作者：顾荣杰; 晏蒲柳; 邹涛流量异常检测internet骨干网时间序列分析预测预警滑动时间窗
摘要：近几年来，Internet上频繁发生的蠕虫爆发和大规模分布式拒绝服务事件使网络服务的安全性面临严重的威胁。本文介绍了一个基于异常流量检测的Internet骨干网流量早期预警系统ESTAB（Early-warning System of Traffic Anomaly Based）。它基于Internet骨干网异常流量发现原理，通过对端口、长度分布、TCP标志等直接变量（Direct Variable）的监测，并结合统计学中的时间序列分析方法，实时分析发现流量异常，并提出告警。文中提出了多种事件联合监测的概念，从流量监测角度有效地对付已知流量威胁（如已知蠕虫），并对未知流量威胁提供了相应的监测策略。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
