基于流时间影响域的网络流量异常检测

摘要：

针对如何提高网络流量异常行为检测准确率的问题,提出基于网络流时间影响域(TID)的网络流量检测模型.通过分析正常和异常情况下流量网络模型平均度的变化,构建了基于复杂网络平均度指标的网络流量异常检测算法.实验结果表明,基于网络流时间影响域的流量网络模型能合理地描述网络流量间的依赖关系,具有良好的检测性能,同时该网络模型仅需时间戳、源IP、目的IP三维网络特征即可实现,检测方法适用于绝大多数网络类型,检测效率优于其他网络流量异常检测方法,具有较高的普适性.

关键词：网络流量、异常检测、流时间影响域、流量网络模型、网络平均度

所属期刊栏目：40

分类号：TP393(计算技术、计算机技术)

资助基金：中央高校基本科研业务费重大科技创新项目N161608001

在线出版日期：2019-03-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：26-31