一种新的可变采样率的网络流量抽样测量方法

• 作者: 潘乔 裴昌幸
• 来源期刊: 西安电子科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 抽样测量 可变采样率抽样 IP流 端口扫描
• 年，卷（期）: 2008,（6）
• 页码范围: 968-972
• 页数: 5页
• 分类号: TP393
• 字数: 3483字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2400.2008.06.003

摘要

随机报文抽样方法是目前常用的流量抽样测量方法,但是它倾向于采集长流,影响了异常检测的正确性.提出了一种新的基于IP流可变采样率的网络流量抽样测量方法,将到达的数据报文按照流标识分类,并以每一个报文在所属流中的位置和流的大小为参数设置可变采样率进行抽样测量.实验表明,该方法提高了短流中报文的采样率,减少了随机报文抽样方法对异常检测的影响,检测结果能正确地反映原始数据的异常情况.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	裴昌幸	西安电子科技大学综合业务网理论及关键技术国家重点实验室	147	934	15.0	21.0
2	潘乔	西安电子科技大学综合业务网理论及关键技术国家重点实验室	4	32	4.0	4.0