基于历史与当前短时特征的异常流量检测

摘要：

将移动运营商核心网络中的故障点定位到设备和端口需要分析大量数据样本,耗时较长.针对该问题,提出一种以历史数据为参照的异常流量检测方法.构建历史流量数据库,在此基础上利用短时的面积特征与梯度特征刻画网络的流量行为,及时发现异常流量,并设计分级多粒度方法定位造成异常流量的故障点.实验结果表明,与自适应阈值法、K-means聚类法和多维熵法相比,该方法能取得较好的在线异常流量检测效果,准确定位出现故障及异常流量的设备及端口.

关键词：网络流量、历史特征、异常流量检测、流量行为、短时特征

所属期刊栏目：43

分类号：TN929.5

资助基金：中国移动通信集团湖北有限公司TD-SCDMA联合创新实验室项目“基于大数据流量建模的分组域核心网运维方法研究”HBMC-3510-JS-JSZX-2015-1197

在线出版日期：2018-04-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：73-77