基于NetFlow的网络异常流量检测

• 作者: 叶小卫 曾嘉 金跃辉
• 来源期刊: 微计算机应用
• 学科: 工学
• 关键词: NetFlow NIDS 异常检测 网络安全
• 年，卷（期）: 2007,（7）
• 所属期刊栏目: 网络与通信
• 页码范围: 709-713
• 页数: 5页
• 分类号: TN91
• 字数: 3885字
• 语种: 中文
• DOI: 10.3969/j.issn.2095-347X.2007.07.009

摘要

NetFlow可以提供网络中IP流的信息.这些流的信息有多种用途,包括网管、网络规划、ISP计费等.在网络安全领域,NetFlow提供的IP流信息可以用来分析网络中的异常流量,这是对现有的基于特征的NIDS的很好的补充.本文介绍了NetFlow-based Anomaly Traffic Analyzer,一个基于NetFlow的网络异常流量检测系统,并通过一些实验证明了该系统的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	金跃辉	北京邮电大学网络与交换国家重点实验室	45	432	11.0	19.0
2	曾嘉	北京邮电大学网络与交换国家重点实验室	1	16	1.0	1.0
3	叶小卫	北京邮电大学网络与交换国家重点实验室	1	16	1.0	1.0