关于NetFlow的特征感知自适应的流采样方法.pdfVIP

104 2014 ，50（24 ） Computer Engineering and Applications 计算机工程与应用 基于NetFlow 的特征感知自适应的流采样方法 1 2 1 刘晨光 ，刘伟辉 ，燕丽艳 1 2 1 LIU Chenguang , LIU Weihui , YAN Liyan 1.江苏师范大学 信息网络中心，江苏 徐州 221116 2.江苏师范大学 图书馆，江苏 徐州 221116 1.Center of Information Network Technology, Jiangsu Normal University, Xuzhou, Jiangsu 221116, China 2.Library, Jiangsu Normal University, Xuzhou, Jiangsu 221116, China LIU Chenguang, LIU Weihui, YAN Liyan. Feature perception adaptive flow sampling method based on NetFlow. Computer Engineering and Applications, 2014, 50 （24 ）：104-108. Abstract ：Sampling is a major method in data acquisition in network anomaly detection. But different duration of flow, different sizes of the packet and different frequency of abnormal flow have brought about measurable negative impact on the accurate sampling. For this, this paper presents a feature perception adaptive sampling technique which can adjust the sampling rate when context is changing. Compared the adaptive sampling with the random sampling and the choice sam- pling, it studies the technology on retaining network feature in network behavior analysis system. The experimental result shows that the method is superior to others in retained network feature and quality assessment of anomaly detection. Key words ：anomaly detection; sampling technology; feature perception; NetFlow protocol; sampling model; sampling algorithm 摘 要：采样是网络异常检测中数据采集的主要方法。而网络流的持续时间、数据包的大小、异常流量出现的频率 等都在不断变化，给准确的采样带来很多负面的影响。为此，提出了特征感知的自适应采样技术，在流量特征不断变 化的情况下可以自动调整采样率，并将它和随机采样技术、选择采样技术进行比较，研究了这些采样技术在网络行为 分析系统中保留网络特征的能力，实验结果表明此方法在保留网络特征和异常检测质量评估中，明显优于其他方法。 关键词：异常检测；采样技术；特征感知；NetFlow 协议；采样模型；采样算法 文献标志码：A 中图分类号：TP393 doi ：10.3778/j.issn. 1002-8331.1212-0402 1 概述 适应采样方法，它优化了采样算法的行为，文章最后描 在网络监控和异常检测中，经常使用采样来处理大 述了实验结果的评价。 量的网络流。已有的很多采样方法，主要是优化、保留 较低层次的参数，如流量值的大