文件名称：网络传输层异常报文溯源方法 (2010年)
文件大小：387KB
文件格式：PDF
更新时间：2024-06-09 08:30:31
自然科学 论文
提出了一种网络传输层异常报文溯源的方法。该方法通过报文在数量上的相关关系特征，区分传输控制协议（TCP）异常行为并判断导致异常的报文类型，通过独立哈希布鲁姆过滤器（1HBF）方法，挖掘数据流中最活跃的五元组及其主要成分的聚类信息，通过综合分析获取与异常报文溯源相关的信息。实验结果表明，TCP异常报文溯源方法可以在允许的误差范围内，较好地实现网络传输层异常报文溯源。