| 防抖动的M-MULTOPS结构在网络异常流量检测中的应用 |
| |
| 引用本文： | 孙知信,唐益慰,宫 婧.防抖动的M-MULTOPS结构在网络异常流量检测中的应用[J].通信学报,2007,28(8):92-98. |
| |
| 作者姓名： | 孙知信 唐益慰 宫 婧 |
| |
| 作者单位： | 1. 南京邮电大学,计算机学院,江苏,南京,210003;南京邮电大学,计算机技术研究所,江苏,南京,210003
2. 南京邮电大学,计算机学院,江苏,南京,210003 |
| |
| 基金项目： | 国家自然科学基金;江苏省科攻关基金;中兴通讯科研项目;华为技术有限公司基金;国家攀登计划 |
| |
| 摘 要： | 提出了一种新的异常流量检测方法：防抖动的M-MULTOPS（modified-multi-level tree for online packet statistics）结构。针对核心路由器中网络流量的变化，运用ABF（adapted bloom filter）算法对IP数据包进行目的地址聚集。对于ABF算法的结果，给出了M-MULPOTS结构对其进行分析，实时地监控网络流量的变化，检测网络流量异常。由于运用了防抖动的M-MULTOPS结构，本方法不受脉冲式攻击时流量剧烈抖动的影响，使检测的结果稳定而准确，并且由于继承了MULTOPS结构的动态收缩性，极大地减少了系统的开销。利用本方法的检测系统已作为一个独立的模块，成功地运行于网络中的核心路由器之上。
|
| 关 键 词： | 路由器 异常流量检测 分布式拒绝服务 |
| 文章编号： | 1000-436X（2007）08-0092-07 |
| 修稿时间： | 2007-02-052007-07-01 |
Novel wobble-defended M-MULTOPS structure and its application in detecting network abnormal traffic |
| |
| SUN Zhi-xin,TANG Yi-wei,GONG Jing.Novel wobble-defended M-MULTOPS structure and its application in detecting network abnormal traffic[J].Journal on Communications,2007,28(8):92-98. |
| |
| Authors: | SUN Zhi-xin TANG Yi-wei GONG Jing |
| |
| Affiliation: | Computer College of Nanjing University of Posts and Telecommunications, Nanjing 210003, China; Computer Researrch Institute of Nanjing University of Posts and Telecommunications, Nanjing 210003, China |
| |
| Abstract: | |
| |
| Keywords: | router abnormal traffic detection distributed denial of service |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《通信学报》浏览原始摘要信息 |
|
点击此处可从《通信学报》下载全文 |
