防抖动的M-MULTOPS结构在网络异常流量检测中的应用

摘要：

提出了一种新的异常流量检测方法:防抖动的M-MULTOPS(modified- multi-level tree for online packet statistics)结构.针对核心路由器中网络流量的变化,运用ABF(adapted bloom filter)算法对IP数据包进行目的地址聚集.对于ABF算法的结果, 给出了M-MULPOTS结构对其进行分析,实时地监控网络流量的变化,检测网络流量异常.由于运用了防抖动的M-MULTOPS结构,本方法不受脉冲式攻击时流量剧烈抖动的影响,使检测的结果稳定而准确,并且由于继承了MULTOPS结构的动态收缩性,极大地减少了系统的开销.利用本方法的检测系统已作为一个独立的模块,成功地运行于网络中的核心路由器之上.

关键词：路由器、异常流量检测、分布式拒绝服务

所属期刊栏目：28

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金60572131;江苏省科攻关基金BE2007058;中兴通讯科研项目200416;华为技术有限公司基金2006017;国家攀登计划NY206008

在线出版日期：2007-10-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：92-98