一种检测网络流量异常和网络攻击的算法

• 作者: 朱俚治 朱梧檟
• 来源期刊: 计算技术与自动化
• 关键词: MMTD 决策系统 相似性
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 算法分析与研究
• 页码范围: 92-97
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6199.2017.01.019

摘要

尽管网络流量会出现异常,但大部分时间里流量变化是有规律的.如果网络流量出现异常,那么对整个网络具有较大的危害性,因此网管人员必须及时发现流量是否异常.在以往的流量检测算法中聚焦的焦点只是如何区分流量是正常还是异常,并未讨论此时是否存在攻击行为,这些是算法的不足之处.为了改进现有算法的不足之处,作者在查阅了有关资料和文献之后,提出了一种新的流量检测算法,该算法使用了相似性计算法算法,MMTD算法和粗糙集中的决策系统,将这三种算法在流量检测中进行应用是本文的创新点.本文解决问题的思路是首先使用MMTD算法对当前的流量是否异常做出判断,如果出现异常,则使用相似性计算算法将此时的流量与预警值进行比较,并且判断此时是否存在攻击行为,在文章的最后使用粗糙集中的决策系统对流量异常的原因做出决策.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱俚治	南京航空航天大学信息中心	80	75	4.0	4.0
2	朱梧檟	南京航空航天大学计算机科学与技术学院	8	12	2.0	2.0