基于特征分布分析的网络流量监测系统  

Network Traffic Supervision System Based on Feature Distribution Analysis

作　　者：杜鑫[1] 杨英杰[1] 常德显[1] 

机构地区：[1]解放军信息工程大学电子技术学院,郑州450004

出　　处：《计算机工程》2009年第6期116-118,共3页Computer Engineering

基　　金：河南省自然科学基金资助项目(0611051300)

摘　　要：多数现有网络流量监测系统只关注流量大小,没有分析流量内部信息。该文利用熵来衡量源IP地址、目的IP地址、目的端口等流量特征参数的分布变化,从特征分布的角度对网络流量进行分析。采用该方法实现一个流量监测系统,实验结果证明,该系统具有较高检测率和较低误报率。Most existing network traffic supervision systems focus on the volume of traffic, and do not analyze information contained in these data. This paper utilizes entropy to capture the change of network traffic feature distribution, such as source IP address, target IP address, target port, and analyzes network traffic from the standpoint of feature distribution. It implements a supervision system by using this method. Experimental results show that this system has a higher detecting rate and a lower fault rate.

关 键 词：流量监测 特征分布 熵 

分 类 号：TP393.07[自动化与计算机技术—计算机应用技术]