一种网络流量异常检测方法及系统技术方案

技术编号:5535287 阅读:307 留言:0更新日期:2012-04-11 18:40
本申请公开了一种网络流量异常检测方法,包括:获取滑动窗口内网络流量的比特速率和流速率的统计信息,并计算所述比特速率和流速率的均值;依据所述比特速率和流速率的均值建立流量模型;应用所述流量模型确定所述网络流量的正常置信区间;当网络流量不满足所述正常置信区间时,判定所述网络流量为异常网络流量。本申请实施例提供一种网络流量异常检测方法及系统,从网络比特速率和流速率的相关性出发,能够更加简单、准确的对网络流量进行检测。

【技术实现步骤摘要】

【技术保护点】
一种网络流量异常检测方法,其特征在于,包括:获取滑动窗口内网络流量的比特速率和流速率的统计信息,并计算所述比特速率和流速率的均值;依据所述比特速率和流速率的均值建立流量模型;应用所述流量模型确定所述网络流量的正常置信区间;当网络流量不满足所述正常置信区间时,判定所述网络流量为异常网络流量。

【技术特征摘要】

【专利技术属性】
技术研发人员:郝燕张广兴文吉刚袁小坊
申请(专利权)人:湖南神州祥网科技有限公司
类型:发明
国别省市:43[中国|湖南]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1