一种基于Net Flow的网络流量异常的检测方法  

作　　者：唐洁[1] 

机构地区：[1]陕西省公安厅网监总队

出　　处：《信息网络安全》2007年第12期51-52,共2页Netinfo Security

摘　　要：本文将介绍一种基于Net Flow技术,利用网络流量的熵的特征分布值来检测网络流量异常的方法。该方法具有效率高,误报率低的优点,尤其是对于异常流量较小的情况更有优势,而且可以检测出未知的异常。

关 键 词：NETFLOW技术 异常流量 网络流量 检测 特征分布 有效率 误报率 

分 类 号：TP393.06[自动化与计算机技术—计算机应用技术]