基于分层抽样算法的异常攻击流量检测

• 作者: 李印海 王苏南 罗兴国
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 异常流量 流量抽样技术 泊松帕累托突发过程 三明治抽样 分层抽样 异常攻击检测
• 年，卷（期）: 2012,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 105-109
• 分类号: TP393
• 字数: 4828字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.12.031

摘要

在高速互联网应用中,海量数据无法逐包检测分析,异常攻击流量也不易被识别.为解决该问题,利用泊松帕累托突发过程的经典流量模型对网络流量自相似特性进行分析,将网络流量分为长流与短流,并根据数据流到达时间的抽样比增量进行分层抽样,由此实现异常攻击流量的检测.在基于数据报文级检测的snort异常入侵检测系统上对该方法进行仿真实验,结果证明其能有效缩小异常攻击数据范围,快速准度地检测出攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗兴国		29	88	6.0	8.0
2	王苏南		6	13	2.0	3.0
3	李印海		12	113	6.0	10.0