基于统计方法的骨干网异常流量建模与预警方法研究

近几年来，internet上频繁发生的蠕虫爆发和大规模分布式拒绝服务事件使网络服务的安全性面临严重的威胁。本文介绍了一个基于异常流量检测的internet骨干网流量早期预警系统estab（early-warningsystemoftrafficanomalybased）。它基于internet骨干网异常流量发现原理，通过对端口、长度分布、tcp标志等直接变量（directvariable）的监测，并结合统计学中的时间序列分析方法，实时分析发现流量异常，并提出告警。文中提出了多种事件联合监测的概