一种用于异常检测的网络流量抽样方法

• 作者: 朱畅华 潘乔 裴昌幸
• 来源期刊: 西安交通大学学报
• 关键词: 网络流量 可变抽样 随机报文 异常检测
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 专题研究
• 页码范围: 175-178
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2008.02.011

摘要

为了减小抽样数据对网络异常检测的影响,提出了一种新的可变抽样率的网络流量抽样方法.通过利用哈希模式匹配算法,将到达的数据报文按流标识分类并记录下该报文在流中的位置,然后根据报文所属流的位置顺序减函数来设置不同的报文抽样概率.实验结果表明,所提方法增加了短流报文的抽样概率,解决了由于随机报文抽样方法偏向于长流抽样而导致的网络异常丢弃的问题,从而提高了异常检测的正确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	裴昌幸	西安电子科技大学综合业务网国家重点实验室	147	934	15.0	21.0
2	朱畅华	西安电子科技大学综合业务网国家重点实验室	27	239	10.0	15.0
3	潘乔	西安电子科技大学综合业务网国家重点实验室	4	32	4.0	4.0