基于NetFlow时间序列的网络异常检测

摘要：

网络流量在正常运行的情况下是具有一定的周期性、稳定性的,异常流量会打破这种规律使流量产生异常波动.提出了一种基于NetFlow时间序列滑动窗口检测网络异常的方法,利用时间序列异常发现算法发现网络流量的异常波动从而实现了实时高效的异常流量发现及预警.已经被检测到的网络异常会持续产生预警信息并影响后续的异常检测,为此还提出了两种平抑异常的方法.实验结果表明该方法能够有效地发现网络异常.

关键词：NetFlow、时间序列、网络异常

所属期刊栏目：44

分类号：TP393(计算技术、计算机技术)

在线出版日期：2008-10-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：128-131,135