%0 Journal Article
%T 基于概要数据结构可溯源的异常检测方法
%A 罗娜？
%A 李爱平？
%A 吴泉源？
%A 陆华彪？
%J 软件学报
%P 2899-2906
%D 2009
%X 提出一种基于sketch概要数据结构的异常检测方法.该方法实时记录网络数据流信息到sketch数据结构,然后每隔一定周期进行异常检测.采用ewma(exponentiallyweightedmovingaverage)预测模型预测每一周期的预测值,计算观测值与预测值之间的差异sketch,然后基于差异sketch采用均值均方差模型建立网络流量变化参考.该方法能够检测ddos、扫描等攻击行为,并能追溯异常的ip地址.通过模拟实验验证,该方法占用很少的计算和存储资源,能够检测骨干网络流量中的异常ip地址.
%K 异常检测
%K 概要数据结构
%K 溯源性
%K ewma
%K 均值均方差模型
%U http://www.jos.org.cn/ch/reader/view_abstract.aspx?file_no=3685&flag=1