应用交互式网络流模型的高速网络异常行为检测与控制

摘要：

针对网络异常流量的检测与定位问题,提出了一种根据网络流统计量异常变化和不完整网络流来有效识别并定位网络异常流量的方法.该方法建立在交互式网络流模型的基础上,分析了交互式网络流模型下各种网络流的交互特征；为准确实时获取网络异常源,采用中国余数定理,设计了连接度sketch结构中的哈希函数,满足了网络用户信息逆向求解的需要,实现了高速网络中异常网络流特征参数的实时获取；为减缓网络异常行为的扩散速度,提出采用动态软隔离方法实现网络异常行为的控制.真实环境下的实验结果表明,所提方法对于多种类型的网络异常行为具有良好的检测效果,检测的准确率和速率都得到了提高,同时可以准确地定位网络异常源,为有效控制网络异常行为的扩散奠定了基础.

关键词：交互式网络流模型、不完整交互行为、连接度sketch、异常行为检测与控制

所属期刊栏目：46

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61103240,91018011,60921003;中央高校基本科研业务费专项资金资助项目XJJ2011015

在线出版日期：2012-10-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：58-65