自适应参数的网络异常流量检测方法

• 作者: 张海艳 步山岳 王汝传
• 来源期刊: 北京交通大学学报（自然科学版）
• 学科: 工学
• 关键词: 流量检测 CUSUM算法 EWMA算法 报警阈值
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 信息科学与信息技术(2008海峡两岸学术交流)
• 页码范围: 73-77
• 页数: 5页
• 分类号: TP393.08
• 字数: 4121字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-0291.2008.06.017

摘要

分布式拒绝服务(DDoS)攻击对互联网的稳定性和安全性构成了严重的威胁.对网络流量进行异常检测,发现异常后再对数据包进行分析,实施相应措施,有利于降低系统开销.该文给出了网络流量均值和阈值能够根据网络环境变化的自适应调整算法.分析了参数的设置对误报警、动态调整报警阈值等的影响.实验结果表明设计的系统是有效和正确的,可以在提高异常流量检测准确性的同时降低运行开销,可以直接应用于检测SYN洪水攻击等.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王汝传	南京邮电大学计算机学院	671	6841	35.0	53.0
2	步山岳	淮阴工学院计算机工程系	23	144	7.0	11.0
3	张海艳	淮阴工学院计算机工程系	11	24	3.0	4.0