一种基于行为分析的网络应用流异常检测方法

摘要

本发明公开了一种基于行为分析的网络应用流异常检测方法，它包括步骤1、应用流行为特征参数提取；从NetFlow流量数据中个体取出所需的网络应用流量行为的特征参数，并将其转化为文本文件形式，并统计每一条源IP地址、目的IP地址以及IP地址对单位时间间隔内出现的频次；步骤2、IP地址信息熵计算；步骤3、判断异常行为；步骤4、通过对网络应用流量参数进行处理判断异常行为二次处理；解决了网络应用流量的海量数据使得传统方法无法满足对于网络应用流数据分析的实时性要求；难以获得整个网络应用流量的行为特征等技术问题。