网络流量自相似性与网络入侵检测  

Network Traffic Self-similarity and Network Intrusion lnspection

作　　者：曹玉军[1] 高守平[1] 

机构地区：[1]湘南学院计算机科学系,湖南郴州423000

出　　处：《湘南学院学报》2005年第5期74-77,共4页Journal of Xiangnan University

摘　　要：本文对网络流量自相似性在网络安全中的应用这个新的研究方向进行了探讨,根据网络流量的变化直接影响流量的自相似程度,在入侵检测系统中对网络流量异常引起自相似性变化明显的数据进行研究.基于建立用户正常行为的网络流量模型,通过比较描述网络流量自相似性的Hurst参数值来判断网络是否异常,并进行及时预警.We discuss new field about network traffic self - similar applied in network security. Considering that the amount of network traffic self-similarity effects on intrusion detecting system, we study the change of self- similarity caused by abnormity of network traffic and build a network traffic model based on user normal behavior, which can alarm on time whether the network is abnormal or not, by means of comparing self-similar traffic＇ s Hurst parameter.

关 键 词：自相似流量 HURST参数 入侵检测系统 预警 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]