中国民航大学学报
中國民航大學學報
중국민항대학학보
JOURNAL OF CIVIL AVIATION UNIVERSITY OF CHINA
2014年
3期
50-54
,共5页
突变正常流量%异常流量%概要数据结构%小波系数方差%报文完整性
突變正常流量%異常流量%概要數據結構%小波繫數方差%報文完整性
돌변정상류량%이상류량%개요수거결구%소파계수방차%보문완정성
burst traffic%abnormal traffic%synopsis data structure%wavelet variance%message integrity
为了解决传统TCP流异常检测中无法区分突变正常流量和异常流量的问题,提出了一种面向TCP流的异常检测技术.模型采用概要数据结构,在基于小波求解Hurst参数判断网络异常的基础上,根据TCP握手和挥手协议的内容对TCP报文的完整性进行验证,不仅实现了大规模数据的概要存储,提高了运算效率,而且实现了对突变的正常流量与异常流量进行区分的目的.实验结果表明,该方法具有较高的检测率和较低的误检率,可较好地应用于网络异常检测.
為瞭解決傳統TCP流異常檢測中無法區分突變正常流量和異常流量的問題,提齣瞭一種麵嚮TCP流的異常檢測技術.模型採用概要數據結構,在基于小波求解Hurst參數判斷網絡異常的基礎上,根據TCP握手和揮手協議的內容對TCP報文的完整性進行驗證,不僅實現瞭大規模數據的概要存儲,提高瞭運算效率,而且實現瞭對突變的正常流量與異常流量進行區分的目的.實驗結果錶明,該方法具有較高的檢測率和較低的誤檢率,可較好地應用于網絡異常檢測.
위료해결전통TCP류이상검측중무법구분돌변정상류량화이상류량적문제,제출료일충면향TCP류적이상검측기술.모형채용개요수거결구,재기우소파구해Hurst삼수판단망락이상적기출상,근거TCP악수화휘수협의적내용대TCP보문적완정성진행험증,불부실현료대규모수거적개요존저,제고료운산효솔,이차실현료대돌변적정상류량여이상류량진행구분적목적.실험결과표명,해방법구유교고적검측솔화교저적오검솔,가교호지응용우망락이상검측.
