基于历史与当前短时特征的异常流量检测-计算机工程.PDF

第 卷 第 期 计 算 机 工 程 年 月 移动互联与通信技术 文章编号 文献标志码 中图分类号 基于历史与当前短时特征的异常流量检测 李轶璋 王 冼 段 平 刘晓亚 陈 阳 陈加忠 中国移动通信集团湖北有限公司武汉 湖北城市建设职业技术学院 信息工程系武汉 信阳职业技术学院河南 信阳 华中科技大学 计算机科学与技术学院武汉 摘 要 将移动运营商核心网络中的故障点定位到设备和端口需要分析大量数据样本耗时较长 针对该问题提 出一种以历史数据为参照的异常流量检测方法 构建历史流量数据库在此基础上利用短时的面积特征与梯度特 征刻画网络的流量行为及时发现异常流量并设计分级多粒度方法定位造成异常流量的故障点 实验结果表明 与自适应阈值法聚类法和多维熵法相比该方法能取得较好的在线异常流量检测效果准确定位出现故 障及异常流量的设备及端口 关键词 网络流量历史特征异常流量检测流量行为短时特征 中文引用格式李轶璋王 冼段 平等基于历史与当前短时特征的异常流量检测计算机工程 英文引用格式 决精度 现有方法主要采用均值 方差 频 概述 谱能量 参 数 熵 主成 分 分 析 异常网络流量检测指利用已经建立的正常流量 等特征来 行为模型来检测当前流量行为的偏离度从而确定 刻画网络的流量行为其 中熵特征主要有多维 是否发生流量异常 由于流量在不同时段具有不同 熵 信息熵 活跃熵 与联合熵 等 特 变化趋势 征可分为基于概率模型的 因此需要调整阈