骨干通信网多流多特征流量异常检测

• 作者: 冯震 周颖杰 姚兴苗 胡光岷
• 来源期刊: 科技与创新
• 关键词: 骨干通信网络 多流多特征 流量 异常检测
• 年，卷（期）: 2010,（24）
• 页码范围: 99-101
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2010.24.038

摘要

异常流量的隐蔽性和异常检测的实时性是骨干通信网流量异常检测面临的两大难题,为此提出一种多流多特征的流量异常检测方法:将网络业务量细分为多个与网络异常密切相关的子流,在各子流申分别提取多种流量特征参数与数据包特征参数等中粒度信息,对多流多特征参数同时进行异常检测.Internet2的实际数据检测结果表明,该方法能够快速准确检测出骨干网络的洪泛攻击和端口扫描等异常流量,检测结果与离线精细检测结果大致相当.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡光岷	电子科技大学宽带光纤传输与通信网技术教育部重点实验室	59	446	11.0	17.0
2	周颖杰	电子科技大学宽带光纤传输与通信网技术教育部重点实验室	4	38	3.0	4.0
3	姚兴苗	电子科技大学宽带光纤传输与通信网技术教育部重点实验室	18	115	6.0	10.0
4	冯震	电子科技大学宽带光纤传输与通信网技术教育部重点实验室	2	12	2.0	2.0