基于信息熵的网络流异常监测和三维可视方法

• 作者: 于子桓 司健 王蔚旻 陈鹏
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络流 流量采集 信息熵 异常流量 流量可视化 流量监测系统
• 年，卷（期）: 2015,（12）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 88-93
• 页数: 6页
• 分类号: TP393
• 字数: 4698字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1408-0111

摘要

通过分析网络流量可以反映网络运行情况，挖掘异常行为，感知网络安全态势。为了监测网络运行状况和流量异常情况，提高用户对网络流量态势的感知体验，针对大规模网络流量的数据量大和维度广的特点，提出了一种准实时流量数据报出机制，设计了基于三维可视化的流量监测系统，并结合基于信息熵的流量异常挖掘方法，通过人工监测和数据挖掘，实现了异常流量可视化监测，提高了异常检测成功率。给出了监测系统的设计方案和实现结果，解决了网络数据流从抽象到具象的可视化问题，提供了一种更加直观的态势展现方案，提高了用户对网络态势的感知认识能力。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈鹏	中国电子科技集团公司第二十八研究所第一研究部	10	66	5.0	8.0
2	王蔚旻	中国电子科技集团公司第二十八研究所第一研究部	6	47	3.0	6.0
3	于子桓	中国电子科技集团公司第二十八研究所第一研究部	4	36	2.0	4.0
4	司健	中国电子科技集团公司第二十八研究所第一研究部	2	36	2.0	2.0