基于K层特征模型的异常流量识别算法

• 作者: 郑建忠 郑建荣
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 异常流量 流量分析 异常检测 特征模型 NetFlow
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 1397-1399,1414
• 分类号: TP393.08
• 字数: 3305字
• 语种: 中文
• DOI: 10.3724/SP.J.1087.2012.01397

摘要

针对在NetFlow数据流的环境中,如何解决海量数据识别的问题,提出基于K层特征模型的异常流量识别算法.采用优先级策略依次打开索引表,读取异常行为,并与异常行为的特征值逐条匹配,匹配成功作标记,确定异常行为类型.实验结果表明,该算法能够快速有效地识别异常数据流,提高了海量数据识别的实效性,有效地解决了网络安全问题,达到设计目标.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑建忠		1	0	0.0	0.0