基于IP报文Identification标识的网络异常流量检测

摘要

由于相当一部分异常流量由于采用了特殊的生成机制而在结构上有别于遵循基本网络协议的正常流量,本文提出了一种基于IP报文Identification标识字段分布识别网络中异常流量的方法.通过CERNET网络不同时段的IP报文检测结果证明了该方法的准确性。