面向自定义协议的异常流量检测技术
中国信息通信研究院安全研究所
- 自定义协议
- 异常流量检测
- 灰色聚类分析
摘要：为了检测自定义协议中的异常流量，本文研究了一种面向自定义协议的异常流量检测技术。基于聚类理论对异常流量进行分析，首先采用灰色聚类理论计算网络流量的偏离度，其次依据偏离度判断流量是否为异常流量，最后给出面向自定义协议异常流量检测系统的实现方案。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
摘要：为了检测自定义协议中的异常流量，本文研究了一种面向自定义协议的异常流量检测技术。基于聚类理论对异常流量进行分析，首先采用灰色聚类理论计算网络流量的偏离度，其次依据偏离度判断流量是否为异常流量，最后给出面向自定义协议异常流量检测系统的实现方案。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
