基于IPv6的大规模网络异常流量检测系统设计

作者：王劲松; 李军燕; 张洪玮; 宫良一

来源：计算机工程, 2018, 44(10): 14-21.

DOI：10.19678/j.issn.1000-3428.0051296

• IPv6协议
• 大数据
• K-means算法
• 滑动时间窗
• 异常流量检测

随着IPv4地址濒临枯竭,国内网络由IPv4已逐渐转向IPv6,使得基于IPv6的大规模网络流量急剧扩大,IPv6网络面临的安全风险与攻击威胁成为网络发展亟待解决的问题。为此,在实际IPv6网络环境中,通过实时获取各处理大规模网络中的IPv6流量,进行流量分类与异常流量常规检测,提出基于滑动时间窗的kmeans网络异常检测算法。设计基于IPv6协议的网络异常流量检测系统,分析系统性能并进行测试。实验结果表明,该算法能够有效检测出网络中的异常流量,并为基于IPv6网络流量的后续研究与异常检测工作提供良好的实验平台。

• 单位
  天津市智能计算及软件新技术重点实验室; 天津理工大学