广域网入侵异常检测技术实现

摘要

在当前的广域网安全技术中,广域网安全预警技术无疑是最热门的技术之一.安全预警系统能检测出针对某一系统的入侵或入侵企图,并实时做出反应.论文以基于netflow的实时数据采集分析为基础,通过对大量数据流的实时动态分析,产生广域网正常的流量阈值,从而建立一个基于异常的检测模型.通过在线的实时监测,一旦流量超出正常流量阈值,即可判定存在广域网入侵的可能.论文结果已在实际中投入使用.