基于信息熵理论的教育网异常流量发现

• 作者: 王娟 陈锶奇
• 来源期刊: 计算机应用研究
• 关键词: 信息熵 基于移动窗口的熵流突发检测算法 netflow 网络异常发现 相关度分析
• 年，卷（期）: 2010,（4）
• 所属期刊栏目: 网络与通信技术
• 页码范围: 1434-1436
• 页数: 3页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2010.04.063

摘要

为提高异常流量发现的效率,解决传统流量分析方法效率较低、异常检测能力弱的问题,对骨干路由器的netflow流数据采用基于多个信息熵的联合指标并结合基于滑动窗口的熵流突发检测算法来实现网络异常的发现;并利用各指标熵值的相关度分析将指标分类,根据已知的异常类型对每一类指标的异常检测范围作出总结.通过实验成功剔除了冗余度高的指标,将网络异常流量分为了能准确地被联合指标识别出的四种类型.实验证明,该异常检测方案实用性强,较传统的流量分析方法在异常类型的判断上更加准确和有效.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王娟	电子科技大学计算机科学与工程学院	26	270	8.0	16.0
2	陈锶奇	电子科技大学计算机科学与工程学院	1	14	1.0	1.0