摘要
首先对网络流量进行异常检测,发现异常后再对数据包进行分析,实施相应措施,有利于降低系统开销。针对在使用CUSUM算法进行流量异常检测时产生的累积和效应问题,提出用自适应算法消除累积和效应的影响,分析了参数的设置对解除报警的延迟时间、误报警等的影响。实验结果表明设计的算法是有效和正确的,可以直接应用于检测SYN洪水攻击等。
It should be more efficient to detect the anomaly of network traffic firstly rather than to analyze the data packets directly.This paper proposed an auto-adapted algorithm to eliminate the cumulative effect occurring when detecting anomalies of network traffic based on the CUSUM algorithm,then investigated the influence on setting parameters of the delay time of alarm relieving and failing alarm,etc.The experiment shows that the algorithm is effective and correct,which can improve the accuracy of anomaly tr...
出处
《计算机应用研究》
CSCD
北大核心
2009年第2期500-501,共2页
Application Research of Computers
基金
国家自然科学基金资助项目(60573141,60773041)
关键词
流量检测
累积和算法
指数加权滑动平均值算法
报警阈值
traffic detection
CUSUM（cumulative sum） algorithm
EWMA（exponential weighted moving average）algorithm
alarm threshold
