高速网络入侵检测中流量数据约简研究  

Research on traffic data reduction in high⁃speed network intrusion detection

作　　者：陈良臣[1,2,3] CHEN Liangchen(School of Computer Science and Technology,Wuhan University of Technology,Wuhan 430063,China;School of Applied Technology,China Institute of Industrial Relations,Beijing 100048,China;Institute of Information Engineering,Chinese Academy of Sciences,Beijing 100049,China)

机构地区：[1]武汉理工大学计算机科学与技术学院,湖北武汉430063 [2]中国劳动关系学院应用技术学院,北京100048 [3]中国科学院信息工程研究所,北京100049

出　　处：《现代电子技术》2020年第16期108-111,共4页Modern Electronics Technique

基　　金：中国劳动关系学院教改项目(JG2004);中国劳动关系学院科研项目(20XYJS024);国家自然科学基金(61802404);国家自然科学基金(61602470);北京市科委重点研究项目(D181100000618003);中国科学院战略性先导科技专项(XDC02000000)。

摘　　要：高速网络数据庞大且高维度,网络入侵检测系统要面对流量数据约简的问题。如何有效地实现流量数据约简是网络入侵检测系统需要研究的一个重要问题。文中首先介绍网络入侵检测中流量数据抽样和特征降维基础;然后从网络流量数据抽样和网络流量特征降维两个方面总结了网络流量数据约简研究进展;最后阐述了网络入侵检测中流量数据约简研究的未来发展趋势和面临的挑战。文中所研究的流量数据约简为进一步探索网络流量测量和网络空间安全提供参考和借鉴。The high⁃speed network data is huge and high⁃dimensional,so the traffic data reduction is of great concern to the network intrusion detection system.How to effectively implement the traffic data reduction is an important issue that needs to be studied for the network intrusion detection system.The traffic data sampling and feature dimension reduction basis in network intrusion detection are introduced.The research progress of network traffic data reduction is summarized in two aspects:network traffic data sampling and network traffic feature dimension reduction.The development trend of traffic data reduction research in the network intrusion detection and the challenges to it are described.The network intrusion detection researched in this paper provides some references for further exploring network traffic measurement and network space security.

关 键 词：网络入侵检测 流量数据约简 流量数据抽样 流量特征降维 网络安全 发展趋势 

分 类 号：TN915-34[电子电信—通信与信息系统] TP30[电子电信—信息与通信工程]