面向自定义协议的异常流量检测技术

作者：韩挺

来源：电信网技术, 2017, (04): 15-18.

• 自定义协议
• 异常流量检测
• 灰色聚类分析

为了检测自定义协议中的异常流量,本文研究了一种面向自定义协议的异常流量检测技术。基于聚类理论对异常流量进行分析,首先采用灰色聚类理论计算网络流量的偏离度,其次依据偏离度判断流量是否为异常流量,最后给出面向自定义协议异常流量检测系统的实现方案。

• 单位
  中国信息通信研究院