| 基于自相似特性的局域网流量异常评估方法 |
| |
| 引用本文： | 李国栋,秦涛,褚懿.基于自相似特性的局域网流量异常评估方法[J].微电子学与计算机,2011,28(9). |
| |
| 作者姓名： | 李国栋 秦涛 褚懿 |
| |
| 作者单位： | 1. 西安交通大学,陕西西安,710049
2. 中国武装警察部队北京总队司令部通信网络管理中心,北京,100039 |
| |
| 基金项目： | 国家自然科学基金项目(60574087); 国家“八六三”计划项目(2008AA01Z415); 国家“十一五”科技支撑计划重点课题(2006BAK11B02) |
| |
| 摘 要： | 针对现有的局域网评估模型不能提供局域网系统中数据传输安全的有效信息的缺陷,文中提出了一种通过分析局域网网关流量的自相似性变化,来对局域网系统的数据传输安全进行合理评估的方法.该方法通过选择合适的时间尺度,利用whittle估计器法计算多种测度的自相似系数,判断测度值是否偏离正常值范围来综合分析局域网流量的异常状况.在此基础上,提出了改进的局域网系统安全评估模型.实验证明,此方法能够反映网络攻击等多种原因导致的流量异常变化,提供给管理员直观的数据传输安全态势图.
|
| 关 键 词： | 网络安全评估 网络流量 自相似 whittle估计器 |
Study on Security Evaluation for Data Transmission in LAN System |
| |
| LI Guo-dong,QIN Tao,CHU Yi.Study on Security Evaluation for Data Transmission in LAN System[J].Microelectronics & Computer,2011,28(9). |
| |
| Authors: | LI Guo-dong QIN Tao CHU Yi |
| |
| Affiliation: | LI Guo-dong1,QIN Tao1,CHU Yi2 |
| |
| Abstract: | Aiming at the deficiency that unable to provide effective security information about network data transmission information in current LAN security evaluation system,a security evaluation method,which analyzes the self-similarity of traffic on router,is proposed.After choose the suitable time-scale,whittle estimator is applied for calculate the self-similar parameters of four evaluate metrics.We study the abnormal situation of traffic on LAN by calculate the distances between the self-similar parameters and ... |
| |
| Keywords: | network security assessment traffic pattern self-similar whittle estimator |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
|
