一种基于主机实时流量的安全评估方法

• 作者: 姚婷婷 管晓宏 郑庆华 陈秀真
• 来源期刊: 西安交通大学学报
• 关键词: 安全评估 网络攻击 主机实时流量
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 专题研究
• 页码范围: 415-419
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2006.04.011

摘要

在分析影响服务可用性网络攻击导致网络流量异常改变的基础上,提出了一种主机网络实时流量的安全状况评估方法.首先,在固定时间窗口内选择一组能够体现网络流量统计特征的统计量作为评估测度,在大样本的基础上运用信息增益方法确定不同测度对评估结果影响的重要性.其次,采用层次加权方法,并将评估结果作为归一化异常度值,对主机网络的实时流量进行评估.实验结果表明,这种方法能够对蠕虫、DDoS、DoS攻击引发的异常流量进行合理评估,并且对引起网络流量异常改变的新攻击有良好的评估效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	管晓宏	西安交通大学系统工程研究所	94	2276	27.0	45.0
2	陈秀真	西安交通大学系统工程研究所	6	240	5.0	6.0
3	郑庆华	西安交通大学系统工程研究所	118	1659	22.0	36.0
4	姚婷婷	西安交通大学系统工程研究所	3	28	2.0	3.0