【摘要】：提出了一種基于活躍熵的網(wǎng)絡(luò)異常流量檢測(cè)新方法,將受監(jiān)控的目標(biāo)網(wǎng)絡(luò)視為一個(gè)整體系統(tǒng),對(duì)進(jìn)出系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)流所形成的NetFlow記錄進(jìn)行分析,分別統(tǒng)計(jì)二者的活躍度并計(jì)算它們的活躍熵。在進(jìn)行活躍熵的計(jì)算時(shí),根據(jù)流量大小選擇不同的尺度來(lái)降低誤報(bào)率,從而能更有效地檢測(cè)網(wǎng)絡(luò)流量中存在的異常。在實(shí)際網(wǎng)絡(luò)環(huán)境下的模擬實(shí)驗(yàn)結(jié)果表明,與傳統(tǒng)檢測(cè)方案相比,基于活躍熵的網(wǎng)絡(luò)異常流量檢測(cè)方法能夠更有效地檢測(cè)出具有隨機(jī)特征的網(wǎng)絡(luò)異常流量。

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 吳小葉;肖繼民;;基于信息熵的網(wǎng)絡(luò)異常流量的研究[J];廣東通信技術(shù);2008年04期

2 鄒濤;;基于P2P的Internet蠕蟲(chóng)預(yù)警系統(tǒng)研究[J];電腦知識(shí)與技術(shù);2007年24期

3 高鵬;;分布式蠕蟲(chóng)流量檢測(cè)技術(shù)[J];信息安全與通信保密;2009年12期

4 唐林;唐治德;馬超;;神經(jīng)網(wǎng)絡(luò)和IP標(biāo)記在DDoS攻擊防御中的應(yīng)用[J];計(jì)算機(jī)仿真;2008年02期

5 高鵬;;自適應(yīng)網(wǎng)絡(luò)蠕蟲(chóng)流量檢測(cè)技術(shù)研究[J];信息網(wǎng)絡(luò)安全;2009年12期

6 甄靜;;校園網(wǎng)異常流量狀況分析及帶寬分配的應(yīng)用研究[J];遼寧師專(zhuān)學(xué)報(bào)(自然科學(xué)版);2010年01期

7 賈慧;高仲合;;異常流量的分析與研究[J];計(jì)算機(jī)安全;2010年07期

8 孫知信;唐益慰;程媛;;基于改進(jìn)CUSUM算法的路由器異常流量檢測(cè)[J];軟件學(xué)報(bào);2005年12期

9 宋安利;唐成;武維善;;一種基于異常流量的蠕蟲(chóng)入侵檢測(cè)[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2006年04期

10 陳旭卿;;基于業(yè)務(wù)感知的證券業(yè)務(wù)監(jiān)測(cè)和流量分析系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J];電信快報(bào);2008年10期

相關(guān)會(huì)議論文 前1條

1 宋波;;網(wǎng)絡(luò)信息安全建設(shè)向縱深挺進(jìn)試析[A];四川省通信學(xué)會(huì)2007年學(xué)術(shù)年會(huì)論文集[C];2007年

相關(guān)博士學(xué)位論文 前1條

1 張偉;網(wǎng)絡(luò)核心節(jié)點(diǎn)異常流量檢測(cè)與控制技術(shù)研究[D];蘇州大學(xué);2008年

相關(guān)碩士學(xué)位論文 前10條

1 馬Z，

本文編號(hào)：2585662