一种IP可追踪性的网络流量异常检测方法

• 作者: 周渊 张冰 李爱平 王明华 罗娜
• 来源期刊: 南京邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 异常检测 概要数据结构 追踪性 EWMA 均值均方差
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 网络信息安全专栏
• 页码范围: 1-6
• 页数: 6页
• 分类号: TP393
• 字数: 4385字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-5439.2009.03.001

摘要

提出了一种支持IP可追踪性的网络流量异常检测方法.该方法实时记录网络数据流信息到概要数据结构,然后每隔一定周期进行异常检测.采用EWMA预测模型预测每一周期的预测值,计算观测值与预测值之间的差异sketch,然后基于差异sketch采用均值均方差建立网络流量变化参考模型.该方法能够检测DDoS、扫描等攻击行为,并能追踪发生异常的流中的IP地址.通过模拟试验验证,该方法占用很少的计算和存储资源,能检测骨干网络流量中的异常IP地址.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周渊		22	111	6.0	9.0
2	张冰		30	252	7.0	15.0
3	王明华		14	51	3.0	6.0
4	李爱平	国防科技大学计算机学院	29	359	9.0	18.0
5	罗娜	国防科技大学计算机学院	1	3	1.0	1.0