西安交通大学学报
西安交通大學學報
서안교통대학학보
JOURNAL OF XI'AN JIAOTONG UNIVERSITY
2008年
2期
175-178
,共4页
网络流量%可变抽样%随机报文%异常检测
網絡流量%可變抽樣%隨機報文%異常檢測
망락류량%가변추양%수궤보문%이상검측
为了减小抽样数据对网络异常检测的影响,提出了一种新的可变抽样率的网络流量抽样方法.通过利用哈希模式匹配算法,将到达的数据报文按流标识分类并记录下该报文在流中的位置,然后根据报文所属流的位置顺序减函数来设置不同的报文抽样概率.实验结果表明,所提方法增加了短流报文的抽样概率,解决了由于随机报文抽样方法偏向于长流抽样而导致的网络异常丢弃的问题,从而提高了异常检测的正确性.
為瞭減小抽樣數據對網絡異常檢測的影響,提齣瞭一種新的可變抽樣率的網絡流量抽樣方法.通過利用哈希模式匹配算法,將到達的數據報文按流標識分類併記錄下該報文在流中的位置,然後根據報文所屬流的位置順序減函數來設置不同的報文抽樣概率.實驗結果錶明,所提方法增加瞭短流報文的抽樣概率,解決瞭由于隨機報文抽樣方法偏嚮于長流抽樣而導緻的網絡異常丟棄的問題,從而提高瞭異常檢測的正確性.
위료감소추양수거대망락이상검측적영향,제출료일충신적가변추양솔적망락류량추양방법.통과이용합희모식필배산법,장도체적수거보문안류표식분류병기록하해보문재류중적위치,연후근거보문소속류적위치순서감함수래설치불동적보문추양개솔.실험결과표명,소제방법증가료단류보문적추양개솔,해결료유우수궤보문추양방법편향우장류추양이도치적망락이상주기적문제,종이제고료이상검측적정학성.
