一種用于異常檢測的網絡流量抽樣方法

摘要：為了減小抽樣數據對網絡異常檢測的影響，提出了一種新的可變抽樣率的網絡流量抽樣方法，通過利用哈希模式匹配算法，將到達的數據報文按流標識分類并記錄下該報文在流中的位置，然后根據報文所屬流的位置順序減函數來設置不同的報文抽樣概率，實驗結果表明，所提方法增加了短流報文的抽樣概率，解決了由于隨機報文抽樣方法偏向于長流抽樣而導致的網絡異常丟棄的問題，從而提高了異常檢測的正確性。