基于可信列表的启发式流量检测模型

• 作者: 周亚建 杨义先 王蛟
• 来源期刊: 北京邮电大学学报
• 学科: 工学
• 关键词: 对等网络 流量检测 可信列表 深度包检测
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 研究报告
• 页码范围: 95-98
• 页数: 4页
• 分类号: TN911.22
• 字数: 3944字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-5321.2008.02.022

摘要

在分析了现有流量检测技术不足的基础上,提出了一种基于可信列表的启发式流量检测方法. 该方法采用了"记忆"技术,通过将已识别的连接加入到一个可信列表中,并实时优化该列表,使得比较活跃的网络连接始终能在列表中优先检测到,从而加快流量检测速度,提高准确度. 实验证明,该方法对加密流量的检测效果非常理想,相比现有检测方法更具效率,识别率可达到95%以上.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先	北京邮电大学网络与交换技术国家重点实验室信息安全中心	629	8372	39.0	65.0
2	周亚建	北京邮电大学网络与交换技术国家重点实验室信息安全中心	49	371	10.0	18.0
3	王蛟	北京邮电大学网络与交换技术国家重点实验室信息安全中心	2	3	1.0	1.0