基于IP报文Identification标识的网络异常流量检测

• 作者: 周明 徐艳
• 来源期刊: 电脑知识与技术
• 学科: 工学
• 关键词: Identification标识 二项分布 异常流量检测
• 年，卷（期）: 2008,（30）
• 所属期刊栏目: 网络通讯及安全
• 页码范围: 576-577,600
• 页数: 3页
• 分类号: TP393
• 字数: 2725字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3044.2008.30.026

摘要

由于相当一部分异常流量由于采用了特殊的生成机制而在结构上有别于遵循基本网络协议的正常流量,本文提出了一种基于IP报文Identification标识字段分布识别网络中异常流量的方法.通过CEKNET网络不同时段的IP报文检测结果证明了该方法的准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐艳	苏州经贸职业技术学院机电系	30	30	3.0	5.0
2	周明		2	12	1.0	2.0