一种自适应抽样的流量检测方法及系统

摘要

本发明提供一种自适应抽样的流量检测方法，包含：查找抽样周期表，得到对应的抽样周期；在抽样周期内随机进行样本报文的抽样；根据抽样得到的样本报文的特征生成抽样周期内的报文总特征；判断是否达到自适应的控制条件，若达到自适应的控制条件，再次查找抽样周期表，重复抽样过程。本发明的优点在于：可以在不影响或轻微影响入侵检测性能的前提下，实现一定精度的流量检测。