采用Netflow数据的典型异常流量检测方法

• 作者: 王宏 田杨 陈晓梅
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: DdoS 流量特征 nctflow 端口扫描 实时检测
• 年，卷（期）: 2009,（z1）
• 页码范围: 57-60,74
• 页数: 5页
• 分类号: TP393
• 字数: 3931字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2009.z1.009

摘要

基于Netflow数据提出了根据流量特征进行异常检测的方法;分析了造成异常流量的DDoS和端口扫描的流量特征两种网络攻击行为;并根据其特征进行用户可控的实时异常流量检测,给出告警,报告异常的时空坐标.用户可以调整自己的参数设置,在计算时间和空间上平衡自己的参数,得到满意的结果.采用Web形式和CS架构模式进行异常监控的实时显示,用尸可以实时地在任何连接到服务器的主机设置参数和查看检测结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王宏	国防科技大学计算机学院	20	126	7.0	11.0
2	陈晓梅	国防科技大学计算机学院	10	75	5.0	8.0
3	田杨	国防科技大学计算机学院	1	13	1.0	1.0