基于主成分分析的网络流相关性研究  

Research of Network Flow Correlation Based on Principal Components Analysis

作　　者：叶麟[1] 张宏莉[1] 何慧[1] 

机构地区：[1]哈尔滨工业大学计算机网络与信息安全技术中心,哈尔滨150001

出　　处：《计算机工程》2007年第12期114-116,121,共4页Computer Engineering

基　　金：国家自然科学基金资助项目(60403033);"十五"国防预研基金资助项目

摘　　要：网络流量是由主机间的大量连接组成,并且包含各种各样的数据。大部分研究集中在整体流量的统计性质上,忽视了整体流量中不同网络流之间的微观关系。该文从微观的角度将整体流量进行分析,找出了基于源和目的IP地址的网络流之间的关系,研究了正常网络流和攻击网络流在相关性上的不同。Network traffic is composed of many connections between hosts, which send all kinds of traffic data. Most studies focus＇on the statistic of integrated traffic, ignoring the microscopic relationship of different network flows. The paper focuses on analyzing the integrated traffic in a microscopic view, trying to find the relationship of network flows which are based on source and destination IP addresses and studying the difference of normal network flows and attack network flows in correlation.

关 键 词：网络流 主成分分析 特征值 特征向量 

分 类 号：TP393.01[自动化与计算机技术—计算机应用技术]