| 一种IP可追踪性的网络流量异常检测方法 |
| |
| 引用本文： | 王明华,周渊,李爱平,张冰,罗娜.一种IP可追踪性的网络流量异常检测方法[J].南京邮电大学学报(自然科学版),2009,29(3):1-6. |
| |
| 作者姓名： | 王明华 周渊 李爱平 张冰 罗娜 |
| |
| 作者单位： | 1. 国家计算机网络应急技术处理协调中心,北京,100029
2. 国防科技大学,计算机学院,湖南,长沙,410073 |
| |
| 基金项目： | 国家高技术研究发展计划(863计划)重点项目，国家高技术研究发展计划(863计划)，国家高技术研究发展计划(863计划) |
| |
| 摘 要： | 提出了一种支持IP可追踪性的网络流量异常检测方法.该方法实时记录网络数据流信息到概要数据结构,然后每隔一定周期进行异常检测.采用EWMA预测模型预测每一周期的预测值,计算观测值与预测值之间的差异sketch,然后基于差异sketch采用均值均方差建立网络流量变化参考模型.该方法能够检测DDoS、扫描等攻击行为,并能追踪发生异常的流中的IP地址.通过模拟试验验证,该方法占用很少的计算和存储资源,能检测骨干网络流量中的异常IP地址.
|
| 关 键 词： | 异常检测 概要数据结构 追踪性 均值均方差 |
An Anomalies Detection Method Supplied for the IP Address Traceability |
| |
| WANG Ming-hua,ZHOU Yuan,LI Ai-ping,ZHANG Bing,LUO Na.An Anomalies Detection Method Supplied for the IP Address Traceability[J].Journal of Nanjing University of Posts and Telecommunications,2009,29(3):1-6. |
| |
| Authors: | WANG Ming-hua ZHOU Yuan LI Ai-ping ZHANG Bing LUO Na |
| |
| Abstract: | An IP address traceability network detection method is proposed.It projects the key network traffic information into summary data structure(sketch)in every circle online which is used to detect anomalies.By using EWMA forecasting model to get each circle forecast value,it computes the error sketch between the real value and forecast value and detects heavy network traffic change based on Mean-Standard deviation in the error sketch.The method is effective in detecting DDOS attack,scan attack.And it can trace... |
| |
| Keywords: | EWMA |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
