网络流量异常检测

• 作者: 单蓉胜 李建华 王明政
• 来源期刊: 东南大学学报(英文版)
• 学科: 工学
• 关键词: 异常检测 入侵检测 拒绝服务攻击 端口扫描
• 年，卷（期）: 2004,（1）
• 页码范围: 16-20
• 页数: 5页
• 分类号: TP393
• 字数: 722字
• 语种: 英文
• DOI: 10.3969/j.issn.1003-7985.2004.01.004

摘要

提出了一种新颖的网络洪流攻击的异常检测机制.这种检测机制的无状态维护、低计算代价的特性保证了自身具有抗洪流攻击的能力.本文以检测SYN洪流攻击为实例详细阐述了异常检测机制.这个机制应用EWMA方法检测网络流的突变, 并运用对称性分析方法检测网络流的异常活动.测试结果表明本文所提出的检测机制具有很好的检测洪流攻击的准确度, 并具有低延时特性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	单蓉胜	上海交通大学电子工程系	20	138	7.0	11.0
2	王明政	上海交通大学电子工程系	16	132	6.0	11.0
3	李建华	上海交通大学电子工程系	336	2966	25.0	36.0