防抖动的M-MULTOPS结构在网络异常流量检测中的应用

• 作者: 唐益慰 孙知信 宫婧
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 路由器 异常流量检测 分布式拒绝服务
• 年，卷（期）: 2007,（8）
• 所属期刊栏目: 技术报告
• 页码范围: 92-98
• 页数: 7页
• 分类号: TP309.2
• 字数: 5559字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436x.2007.08.013

摘要

提出了一种新的异常流量检测方法:防抖动的M-MULTOPS(modified- multi-level tree for online packet statistics)结构.针对核心路由器中网络流量的变化,运用ABF(adapted bloom filter)算法对IP数据包进行目的地址聚集.对于ABF算法的结果, 给出了M-MULPOTS结构对其进行分析,实时地监控网络流量的变化,检测网络流量异常.由于运用了防抖动的M-MULTOPS结构,本方法不受脉冲式攻击时流量剧烈抖动的影响,使检测的结果稳定而准确,并且由于继承了MULTOPS结构的动态收缩性,极大地减少了系统的开销.利用本方法的检测系统已作为一个独立的模块,成功地运行于网络中的核心路由器之上.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙知信	南京邮电大学计算机学院	169	1816	21.0	34.0
5	宫婧	南京邮电大学计算机学院	35	222	8.0	14.0
6	唐益慰	南京邮电大学计算机学院	7	159	4.0	7.0