自适应参数的网络异常流量检测方法
步山岳1
王汝传2
张海艳1
1.淮阴工学院,计算机工程系,江苏,淮安,2230012.南京邮电大学,计算机学院,南京,210003
摘要：分布式拒绝服务(DDoS)攻击对互联网的稳定性和安全性构成了严重的威胁.对网络流量进行异常检测,发现异常后再对数据包进行分析,实施相应措施,有利于降低系统开销.该文给出了网络流量均值和阈值能够根据网络环境变化的自适应调整算法.分析了参数的设置对误报警、动态调整报警阈值等的影响.实验结果表明设计的系统是有效和正确的,可以在提高异常流量检测准确性的同时降低运行开销,可以直接应用于检测SYN洪水攻击等.
关键词：流量检测CUSUM算法EWMA算法报警阈值
分类号：TP393.08(计算技术、计算机技术)
资助基金：国家自然科学基金(60573141)国家自然科学基金(60773041)
论文发表日期：2008-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：5( 73-77 )
英文信息