一种面向TCP流的异常检测技术

• 作者: 冯兴杰 焦文欢
• 来源期刊: 中国民航大学学报
• 学科: 工学
• 关键词: 突变正常流量 异常流量 概要数据结构 小波系数方差 报文完整性
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 工程技术
• 页码范围: 50-54
• 页数: 5页
• 分类号: TP393
• 字数: 3490字
• 语种: 中文

摘要

为了解决传统TCP流异常检测中无法区分突变正常流量和异常流量的问题,提出了一种面向TCP流的异常检测技术.模型采用概要数据结构,在基于小波求解Hurst参数判断网络异常的基础上,根据TCP握手和挥手协议的内容对TCP报文的完整性进行验证,不仅实现了大规模数据的概要存储,提高了运算效率,而且实现了对突变的正常流量与异常流量进行区分的目的.实验结果表明,该方法具有较高的检测率和较低的误检率,可较好地应用于网络异常检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯兴杰	中国民航大学教务处	61	398	10.0	18.0
2	焦文欢	中国民航大学信息网络中心	6	15	2.0	3.0