基于相对熵的网络流量异常检测方法

• 作者: 廖建飞 张登银
• 来源期刊: 南京邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络流量 异常检测 信息熵
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 物联网和信息网络安全专题
• 页码范围: 26-31
• 页数: 6页
• 分类号: TP393.08
• 字数: 5223字
• 语种: 中文

摘要

网络流量的异常检测是网络安全领域一个重要分支,目标是及时准确地检测网络中发生的突发攻击事件.现有流量异常检测方法如数据挖掘、小波分析等方法或因检测效果较差,或因算法复杂,难以满足实时在线流量检测的应用需求.文中引入信息熵概念,通过对网络流量进行分维和分层实时计算网络流量相对熵,提出了一种基于相对熵的流量异常检测方法,算法时间复杂度为O(N×log2N× D).实验分析表明,当检测率达到0.80 ～0.85时,误报率控制在0.03 ～O.05,可同时满足系统实时性和准确性要求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张登银	南京邮电大学计算机学院	149	1143	16.0	26.0
2	廖建飞	南京邮电大学计算机学院	1	15	1.0	1.0