基于流时间影响域的网络流量异常检测

• 作者: 周洋洋 徐久强 王进法 赵海
• 来源期刊: 东北大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络流量 异常检测 流时间影响域 流量网络模型 网络平均度
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 信息与控制
• 页码范围: 26-31
• 页数: 6页
• 分类号: TP393
• 字数: 3904字
• 语种: 中文
• DOI: 10.12068/j.issn.1005-3026.2019.01.006

摘要

针对如何提高网络流量异常行为检测准确率的问题,提出基于网络流时间影响域(TID)的网络流量检测模型.通过分析正常和异常情况下流量网络模型平均度的变化,构建了基于复杂网络平均度指标的网络流量异常检测算法.实验结果表明,基于网络流时间影响域的流量网络模型能合理地描述网络流量间的依赖关系,具有良好的检测性能,同时该网络模型仅需时间戳、源IP、目的IP三维网络特征即可实现,检测方法适用于绝大多数网络类型,检测效率优于其他网络流量异常检测方法,具有较高的普适性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵海	东北大学计算机科学与工程学院	416	3872	28.0	45.0
2	徐久强	东北大学计算机科学与工程学院	59	465	13.0	19.0
3	王进法	东北大学计算机科学与工程学院	16	153	3.0	12.0
4	周洋洋	东北大学计算机科学与工程学院	1	2	1.0	1.0