基于流量模板检测网络异常流量

摘要

当前的网络异常流量检测技术侧重于采用机器学习和统计学方法,两者适用于通用网络环境.本文针对受控网络环境通信特征,提出了一种基于流量模板的网络异常流量检测方法,该方法实时抓取分析网络流量,提取网络流量头部特征和行为特征,基于网络八元组信息建立流量模板,通过匹配流量模板检测网络异常流量.实验结果表明该方法在受控网络环境下能准确检测出网络异常流量.