分布式网络异常攻击有限状态智能监控仿真

摘要：

针对分布式网络监测信号可能存在异常攻击有限状态特征不明显,造成当前监控方法无法准确发现有限状态下的异常攻击数据,存在误报、丢包等问题,提出基于数据融合的分布式网络异常攻击有限状态智能监控方法.依据分布式网络区域差分机制对各监控节点采集的数据进行预处理,将预处理结果在空间、时间2个维度上进行数据融合,以融合后并执行降维处理的状态监测矩阵建立不同监测参数间的关系模型.以正常网络运行状态的关系模型为标准,计算模型与待判断状态下的关系模型相应参数间的差异值,以计算结果作为异常攻击状态评价标准,将评判结果应用于异常攻击有限状态监控.实验结果表明,所提方法可以准确判断异常攻击状态,降低了误报率和丢包率.

关键词：分布式网络、异常攻击、有限状态、智能监控、数据融合机制

所属期刊栏目：36

分类号：TU986(地下建筑)

资助基金：辽宁省教育厅教育科学规划立项课题JG15EB019;辽宁省高等教育学会“十二五”高等教育科研课题GHJT201502107

在线出版日期：2019-05-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：256-259,264