基于流量监测的网络流量异常检测与识别
网络与互联网体系结构
2010-07-09 v1
摘要
网络管理和安全是目前最活跃的研究领域之一，其中，检测和识别异常的研究引起了广泛兴趣。研究人员仍在努力寻找一种有效且轻量级的异常检测方法。在本文中，我们提出了一种简单、鲁棒的方法，基于流量监测来检测网络异常流量数据。我们的方法基于监测四个预定义的指标，这些指标捕获网络的流量统计信息。为了证明新方法的能力，我们构建了一个使用该方法检测网络异常的应用程序。实验结果表明，通过使用来自流量数据的四个简单指标，我们不仅能有效检测，还能识别网络流量异常。
引用
@article{arxiv.1007.1264,
title = {Network Traffic Anomalies Detection and Identification with Flow Monitoring},
author = {Huy Nguyen and Tam Van Nguyen and Dong Il Kim and Deokjai Choi},
journal= {arXiv preprint arXiv:1007.1264},
year = {2010}
}
备注
Presented at 5th International Conference on Wireless and Optical Communications Networks (WOCN'08) May 5-7, 2008, Surabaya, East Java Indonesia