季节时间序列法在IP网异常流量检测的应用
Anomaly detection application on IP backbone using time series forecast.作者机构:中国科学院研究生院北京100039 中国科学院计算技术研究所北京100080 中联绿盟信息技术北京有限公司北京100089
出 版 物:《计算机工程与应用》 (Computer Engineering and Applications)
年 卷 期:2008年第44卷第7期
页 面:144-147页
核心收录:
学科分类:0839[工学-网络空间安全] 08[工学]
主 题:IP骨干网 Nefflow Dos/DDos 异常检测
摘 要:针对TCP/IP骨干网,利用NetFlow技术,提出一种基于业务流量周期规律特性的建模与异常检测方法。该方法通过挖掘骨干网主要业务流量的规律性,结合时间序列分析方法,有效地预测流量的变化趋势,避免了对复杂的流量非线性趋势进行建模分析。