大学计算机学院	1	37	1.0	1.0