%0 Journal Article
%T 一种ip可追踪性的网络流量异常检测方法
%A 王明华
%A 周渊
%A 李爱平
%A 张冰
%A 罗娜
%J 南京邮电大学学报(自然科学版)
%P 1-6
%D 2009
%X 提出了一种支持ip可追踪性的网络流量异常检测方法。该方法实时记录网络数据流信息到概要数据结构，然后每隔一定周期进行异常检测。采用ewma预测模型预测每一周期的预测值，计算观测值与预测值之间的差异sketch，然后基于差异sketch采用均值均方差建立网络流量变化参考模型。该方法能够检测ddos、扫描等攻击行为，并能追踪发生异常的流中的ip地址。通过模拟试验验证，该方法占用很少的计算和存储资源，能检测骨干网络流量中的异常ip地址。
%K 异常检测
%K 概要数据结构
%K 追踪性
%K ewma
%K 均值均方差
%U http://nyzr.njupt.edu.cn/ch/reader/view_abstract.aspx?file_no=200903001&flag=1