网络异常性指数的一种直推式定量计算方法Transductivequantitative.PDF

第 34 卷第 8 期 通 信 学 报 Vol.34 No. 8 2013 年 8 月 Journal on Communications August 2013 doi:10.3969/j .issn.1000-436x.2013.08.007 网络异常性指数的一种直推式定量计算方法 张永铮 1 ，周勇林 2 ，杜飞 1 (1. 中国科学院 信息工程研究所，北京 100093 ；2. 国家计算机 网络应急技术 理协调中心，北京 100029) 摘 要：针对 网络异常性指数的计算 问题，基于数量特征指数、成分特征指数、分布特征指数和模式特征指数 出了一种直推式定量计算方法——QCDP 法，通过应用真实网络流数据 的 7 个实验验证 了该方法的有效性 。理论 分析与实验结果表 明：与传统的基于流量的直推式方法相 比，QCDP 法能够更有效地反映出典型网络安全事件对 宏观态势产生的影响；与归纳式方法相 比，QCDP 法具有更好的客观性、实时性和实用性 。 关键词：网络安全 ；宏观态势；异常性；指数；直推式 中图分类号：TP393.08 文献标识码：A 文章编号：1000-436X(2013)08-0053-09 Transductive quantitative calculation approach of network abnormality index 1 2 1 ZHANG Yong-zheng , ZHOU Yong-lin , DU Fei (1. Institute of Information ngineering, Chinese Academy of Sciences, Beij ing 100093, China; 2. National Computer Network mergency Response Technical Team/Coordination Center of China, Beij ing 100029, China) Abstract: For the prob em of network abnorma ity index ca cu ation, a transductive quantitative ca cu ation approach named QCDP was proposed based on quantitative characteristics index, composition characteristics index, distribution characteristics index and pattern characteristics index. Seven experiments using rea network traces were made to va idate the effectiveness of QCDP. Theoretica ana ysis and experimenta resu ts show that, compared with the traditiona trans-