IP网络流量异常传播区域定位算法研究
传统的流量异常定位技术一般通过截包工具截获网络出口的大量协议报文或者通过NetFlow技术获得大量的流数据,然后对这些数据进行分析处理,最后通过解析报文头部或者流数据的某些字段就可以得到异常流量产生的源点,进而大概确定异常传播的区域。这些方法比较简单,但由于它需要额外的大量硬件资源和特定技术支持,在大规模IP网络中难以实施.此外还需要网管人员的过多干预,对网管人员的技术要求过高。本文实现一种基于流量线性相关的流量异常传播区域定位算法,实现对异常传播区域的自动化定位,并在实际的大规模局域网中进行了验证。
流量异常 区域定位 流量分量 线性相关 IP网络
徐谭进 周刚
北京航空航天大学 软件开发环境国家重点实验室,北京 100191
国内会议
天津
中文
277-284
2009-10-23(万方平台首次上网日期,不代表论文的发表时间)