应用交互式网络流模型的高速网络异常行为检测与控制

• 作者: 杨柳静 王晨旭 秦涛
• 来源期刊: 西安交通大学学报
• 关键词: 交互式网络流模型 不完整交互行为 连接度sketch 异常行为检测与控制
• 年，卷（期）: 2012,（6）
• 页码范围: 58-65
• 分类号: TP393
• 语种: 中文

摘要

针对网络异常流量的检测与定位问题,提出了一种根据网络流统计量异常变化和不完整网络流来有效识别并定位网络异常流量的方法.该方法建立在交互式网络流模型的基础上,分析了交互式网络流模型下各种网络流的交互特征；为准确实时获取网络异常源,采用中国余数定理,设计了连接度sketch结构中的哈希函数,满足了网络用户信息逆向求解的需要,实现了高速网络中异常网络流特征参数的实时获取；为减缓网络异常行为的扩散速度,提出采用动态软隔离方法实现网络异常行为的控制.真实环境下的实验结果表明,所提方法对于多种类型的网络异常行为具有良好的检测效果,检测的准确率和速率都得到了提高,同时可以准确地定位网络异常源,为有效控制网络异常行为的扩散奠定了基础.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦涛	西安交通大学智能网络与网络安全教育部重点实验室	27	209	9.0	14.0
2	王晨旭	西安交通大学智能网络与网络安全教育部重点实验室	3	66	2.0	3.0
3	杨柳静	西安交通大学智能网络与网络安全教育部重点实验室	1	1	1.0	1.0