基于Netflow的异常流量分离以及归类

• 作者: 卞鹏 朱士瑞 许晓东
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 流量检测 网络流量 异常流量 指数平滑预测 流量特征
• 年，卷（期）: 2009,（21）
• 所属期刊栏目: 网络与通信技术
• 页码范围: 4818-4820,4831
• 页数: 4页
• 分类号: TP393
• 字数: 3453字
• 语种: 中文

摘要

针对以往的各种异常流量检测算法只能在宏观上进行流量异常监测,不能进一步实时地将异常流量分离处理,提出了在Netflow流数据环境下对单体IP历史数据的研究的方法,通过对单体IP统计、预测,能快速的检测出导致网络异常流量的主机,并根据其流的类型判断,分类以发现其发生异常的原因并提供ACL策略,从而将网络流量控制在稳定的空间和时间之内,实验结果表明了此方法的可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许晓东	南京理工大学计算机科学与技术学院	55	501	9.0	21.0
3	朱士瑞	江苏大学网络中心	20	237	8.0	15.0
6	卞鹏	江苏大学网络中心	1	9	1.0	1.0