科研之友
微信
新浪微博
Facebook
分享链接
摘要
恶意加密流量检测对关键信息基础设施的可靠运行至关重要，也是应对DDoS攻击等网络威胁的有效手段。利用时空主成分分析技术，构建了时间维度和空间维度的网络流量变化模型，实现恶意加密流量的实时检测和追踪溯源。在时间维度，利用历史积累的网络流量监测信息进行主成分分析，构建瞬时流量预测模型与实际监测流量之间的平方预测误差，判定网络中出现恶意加密流量的时刻。在空间维度，利用历史积累的各国家和地区的网络流量监测数据，构建区域流量预测模型与实际监测流量之间的平方预测误差，对恶意加密流量的来源地进行追踪溯源。最后，设计了一种可用于现网部署的算法实现流程，并分析了相比其他已有算法带来的能力提升。
-
单位广州汇智通信技术有限公司; 中国信息通信研究院
