基于基线算法的电力企业信息网异常流量检测的实现

• 作者: 赖蔚蔚
• 来源期刊: 机电信息
• 关键词: 基线算法 异常流量 基线分析 网络安全
• 年，卷（期）: 2014,（36）
• 所属期刊栏目: 电气工程与自动化
• 页码范围: 4-6
• 页数: 3页
• 字数: 4266字
• 语种: 中文

摘要

主要提出了一种基于基线算法的电力企业信息网的异常流量检测.该方法利用思科的NetFlow采集工具NetFlow Collector(NFC),每5 min采集一次设备通过UDP传送过来的NetFlow原始数据,然后通过利用通讯端口、时间、流量(字节数或封包数目)3个维度的信息,通过筛选、去除偏离值、计算基线数值、实际值与基线数值比较等方式,检查当前网络是否存在异常流量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赖蔚蔚		4	10	2.0	3.0