基于NetFlow的网络测量

• 作者: 刘云龙 刘胜华 金志平
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: DDoS NetFlow 入侵检测 隐半马尔可夫模型
• 年，卷（期）: 2009,（5）
• 所属期刊栏目: 网络安全
• 页码范围: 43-44
• 页数: 2页
• 分类号: TP3
• 字数: 3020字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2009.05.015

摘要

本文提出了基于NetFlow的网络流量采集,检测整个网络DoS/DDoS攻击的方法,特别是流量变化比较大的大型网站的DoS/DDoS攻击的异常检测和防御.设计的入侵检测系统利用Cisco路由器的NetFlow技术,采集单位时间每个路由器端口的流量大小作为观测序列,采用HSMM(隐半马尔可夫模型),检测可能存在的攻击,能达到较好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘云龙		3	7	2.0	2.0
2	金志平		1	2	1.0	1.0