基于活跃熵的网络异常流量检测方法

发布时间：2020-03-08 23:09

【摘要】：提出了一种基于活跃熵的网络异常流量检测新方法,将受监控的目标网络视为一个整体系统,对进出系统的网络数据流所形成的NetFlow记录进行分析,分别统计二者的活跃度并计算它们的活跃熵。在进行活跃熵的计算时,根据流量大小选择不同的尺度来降低误报率,从而能更有效地检测网络流量中存在的异常。在实际网络环境下的模拟实验结果表明,与传统检测方案相比,基于活跃熵的网络异常流量检测方法能够更有效地检测出具有随机特征的网络异常流量。

【相似文献】

相关期刊论文 前10条

1 吴小叶;肖继民;;基于信息熵的网络异常流量的研究[J];广东通信技术;2008年04期

2 邹涛;;基于P2P的Internet蠕虫预警系统研究[J];电脑知识与技术;2007年24期

3 高鹏;;分布式蠕虫流量检测技术[J];信息安全与通信保密;2009年12期

4 唐林;唐治德;马超;;神经网络和IP标记在DDoS攻击防御中的应用[J];计算机仿真;2008年02期

5 高鹏;;自适应网络蠕虫流量检测技术研究[J];信息网络安全;2009年12期

6 甄静;;校园网异常流量状况分析及带宽分配的应用研究[J];辽宁师专学报(自然科学版);2010年01期

7 贾慧;高仲合;;异常流量的分析与研究[J];计算机安全;2010年07期

8 孙知信;唐益慰;程媛;;基于改进CUSUM算法的路由器异常流量检测[J];软件学报;2005年12期

9 宋安利;唐成;武维善;;一种基于异常流量的蠕虫入侵检测[J];网络安全技术与应用;2006年04期

10 陈旭卿;;基于业务感知的证券业务监测和流量分析系统设计与实现[J];电信快报;2008年10期

相关会议论文 前1条

1 宋波;;网络信息安全建设向纵深挺进试析[A];四川省通信学会2007年学术年会论文集[C];2007年

相关博士学位论文 前1条

1 张伟;网络核心节点异常流量检测与控制技术研究[D];苏州大学;2008年

相关硕士学位论文 前10条

1 马Z，

本文编号：2585662