计算机应用研究
計算機應用研究
계산궤응용연구
APPLICATION RESEARCH OF COMPUTERS
2010年
3期
1032-1034
,共3页
王勇超%谢永凯%朱之平%林怀忠
王勇超%謝永凱%硃之平%林懷忠
왕용초%사영개%주지평%림부충
正态分布%异常流量%可信区间%蠕虫
正態分佈%異常流量%可信區間%蠕蟲
정태분포%이상류량%가신구간%연충
normal distribution%traffic statistic%trusted zone%worm
提出了一种基于正态分布进行异常流量检测,从而判断当前内网中是否存在蠕虫感染的方法.该方法根据历史流量的正态分布统计特性,计算出网络内数据流量的一般行为的可信区间,如果监控的流量超出该可信区间,则判断为异常流量并作出蠕虫威胁的报警.结合该方法,进一步分析了如何以双因素模型分析网络中蠕虫的数量.
提齣瞭一種基于正態分佈進行異常流量檢測,從而判斷噹前內網中是否存在蠕蟲感染的方法.該方法根據歷史流量的正態分佈統計特性,計算齣網絡內數據流量的一般行為的可信區間,如果鑑控的流量超齣該可信區間,則判斷為異常流量併作齣蠕蟲威脅的報警.結閤該方法,進一步分析瞭如何以雙因素模型分析網絡中蠕蟲的數量.
제출료일충기우정태분포진행이상류량검측,종이판단당전내망중시부존재연충감염적방법.해방법근거역사류량적정태분포통계특성,계산출망락내수거류량적일반행위적가신구간,여과감공적류량초출해가신구간,칙판단위이상류량병작출연충위협적보경.결합해방법,진일보분석료여하이쌍인소모형분석망락중연충적수량.
