基于Filter-ary-Sketch数据结构的骨干网异常检测研究

摘要：

针对骨干网上异常检测的特殊要求,提出了一种基于Filter-ary-Sketch数据结构的异常检测方法.该方法通过Filter-ary-Sketch实时记录网络流量信息,然后每隔一定周期进行基于多维熵值的异常检测.如果出现异常则根据Filter-ary-Sketch记录的流量信息进行异常点定位,最后利用Bloom Filter中记录的源IP信息进行恶意流量阻断.该方法能够检测多种类型的网络攻击,且能有效地进行恶意流量阻断.利用实际骨干网流量数据,分别从效率和精度2个方法进行对比实验,取得了较好的效果.

关键词：网络安全、异常检测、概要数据结构、熵

所属期刊栏目：32

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划"863"计划基金资助项目2011AA010702

在线出版日期：2012-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：151-160