基于Filter-ary-Sketch数据结构的骨干网异常检测研究

• 作者: 李爱平 贾焰 邹鹏 郑黎明 韩伟红
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全 异常检测 概要数据结构 熵
• 年，卷（期）: 2011,（12）
• 所属期刊栏目: 学术通信
• 页码范围: 151-160
• 分类号: TP393.08
• 字数: 10450字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2011.12.020

摘要

针对骨干网上异常检测的特殊要求,提出了一种基于Filter-ary-Sketch数据结构的异常检测方法.该方法通过Filter-ary-Sketch实时记录网络流量信息,然后每隔一定周期进行基于多维熵值的异常检测.如果出现异常则根据Filter-ary-Sketch记录的流量信息进行异常点定位,最后利用Bloom Filter中记录的源IP信息进行恶意流量阻断.该方法能够检测多种类型的网络攻击,且能有效地进行恶意流量阻断.利用实际骨干网流量数据,分别从效率和精度2个方法进行对比实验,取得了较好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾焰	国防科学技术大学计算机学院	117	2188	23.0	43.0
2	李爱平	国防科学技术大学计算机学院	34	181	8.0	10.0
3	韩伟红	国防科学技术大学计算机学院	28	287	7.0	16.0
4	邹鹏		12	112	5.0	10.0
5	郑黎明	国防科学技术大学计算机学院	5	92	5.0	5.0