基于网络流量分析的入侵检测技术的研究

摘要

本文介绍了入侵检测系统的概念、分类和常用的入侵分析技术,对常见的引起流量异常的原因进行了简单的介绍,并设计了一种使用时间序列分析的网络流量异常检测的实时入侵检测系统原型,用于监测局域网的网络流量.该流量异常检测系统能够对整个局域网或者一些核心服务器和主机的异常流量进行识别和判断.