网络流的层次化分析及其在蠕虫早期检测中的应用

• 作者: 秦涛 蔡忠闽
• 来源期刊: 西安交通大学学报
• 关键词: 网络安全 网络流 指数加权移动平均 网络蠕虫
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 专题研究
• 页码范围: 393-397
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2007.04.003

摘要

在NetFlow的基础上定义了2种新的网络流:主机层网络流和区域层网络流,并提出了相应的流量特征刻画方法.该定义从主机层和网络层对网络流量进行抽象,实现了底层网络流信息的合并,在不损失关键流量特征的前提下,可大大缩减网络流记录的数量.采用指数加权移动平均控制图模型对所提取的网络流特征进行预测和估计,并结合网络蠕虫的传播特征给出了一种网络蠕虫的早期检测方法.实验结果表明,所提检测方法可以准确地检测到蠕虫在局域网内的早期传播,进而为控制蠕虫传播赢得了宝贵的时间.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦涛	西安交通大学智能网络与网络安全教育部重点实验室	27	209	9.0	14.0
5	蔡忠闽	西安交通大学智能网络与网络安全教育部重点实验室	13	346	8.0	13.0