一种基于xenVMI机制下的蜜网流量异常检测方法.pdfVIP

dot：10．161571j．cnki．0258—7998．2014031700921 吴军，张向丽，张轶君，白光伟 (南京工业大学电子与信息工程学院，江苏南京211816) 检测模型。首先通过数据捕获模块截获蜜网流量；然后利用BP神经网络自主性、交互性和主动性的 特征，对捕获的流量特征进行训练，得到五元组特征；再计算五元组特征的信息熵，从而判定蜜网中 异常行为。实验结果表明，模型可以有效地检测蜜网中的异常，并通过对异常的分析增强私有云网络 的防御能力。 关键词：xen；信息熵；BP神经网络；蜜网 中图分类号：TP393 文献标识码：A 文章编号：0258—7998(2015)01—0122—03 A trafficdetectionmethodbasedonxenVMImechanisms honeynet Wu Guangwei Jun，ZhangXiangli，ZhangYijun，Bat ofElectroni