一种基于动态阈值的突发流量异常检测方法

• 作者: 尹美娟 罗军勇 骆凯 高李政
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 突发流量 信息熵 动态阈值 DDoS Flash Crowd
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 509-512
• 页数: 4页
• 分类号: TP393.08
• 字数: 2528字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2016.04.023

摘要

网络异常流量检测是当前网络安全领域的热点问题.传统的基于信息熵的检测方法大多采用固定阈值,无法动态适应不断变化的网络环境.针对该问题提出了一种改进的基于信息熵的突发流量检测方法,能根据正常历史流量的熵值动态调整阈值大小.实验结果表明,该方法对DDoS和Flash Crowd这两种情形引起的突发流量具有较好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尹美娟		18	64	4.0	7.0
2	罗军勇		42	286	10.0	15.0
3	骆凯		1	4	1.0	1.0
4	高李政		2	4	1.0	2.0