罗娜
- 作品数：4 被引量：13H指数：2
- 供职机构：国防科学技术大学计算机学院更多>>
- 发文基金：国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术理学更多>>
- 基于sketch概要数据结构可溯源的异常检测方法
- 提出一种基于sketch概要数据结构的异常检测方法。该方法实时记录网络数据流信息到sketch数据结构,然后每隔一定周期进行异常检测。采用EWMA预测模型预测每一周期的预测值,计算观测值与预测值之间的差异sketch,然...
- 罗娜李爱平吴泉源陆华彪
- 关键词：概要数据结构溯源性
- 基于概要数据结构可溯源的异常检测方法被引量：11
- 2009年
- 提出一种基于sketch概要数据结构的异常检测方法.该方法实时记录网络数据流信息到sketch数据结构,然后每隔一定周期进行异常检测.采用EWMA(exponentially weighted moving average)预测模型预测每一周期的预测值,计算观测值与预测值之间的差异sketch,然后基于差异sketch采用均值均方差模型建立网络流量变化参考.该方法能够检测DDoS、扫描等攻击行为,并能追溯异常的IP地址.通过模拟实验验证,该方法占用很少的计算和存储资源,能够检测骨干网络流量中的异常IP地址.
- 罗娜李爱平吴泉源陆华彪
- 关键词：异常检测概要数据结构溯源性EWMA
- 一种IP可追踪性的网络流量异常检测方法被引量：2
- 2009年
- 提出了一种支持IP可追踪性的网络流量异常检测方法。该方法实时记录网络数据流信息到概要数据结构,然后每隔一定周期进行异常检测。采用EWMA预测模型预测每一周期的预测值,计算观测值与预测值之间的差异sketch,然后基于差异sketch采用均值均方差建立网络流量变化参考模型。该方法能够检测DDoS、扫描等攻击行为,并能追踪发生异常的流中的IP地址。通过模拟试验验证,该方法占用很少的计算和存储资源,能检测骨干网络流量中的异常IP地址。
- 王明华周渊李爱平张冰罗娜
- 关键词：异常检测概要数据结构EWMA
- 基于概要数据结构的异常流量检测方法研究与实现
- 近年来,随着Internet的飞速发展,面向互联网安全的监测和管理已经成为影响互联网正常应用的重大问题。不同的运营商和管理部门,也相应的建立了不同的互联网安全事件监测系统。但是,由于互联网安全事件的规模性、复杂性和不断更...
- 罗娜
- 关键词：异常检测概要数据结构溯源性
