运用网络流量自相似分析的网络流量异常检测

网络流量自相似分析有聚集方差法、R/S分析法、周期图法和Whittle法。基于网络流量自相似分析的网络流量异常检测采用正常流量模型、对网络流量自相似性参数Hurst及其时变函数H(t)进行分析。对网络流量进行实时限幅及使用数据库统计,通过检测自相似性变化,判断网络流量是否异常。分布式拒绝服务攻击试验表明,此法比传统的基于特征匹配的网络流量异常检测法在识别精度与实时性上有较大提高。

一种新的网络流量异常检测方法

针对传统检测方法存在的问题 ,提出了一种新型的网络流量异常检测方法。在对网络流量的自相似性参数 :Hurst参数、Hurst参数的时变函数H(t)的分析基础上 ,对网络流量异常带来的自相似性变化做了研究 ,并通过检测自相似性变化的异常来判断网络流量异常的出现。研究表明 。