首页> 中文会议>第六届中国信息和通信安全学术会议（CCICS'2009） >一种IP可追踪性的网络流量异常检测方法

一种IP可追踪性的网络流量异常检测方法

页面导航

摘要
著录项
相似文献
相关主题

摘要

提出了一种支持IP可追踪性的网络流量异常检测方法。该方法实时记录网络数据流信息到概要数据结构，然后每隔一定周期进行异常检测。采用EWMA预测模型预测每一周期的预测值，计算观测值与预测值之间的差异sketch，然后基于差异sketch采用均值均方差建立网络流量变化参考模型。该方法能够检测DDoS、扫描等攻击行为，并能追踪发生异常的流中的IP地址。通过试验验证，该方法占用很少的计算和存储资源，能检测骨干网络流量中的异常IP地址。

著录项

来源
《第六届中国信息和通信安全学术会议（CCICS'2009）》|2009年|443-446|共4页
会议地点南京
作者
王明华; 周渊; 李爱平; 张冰; 罗娜;
展开▼
作者单位

东南大学;

南京大学;

南京邮电大学;

解放军理工大学;

江苏省网络与信息安全重点实验室;

展开▼
会议组织
正文语种
原文格式 PDF
中图分类 TP393.08;
关键词
异常检测; 概要数据结构; EWMA; 均值均方差; 网络流量;

相似文献

中文文献
外文文献
专利

1. 一种IP可追踪性的网络流量异常检测方法 [J] . 王明华 ,周渊 ,李爱平 . 南京邮电大学学报（自然科学版） . 2009,第003期
2. ODA-IPNMF：一种在线全网络流量异常检测方法 [J] . 柏骏 ,夏靖波 ,吴吉祥 . 哈尔滨工业大学学报 . 2015,第005期
3. 一种基于特征选择的网络流量异常检测方法 [J] . 吴浩明 ,张斌 ,周奕涛 . 信息工程大学学报 . 2020,第006期
4. 一种基于小波分析的网络流量异常检测方法 [J] . 杜臻 ,马立鹏 ,孙国梓 . 计算机科学 . 2019,第008期
5. 一种基于 Chebyshev 的网络流量异常检测方法 [J] . 胡平 ,叶坤 ,刘瑞琴 . 计算机应用与软件 . 2016,第005期
6. IP网络流量异常传播区域定位算法研究 [C] . 徐谭进 ,周刚 . 2009中国计算机大会 . 2009
7. 基于特征提取和异常分类的网络流量异常检测方法 [A] . 杜臻 . 2019

一种IP可追踪性的网络流量异常检测方法

摘要

著录项

相似文献

相关主题

期刊订阅