基于序贯模式挖掘的宏观网络流量异常检测

• 作者: 万里 林东岱 沈志勇 王明生
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 宏观网络 序贯频繁模式 数据挖掘 网络流量分析
• 年，卷（期）: 2008,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 157-159
• 页数: 3页
• 分类号: TP393
• 字数: 4247字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.11.056

摘要

基于序贯频繁模式挖掘,提出并实现了一种宏观网络流量异常检测的方法.定义了一个新的频繁模式和相对应的异常度概念.对863-917网络安全监测平台提供的全国流量数据进行了实验,得出对应于"橙色八月"的2006年8月上旬流量严重异常的结论.通过与相关的其他传统算法进行对比,如使用绝对流量的算法和简单使用不同小时流量排名的算法,进一步说明序贯频繁模式对网络流量分析的实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王明生	中国科学院软件研究所信息安全国家重点实验室	24	119	5.0	10.0
5	林东岱	中国科学院软件研究所信息安全国家重点实验室	38	152	7.0	10.0
9	万里	中国科学院软件研究所信息安全国家重点实验室	4	6	1.0	2.0
13	沈志勇	中国科学院软件研究所计算机科学国家重点实验室	1	1	1.0	1.0