一种快速检测小包攻击的原理和实现

• 作者: 谢锐 赖学亮 金耀辉
• 来源期刊: 广西大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络攻击行为 自相似性 异常检测法 RMON SNMP
• 年，卷（期）: 2011,（z1）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 131-136
• 分类号: TP316
• 字数: 4556字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-7445.2011.z1.027

摘要

如何快速定位园区网络中发生的网络攻击行为,是解决此类安全事件的关键所在.文章从网络自相似原理出发,按照异常检测法的原则,通过读取网元中RMON信息,分析并判断网络中是否存在攻击行为,从而对网络流量自相似性在网络安全领域的应用做了有益的研究.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢锐	上海交通大学网络信息中心	13	22	3.0	4.0
2	金耀辉	上海交通大学网络信息中心	52	225	9.0	11.0
3	赖学亮	上海交通大学网络信息中心	3	0	0.0	0.0