分布式异常流量监测系统的设计

• 作者: 曾国鉴 鲁士文
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: Netflow DoS/DDoS 异常检测
• 年，卷（期）: 2008,（11）
• 所属期刊栏目: 应用技术与研究
• 页码范围: 154-156
• 页数: 3页
• 分类号: TP3
• 字数: 3099字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2008.11.058

摘要

提出一个基于分析Netflow数据的异常流量监测系统.通过特征模式匹配及与正常流量基线比较,来分析和判断网络的异常情况,并通过建立安全策略库,提出安全建议,实现对异常情况的处理,达到对IP网络的有效闭环管理.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	鲁士文	中国科学院计算技术研究所	74	658	13.0	22.0
2	曾国鉴		2	5	2.0	2.0