一种互联网宏观流量异常检测方法

• 作者: 王明华
• 来源期刊: 中兴通讯技术
• 学科: 工学
• 关键词: 主成分分析 流量分析 异常检测
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 专题:网络与信息安全
• 页码范围: 19-22
• 页数: 4页
• 分类号: TN393.08|TN915.08
• 字数: 4846字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6868.2007.05.005

摘要

网络流量异常指网络中流量不规则地显著变化.网络短暂拥塞、分布式拒绝服务攻击、大范围扫描等本地事件或者网络路由异常等全局事件都能够引起网络的异常.网络异常的检测和分析对于网络安全应急响应部门非常重要,但是宏观流量异常检测需要从大量高维的富含噪声的数据中提取和解释异常模式,因此变得很困难.文章提出一种分析网络异常的通用方法,该方法运用主成分分析手段将高维空间划分为对应正常和异常网络行为的子空间,并将流量向量影射在正常子空间中,使用基于距离的度量来检测宏观网络流量异常事件.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王明华		14	51	3.0	6.0