季节时间序列法在IP网异常流量检测的应用  

Anomaly detection application on IP backbone using time series forecast.

作　　者：曾国鉴[1] 鲁士文[2] 王卫东 

机构地区：[1]中国科学院研究生院,北京100039 [2]中国科学院计算技术研究所,北京100080 [3]中联绿盟信息技术北京有限公司,北京100089

出　　处：《计算机工程与应用》2008年第7期144-147,共4页Computer Engineering and Applications

摘　　要：针对TCP/IP骨干网,利用NetFlow技术,提出一种基于业务流量周期规律特性的建模与异常检测方法。该方法通过挖掘骨干网主要业务流量的规律性,结合时间序列分析方法,有效地预测流量的变化趋势,避免了对复杂的流量非线性趋势进行建模分析。An approach,using Netflow technology,to model service traffic and anomaly detection on IP backbone in the perspective of periodic traffic feature is proposed.This method avoids the difficulty to model the uncertainty and nonlinear facts in traffic data and provides more accurate information than the thresholds-based detection method.

关 键 词：IP骨干网 Nefflow DOS/DDOS 异常检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]