基于改进CUSUM算法的路由器异常流量检测

• 作者: 唐益慰 孙知信 程媛
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: CUSUM算法 拒绝服务攻击 分布式拒绝服务攻击 路由器 异常流量
• 年，卷（期）: 2005,（12）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2117-2123
• 页数: 7页
• 分类号: TP393
• 字数: 5207字
• 语种: 中文

摘要

针对核心路由器端口的输入、输出流量的变化,用改进的CUSUM(cumulative sum)算法对其统计特性进行实时监控,检测网络流量异常.基于路由器多端口的特点,提出了矩阵式的多统计量CUSUM算法(M-CUSUM),并提出了可调的参数设定体系,以提高准确性.M-CUSUM算法通过对输入、输出端口流量的绝对差与和之比进行统计,实时地监控其均值的偏移情况.通过对该算法在计算机中的模拟实现,验证了该算法对DOS/DDOS攻击具有较高的检测速度和精度,且系统开销小,已成功运行在软件路由器之上.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙知信	南京邮电大学计算机学院	169	1816	21.0	34.0
2	程媛	南京邮电大学计算机学院	5	75	2.0	5.0
3	唐益慰	南京邮电大学计算机学院	7	159	4.0	7.0