论文部分内容阅读
提出一种新的异常流量检测方法——基于地址聚集的防抖动异常流量检测系统AWACS。该系统应用Adapted—Bloom—Filter算法对目的IP地址聚集，运用防聚集抖动的CUSUM算法检测是否有流量抖动的脉冲式攻击发生，使检测的结果更加准确，减少了系统的开销。该检测系统已作为一个独立的模块，成功运行于核心路由器中。