网络传输层异常报文溯源方法

提出了一种网络传输层异常报文溯源的方法.该方法通过报文在数量上的相关关系特征,区分传输控制协议(TCP)异常行为并判断导致异常的报文类型,通过独立哈希布鲁姆过滤器(IHBF)方法,挖掘数据流中最活跃的五元组及其主要成分的聚类信息,通过综合分析获取与异常报文溯源相关的信息.实验结果表明,TCP异常报文溯源方法可以在允许的误差范围内,较好地实现网络传输层异常报文溯源.