使用聚类方法分析IP报文特征

• 作者: 张亚东 梁高翔
• 来源期刊: 光盘技术
• 学科: 工学
• 关键词: 聚类 IP报文 入侵检测系统(IDS)
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 信息安全技术及应用
• 页码范围: 31-33
• 页数: 3页
• 分类号: TN915
• 字数: 3288字
• 语种: 中文

摘要

本文通过使用聚类算法分析网络IP包的实验,发现使用聚类的方法可以从众多网络连接中挖掘出潜在的数据相关性;能够从海量的脱机报文中找出"相似"的数据类,从而可以较好的发现不同类型的网络访问;这预示着采用这种方法,可以"区分"出具有显著差异的正常连接和异常连接,该方法可以用于发现网络报的特征.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张亚东	河南财经学院信息学院	17	62	4.0	7.0
2	梁高翔	河南财经学院信息学院	2	4	1.0	2.0