TCP/IP骨干通信网流量规律性及异常检测方法

doi:10.13190/jbupt.200506.1.lüshw

北京邮电大学学报 ›› 2005, Vol. 28 ›› Issue (6): 1-4.doi: 10.13190/jbupt.200506.1.lüshw

• 论文 • 下一篇

TCP/IP骨干通信网流量规律性及异常检测方法

吕述望1,刘恒1,沈昌祥2

1中国科学院研究生院信息安全国家重点实验室, 北京 100049; 2海军计算技术研究所, 北京 100841

出版日期:2005-12-28 发布日期:2005-12-28

Traffic Periodic Analysis and Anomaly Detection on TCP/IP Backbone Network

LV Shuwang1，LIU Heng1，SHEN Chang xiang

1State Key Laboratory of Information Security, Graduate School, China Academy of Science, Beijing 100049， China; 2Institute of Computing Technology of Navy, Beijing 100841, China

Online:2005-12-28 Published:2005-12-28

摘要/Abstract

摘要：

针对TCP/IP骨干网，提出一种新的基于业务流量周期规律特性的建模与异常检测方法. 该方法通过挖掘骨干网主要业务流量的规律性，结合时间序列分析方法，有效地预测流量的变化趋势，避免了对复杂的流量非线性趋势进行建模分析.

关键词: TCP/IP骨干网, 流量周期规律特性, 异常检测

Abstract:

A new approach to model service traffic and performe anomaly detection on TCP/IP backbone in the perspective of periodic traffic feature was proposed. This method avoids the difficulty to model the uncertainty and nonlinear facts in traffic data and provides more accurate information than the thresholds based detection method.

Key words: TCP/IP backbone, traffic periodic analysis, anomaly dEtection

中图分类号:

TP39308

吕述望，刘恒，沈昌祥. TCP/IP骨干通信网流量规律性及异常检测方法[J]. 北京邮电大学学报, 2005, 28(6): 1-4.

LV Shuwang1，LIU Heng1，SHEN Chang xiang. Traffic Periodic Analysis and Anomaly Detection on TCP/IP Backbone Network[J]. JOURNAL OF BEIJING UNIVERSITY OF POSTS AND TELECOM, 2005, 28(6): 1-4.

[1]	霍纬纲, 王星, 梁锐. 融合互信息估计和对抗自编码器的异常检测[J]. 北京邮电大学学报, 2021, 44(5): 28-34.
[2]	吉星, 黄韬, 鄂新华, 孙礼. 基于日志信息的DNS查询异常检测算法[J]. 北京邮电大学学报, 2018, 41(6): 83-89.
[3]	邱雪松, 张珣, 宋彦斌, 赵兵, 徐思雅. 基于熵和线性关系的两级流量异常检测方法[J]. 北京邮电大学学报, 2018, 41(4): 56-62.
[4]	应斐昊, 邢宁哲, 纪雨彤, 纪晨晨, 李文璟. 基于KTLAD的电力数据网业务流量异常检测[J]. 北京邮电大学学报, 2017, 40(s1): 108-111.
[5]	赵建龙, 曲桦, 赵季红. 基于k-近邻域中心偏移的鲁棒性异常检测算法[J]. 北京邮电大学学报, 2017, 40(4): 54-59.
[6]	赵金东, 于彦伟, 刘惊雷. 面向实时海量数据流的数据聚类[J]. 北京邮电大学学报, 2016, 39(3): 114-119.
[7]	张乐君, 国林, 张健沛, 杨静, 夏磊. 测度属性关系分析的分布式系统异常检测[J]. 北京邮电大学学报, 2013, 36(6): 69-73.
[8]	邱雪松;陈坚;郭海生;高志鹏. 企业IT网络异常流量综合检测模型[J]. 北京邮电大学学报, 2009, 32(6): 28-31.
[9]	鲜继清,郎风华. 基于CSA无监督模糊聚类算法的异常检测方法[J]. 北京邮电大学学报, 2005, 28(4): 103-106.

TCP/IP骨干通信网流量规律性及异常检测方法

Traffic Periodic Analysis and Anomaly Detection on TCP/IP Backbone Network

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 9

编辑推荐

Metrics

本文评价