一种面向TCP 流的异常检测技术

中国民航大学学报

一种面向TCP 流的异常检测技术

焦文欢^a，冯兴杰^b

（中国民航大学a.信息网络中心；b.教务处，天津300300）

收稿日期:2013-07-09 修回日期:2013-09-02 出版日期:2014-06-24 发布日期:2014-10-31
作者简介:焦文欢（1987—），男，河南安阳人，助理工程师，硕士，研究方向为信息安全、智能信息处理理论与技术.
基金资助:
国家自然科学基金项目（60672174）；中国民用航空局科技基金项目（MHRD200807）

Anomaly detection technique oriented to TCP flow

JIAO Wen-huan^a,FENG Xing-jie^b

(a. Information and Internet Center;b. Department of Academic Affairs,CAUC,Tianjin 300300,China)

Received:2013-07-09 Revised:2013-09-02 Online:2014-06-24 Published:2014-10-31

摘要/Abstract

摘要：

为了解决传统TCP流异常检测中无法区分突变正常流量和异常流量的问题，提出了一种面向TCP流的异常检测技术。模型采用概要数据结构，在基于小波求解Hurst 参数判断网络异常的基础上，根据TCP 握手和挥手协议的内容对TCP 报文的完整性进行验证，不仅实现了大规模数据的概要存储，提高了运算效率，而且实现了对突变的正常流量与异常流量进行区分的目的，实验结果表明，该方法具有较高的检测率和较低的误检率，可较好地应用于网络异常检测。

关键词: 突变正常流量, 异常流量, 概要数据结构, 小波系数方差, 报文完整性

Abstract:

In order to solve the problem that network-flow anomaly detection cannot distinguish between mutations in normal and abnormal traffic flow,an anomaly detection technique oriented to TCP flow is presented. Using method of summary data structure,this model calculates the Hurst parameter and TCP packet integrity to discover the network anomalies. Not only can it achieve a summary of large-scale data storage to improve the efficiency,but also realize the purpose to distinguish between the burst traffic with abnormal tratfic flow.Experimental results show that this method has high detection rate and low false detection rate,it can be better used in network anomaly detection.

Key words: burst traffic, abnormal traffic, synopsis data structure, wavelet variance, message integrity

中图分类号:

TP393

焦文欢，冯兴杰. 一种面向TCP 流的异常检测技术[J]. 中国民航大学学报.

JIAO Wen-huan,FENG Xing-jie. Anomaly detection technique oriented to TCP flow[J]. .

[1]	谢丽霞 a, 王嘉敏 a, 杨宏宇 a, b, 胡泽 b, 成翔 c, 张良 . 时间序列异常检测方法研究综述 #br#[J]. 中国民航大学学报, 2024, 42(3): 1-12.
[2]	周景贤, 李其蔚, 程志棚. 基于多源异构数据的网络威胁情报质量评估方法[J]. 中国民航大学学报, 2024, 42(4): 29-36.
[3]	韩燕征 , 张旭高 , 仇晓锐 , 王勇 , 姜来为. 面向民航信息系统的安全评估标准化方法[J]. 中国民航大学学报, 2021, 39(3): 45-48.
[4]	吴志军, 许恩中. 命名数据网中基于CP-ABE 的访问控制方法[J]. 中国民航大学学报, 2020, 38(2): 18-24.
[5]	费春国, 孟美含. 智慧机坪网格结构下的负载均衡控制对策[J]. 中国民航大学学报, 2020, 38(2): 33-37.
[6]	顾兆军，刘东楠. 基于身份的无证书双线性对密钥协商方案[J]. 中国民航大学学报, 2019, 37(1): 55-59.
[7]	赵丽娜，冯兴杰. 基于VDI 技术的云桌面应用方案设计[J]. 中国民航大学学报, 2018, 36(6): 50-53,58.
[8]	王冲，李炳辰，王进保. 基于文本挖掘的恶意软件分类方法[J]. 中国民航大学学报, 2018, 36(1): 58-64.
[9]	费春国，尚德轩. 基于决策树机场电动及燃油特种车辆任务分配[J]. 中国民航大学学报, 2017, 35(4): 46-50.
[10]	张积洪，胡江瑜，王帅. 基于混合网络的机场行李传送车计量系统设计[J]. 中国民航大学学报, 2017, 35(2): 41-45,64.
[11]	谢丽霞，王冲. 移动蜜罐MHP 的设计和实现[J]. 中国民航大学学报, 2016, 34(5): 45-50.
[12]	王丙元，刘锡盟，吕忠义. 低功耗无线传感器网络节点的实现与寿命评估[J]. 中国民航大学学报, 2016, 34(2): 32-36.
[13]	邵显智，袁捷，杨山，凌建明. 基于分布式应用策略的机场道面管理系统实践[J]. 中国民航大学学报, 2015, 33(5): 11-15.
[14]	樊志远，石明丽，吴仁彪，屈景怡. 空管系统中多种监控代理的实现及性能对比[J]. 中国民航大学学报, 2015, 33(1): 1-4.