互联网 qkzz.net
全刊杂志网:首页 > 女性 > 文章正文
刊社推荐

基于改进CUSUM算法的网络异常流量检测


□ 步山岳 张海艳 王汝传

   (1.淮阴工学院 计算机工程系, 江苏 淮安 223001;2.南京邮电大学 计算机学院, 南京 210003)
  
  摘 要:首先对网络流量进行异常检测,发现异常后再对数据包进行分析,实施相应措施,有利于降低系统开销。针对在使用CUSUM算法进行流量异常检测时产生的累积和效应问题,提出用自适应算法消除累积和效应的影响,分析了参数的设置对解除报警的延迟时间、误报警等的影响。实验结果表明设计的算法是有效和正确的,可以直接应用于检测SYN洪水攻击等。
  关键词:流量检测;累积和算法;指数加权滑动平均值算法;报警阈值
  中图分类号:TP393 文献标志码:A
   文章编号:10013695(2009)02050002
  
  Anomaly network traffic detection based on modified CUSUM algorithm
  
  BU Shanyue1,ZHANG Haiyan1,WANG Ruchuan2
  (1.Dept. of Computer Engineering, Huaiyin Institute ofTechnology, Huaian Jiangsu 223001, China;2.School of Computer Technology, Nanjing Post & Communication University, Nanjing 210003, China)
  Abstract:It should be more efficient to detect the anomaly of network traffic firstly rather than to analyze the data packets directly.This paper proposed an autoadapted algorithm to eliminate the cumulative effect occurring when detecting anomalies of network traffic based on the CUSUM algorithm,then investigated the influence on setting parameters of the delay time of alarm relieving and failing alarm,etc.The experiment shows that the algorithm is effective and correct,which can improve the accuracy of anomaly traffic detection and reduce the operation cost.So it can be directly applied in detecting SYN flooding attacks and so on. ......
很抱歉,暂无全文,若需要阅读全文或喜欢本刊物请联系《计算机应用研究》杂志社购买。
欢迎作者提供全文,请点击编辑
分享:
 

了解更多资讯,请关注“木兰百花园”
分享:
 
精彩图文


关键字
支持中国杂志产业发展,请购买、订阅纸质杂志,欢迎杂志社提供过刊、样刊及电子版。
关于我们 | 网站声明 | 刊社管理 | 网站地图 | 联系方式 | 中图分类法 | RSS 2.0订阅 | IP查询
全刊杂志赏析网 2017