基于Netflow的异常流量分离以及归类

作     者：许晓东 卞鹏 朱士瑞 XU Xiao-dong;BIAN Peng;ZHU Shi-mi

作者机构：南京理工大学计算机科学与技术学院江苏南京210094 江苏大学网络中心江苏镇江212013 

基　　金：江苏省教育厅高校科学研究基金项目(03KJD520073) 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2009年第30卷第21期

页      码：4818-4820,4831页

摘      要：针对以往的各种异常流量检测算法只能在宏观上进行流量异常监测,不能进一步实时地将异常流量分离处理,提出了在Netflow流数据环境下对单体IP历史数据的研究的方法,通过对单体IP统计、预测,能快速的检测出导致网络异常流量的主机,并根据其流的类型判断,分类以发现其发生异常的原因并提供ACL策略,从而将网络流量控制在稳定的空间和时间之内,实验结果表明了此方法的可行性和有效性。

主 题 词：流量检测 网络流量 异常流量 指数平滑预测 流量特征 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.16208/j.issn1000-7024.2009.21.042

馆 藏 号：203579543...