浅析基于网络协议的异常流量识别技术

作者：刘潇潇

来源：电脑与电信, 2017, (12): 56-58.

DOI：10.15966/j.cnki.dnydx.2017.12.018

• 网络协议分析
• 异常流量识别
• 入侵检测技术
• 网络攻击

本文提出构建基于网络协议的异常流量识别模型,结合网络协议分析、网络入侵检测技术等对网络数据层进行解析,通过对频繁IP地址进行聚集发现网络中的异常流量IP地址集合,统计出异常数据包。通过DDOS攻击实验结果分析得出,该模型具有较高的识别能力,并且在处理效率和计算强度方面都有很好的表现。

• 单位
  山西大学商务学院