基于概要数据结构的网络异常检测方法

• 作者: 夏靖波 张子阳 龙门
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 概要数据结构 金字塔时间模型 奇异熵 异常检测
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 基金项目论文
• 页码范围: 186-188
• 分类号: TP393.08
• 字数: 3126字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2011.04.055

摘要

提出一种基于概要数据结构(sketch)的网络异常检测方法.采用金字塔时间模型对高速网络数据流进行分析,并基于奇异熵提取sketch.统计一定周期内该数据结构的特征值变化趋势,计算出均值和梯度值,以及相应的报警区间.当告警出现时,该方法能分析出现异常的IP地址.实验证明,该方法能有效地对网络进行异常检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	夏靖波	空军工程大学电讯工程学院	170	1180	17.0	26.0
2	龙门	空军工程大学电讯工程学院	11	66	4.0	8.0
3	张子阳	空军工程大学工程学院	13	80	5.0	8.0