TCP/IP骨干通信网流量规律性及异常检测方法  

Traffic Periodic Analysis and Anomaly Detection on TCP/IP Backbone Network

作　　者：吕述望[1] 刘恒[1] 沈昌祥[2] 

机构地区：[1]中国科学院研究生院信息安全国家重点实验室,北京100049 [2]海军计算技术研究所,北京100841

出　　处：《北京邮电大学学报》2005年第6期1-4,共4页Journal of Beijing University of Posts and Telecommunications

基　　金：国家"973计划"项目(G1999035800);国家"863计划"项目(2001AA142040)

摘　　要：针对TCP/IP骨干网,提出一种新的基于业务流量周期规律特性的建模与异常检测方法.该方法通过挖掘骨干网主要业务流量的规律性,结合时间序列分析方法,有效地预测流量的变化趋势,避免了对复杂的流量非线性趋势进行建模分析.A new approach to model service traffic and performe anomaly detection on TCP/IP backbone in the perspective of periodic traffic feature was proposed. This method avoids the difficulty to model the uncertainty and nonlinear facts in traffic data and provides more accurate information than the thresholds-based detection method.

关 键 词：TCP/IP骨干网 流量周期规律特性 异常检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]