四川省青年科技基金(04ZQ026-028)
- 作品数：9 被引量：38H指数：3
- 相关作者：胡光岷钱峰姚兴苗杨丹李宗林更多>>
- 相关机构：电子科技大学更多>>
- 发文基金：四川省青年科技基金国家自然科学基金青年科技基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 基于滑动时窗的小波变换实时算法被引量：14
- 2007年
- 本文针对基于滑动时窗的小波变换中小波系数重复计算的问题,通过预先存储一部分小波系数,避免重复计算过程,以较小的存储空间为代价,获得了计算效率很高的小波变换实时算法,且小波变换实时算法获得的小波系数与多孔算法计算得到的小波系数完全相同。仿真结果表明:基于滑动时窗的小波变换实时算法快速、稳定,是一种值得推广使用的高效算法。
- 钱峰胡光岷
- 关键词：小波变换
- 瞬时频率分析的网络流量异常检测被引量：2
- 2007年
- 网络流量异常是指网络的流量行为偏离其正常行为的情形,准确、快速地检测网络流量的异常行为是保证网络有效运行的前提之一。现有的网络流量异常检测方法大都没有分析异常的频谱特性,因此它们都存在着不足之处。针对这些不足,利用异常流量和正常流量在频域特征量上的不同特点,提出了一种基于瞬时频率分析的方法检测网络流量异常。通过计算网络原始流量信号的瞬时频率,来突出反映流量的异常特性。同时针对滑动窗口的特点提出了一种计算瞬时频率的快速算法。仿真试验结果验证了该算法的有效性。
- 张鹏胡光岷
- 关键词：网络流量异常检测方差分析
- 基于层叠模型的网络流量异常检测
- 网络流量模型是一门研究如何建模网络流量基本特征的学科。基于网络流量模型的异常检测是流量异常检测的一个重要研究方向。本文针对当前使用自相似网络流量模型的异常检测的方法的缺陷,研究了异常流量对层叠模型特征的影响,提出了通过计...
- 周汝强高军胡光岷姚兴苗
- 关键词：网络流量异常检测
- 文献传递
- 基于层叠模型的网络流量异常检测方法被引量：2
- 2008年
- 进行网络流量异常检测,需要对正常流量行为建立准确的模型,根据异常流量与正常模型间的偏离程度作出判断。针对现有网络流量模型中自相似模型与多分形模型无法全面刻画流量特征的不足,提出了一种基于流量层叠模型分析的异常检测算法,采用层叠模型对整个时间尺度上的流量特征进行更准确的描述,并运用小波变换对流量的层叠模型进行估计,分析异常流量对模型估计的影响,提出统计累计偏离量进行异常流量检测的方法。仿真结果表明,该方法能够有效检测出基于自相似Hurst系数方法不能检测的弱异常以及未明显影响Hurst系数变化的异常流。
- 李宗林胡光岷周汝强
- 关键词：异常检测
- DDoS攻击的全局网络流量异常检测
- 由于DDoS攻击的隐蔽性和分布式特征,传统的DDoS攻击检测方法(大都在网络末端的单条链路或局部进行)无法及时发现网络中隐藏的所有攻击,本文针对现有方法存在的缺陷,提出了一种基于网络全局流量异常特征的DDoS攻击检测方法...
- 罗华胡光岷姚兴苗
- 关键词：DDOS攻击流量矩阵
- 文献传递
- 全局的多流量相关异常检测算法被引量：2
- 2008年
- 针对现有单链路流量异常检测和全局流量异常检测方法存在的不足,该文提出一种全局的多流量相关异常检测算法。该算法利用同一异常在不同链路或OD流所产生的多个异常流量信号在频率、幅值变化特征等方面具有相似性这一特点,将这种相似性作为检测的依据来检测异常。通过每个OD流或链路的前期流量数据进行下一时刻的流量预测,将实际流量数据减去预测流量值得到异常流量值;通过多个OD流或链路之间的全局相关分析进行流量异常检测。仿真结果表明该文提出的方法能够有效地检测其他单链路和全局异常检测方法无法检测的异常。
- 杨丹胡光岷李宗林姚兴苗
- 关键词：ARMA模型
- 尺度可调的多分辨网络流量异常检测被引量：3
- 2007年
- 针对现有网络流量异常检测方法的不足,提出了一种基于S变换谱分解的尺度可调的多分辨网络流量异常检测算法。通过引入S变换,可以根据流量信号的频谱特征自动调整分频信号的频谱宽度,以符合异常特征;通过信号自适应重构后的再次检测,进一步确认异常特征,提高了检测的可靠性。仿真结果表明,该方法能够有效检测出流量信号的异常。
- 杨丹胡光岷高洁钱峰
- 关键词：流量异常检测多分辨分析S变换
- 基于网络全局流量异常特征的DDoS攻击检测被引量：14
- 2007年
- 由于分布式拒绝服务(DDoS)攻击的隐蔽性和分布式特征,提出了一种基于全局网络的DDoS检测方法。与传统检测方法只对单条链路或者受害者网络进行检测的方式不同,该方法对营运商网络中的OD流进行检测。该方法首先求得网络的流量矩阵,利用多条链路中攻击流的相关特性,使用K-L变换将流量矩阵分解为正常和异常流量空间,分析异常空间流量的相关特征,从而检测出攻击。仿真结果表明该方法对DDoS攻击的检测更准确、更快速,有利于DDoS攻击的早期检测与防御。
- 罗华胡光岷姚兴苗
- 关键词：分布式拒绝服务攻击流量矩阵
- 链路时延估计的约束最优化算法
- 2005年
- 网络层析成像技术能够通过测量端到端的时延来估计网络内部链路的时延特征．在单播网络层析成像技术研究现状上,提出了一种基于移动代理的网络信息收集机制,采用带约束的最优化方法对网络内部链路时延进行了估计．同时,通过仿真实验验证了在存在较大测量误差的网络条件下,该文算法提高了链路时延分布的推测精度．
- 刘星胡光岷钱峰
- 关键词：移动代理网络时延
- 基于探测包群的单播链路丢包率估计被引量：1
- 2005年
- 针对单播链路丢包率估计问题,在现有方法的基础上,给出了探测包群的方法,在保证测量有效性的前提下,极大地减少了探测包的发送数量;同时提出网络层析成像的三叉树模型,增加了丢包率估计所使用的方程数目。仿真结果验证了三包组方法及三又树模型,提高了求解的精度和稳定性。
- 刘芳胡光岷钱峰
- 关键词：单播网络层析成像丢包率
