论文部分内容阅读
在当前的广域网安全技术中，广域网安全预警技术无疑是最热门的技术之一。安全预警系统能检测出针对某一系统的入侵或入侵企图，并实时做出反应。论文以基于netflow的实时数据采集分析为基础，通过对大量数据流的实时动态分析，产生广域网正常的流量阈值，从而建立一个基于异常的检测模型。通过在线的实时监测，一旦流量超出正常流量阈值，即可判定存在广域网入侵的可能。论文结果已在实际中投入使用。