一种基于Net Flow的网络流量异常的检测方法

本文将介绍一种基于Net Flow技术,利用网络流量的熵的特征分布值来检测网络流量异常的方法。该方法具有效率高,误报率低的优点,尤其是对于异常流量较小的情况更有优势,而且可以检测出未知的异常。