基于流量结构稳定性的服务器网络行为描述：建模与系统

• 作者: 叶晓鸣 尹学渊 邵国林 陈兴蜀
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 正常行为模型 服务器安全防护 网络异常检测 流量结构稳定性
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 102-108
• 页数: 7页
• 分类号: TP393.08
• 字数: 6406字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2017.01.016

摘要

针对现有基于异常特征库匹配的流量检测方法难以适应日趋复杂的网络环境需要的问题，对服务器网络流量进行了大量观测和研究，综合正常流量在某些属性上的固有稳定性及特定服务在流量层面表现出的稳定性，提取相应的流量特征，同时提出了流量结构稳定性的概念，并基于此对服务器的正常网络行为轮廓进行刻画，依据当前流量结构偏离正常轮廓的程度对服务器网络异常行为进行检测。针对流量结构差异性的定量刻画问题，提出了一种基于Spie Chart的可视化度量方法，并基于一台邮件服务器流量实现了系统，通过实验验证了系统对常见网络攻击及未知网络异常的检测效果。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈兴蜀	四川大学计算机学院	117	695	14.0	21.0
2	尹学渊	四川大学计算机学院	9	62	4.0	7.0
3	邵国林	四川大学计算机学院	12	109	4.0	10.0
4	叶晓鸣	四川大学计算机学院	6	21	2.0	4.0